Мамкины криптохакеры опасносте

А писали бы на расте, то такой херыни бы не было…

Видимо, пришёл заказ: мочить токс.

«Пейте, дети, безопасный телеграм, вотцап, вк и фейсбук!»

Если нет шифрования, то его и не взломать.

уязвимости нулевого дня класса Remote code execution (RCE), которая позволяет злоумышленнику получить удаленный доступ к устройству жертвы и ко всем хранящимся на нем данных

Ор выше гор.

Cильнее чморануть альтернативщиков будет трудно :)

«Пейте, дети, безопасный телеграм, вотцап, вк и фейсбук!»

Ну, если нитакусики ну не могут в качество и удобство, чо ж делать?

На кой он нужен-то? Это ж поделка для школокакеров.

Кому нужно, те в IRC через I2P.

Tox RIP уже давно, а жаль, хороший проект был, только трафика много жрал (на телефоне критично)

Там ещё эксплуатация дыры эпичная

Для активации уязвимости достаточно отправить жертве запрос на переписку. После того как она его примет, устройство собеседника будет дискредитировано, а злоумышленник получит к нему полный доступ. На это уже отреагировали представители крупной киберпреступной группировки LockBit: «Как теперь друзей принимать? Не пишите мне теперь в Tox, буду только со старыми друзьями дружить». Ряд крупных игроков киберпреступного рынка также убрали из своих контактов идентификаторы в Tox.

Сердцем чуял, что tox’ом пользоваться не нужно.

злоумышленнику получить удаленный доступ к устройству жертвы и ко всем хранящимся на нем данных.

Не использовал tox, но думаю, что если ипользовать отдельную чистую виртуалку для tox, и tox - для одного контакта, то количество полученных АНБ данных можно сильно минимизировать.

виртуалка для мессенджера

Это топ. Дальше просто некуда.

Может таким трешем не пользоваться просто или разработчикам руки выпрямить об батарею?

У меня вся пропоиетарщина только в виртуалках, включая скайп.

Это был не я, честно...

Так у Tox уже давно проблемы. Сперва энтузиасты на коленке сделали ядро, потом ушли, оставшихся энтузиастов хватило только на GUI — в итоге самые важные части проекта заброшены напрочь.

«Эта уязвимость может позволить разоблачить буквально любую киберпреступную группировку на планете»

А если группировка не использует Tox? Sosnooley?

Сурово, достойно уважения.

Сильно напрягает по сравнению с нативом? Что особо бесит?

Ничего особо не бесит, нужно только комп не сильно слабый, желателен (но необязателен) ssd диск (помрёт - так помрёт), а связь с хостом через шару.

Полноценные виртуалки aka kvm или контейнеры типа lxc, nspawn?

Новичку как я можно virtualbox. Который не совсем свободный, если быть до конца честным.

По данным «Ленты.ру»

Ты доверяешь сайту у которого на главной такой заголовок?

Погоня за оргазмом.Россиянки увлеклись массажем вагин ради духовных поисков. Опасно ли это?

Что не так с этим заголовком?

Повышенное содержание билирубина.

В лучших традициях спидинфо, что как бы показывает уровень журналистики.

Уровень спидинфо это вымышленные истории. А массажи вагины и дыхание маткой это, к сожалению, реальное увлечение всяких куриц.

Не пойму твою реакцию. Я скайп всегда только в виртуалке запускал. Всякими новомодными телеграмами итд не пользовался, но если б пользовался то тоже только в виртуалке.

Виртуалка ничем не напрягает, наоборот удобно: вместо непонятного проприетарного софта с проприетарным протоколом, рассованного по разным устройствам, есть vnc-over-ssh к гуи одного перманентно запущеного клиента. Клиент при этом не страдает от плохого инета разных устройств (т.е. не теряет соединение и не глючит), а vnc-over-ssh можно тюнить как тебе нужно под ситуацию. Можно ещё распознавалку текста на сервер прикрутить, чтобы обойтись без гуи (и облегчить канал то целевого устройства) когда оно не нужно.

Сперва энтузиасты на коленке сделали ядро, потом ушли

В этой сторке весь OpenSource... :(

В офисе: с одной стороны приглушённый обезличенный мат и «ну почему оно такое, а?», с другой - Вась, ну это ж опенсорс, чо ты хочешь.

Отношение к опенсорсу как в песне "... ты хотя бы не ломайся, как российский автопром". Так же лежат все под этими жигулями, так же бомбят, так же с этого шутят, но не прекращают юзать, ибо работающие с проприетарщиной стонут ещё сильнее :)

А с чего ты решил, что там ошибка в реализации, а не в архитектуре?

на каждый пакет по виртуалке?

Ну rce как бы предполагает, иначе б и написали, что уязвимость в архитектуре

Если криптокакеры боятся принимать запросы на переписку и убирают контакты - значит у них эта программа не в изолированном окружении на удаленном сервере или на смартфоне с цепочкой vpn/vps.

В общем случае RCE никак не ограничивает проблему ошибкой в реализации. А допустим, ошибка в реализации. При чем тут Rust?

Эта уязвимость может позволить разоблачить буквально любую киберпреступную группировку на планете

лол, ну да, все же поголовно используют это дырявое АНБ-поделие вместо нормальных протоколов типа XMPP

Я вот, думаю, как слегка попустит с бытовухой, сделать мессенджер на базе edonkey или fasttrack. Естественно, никакого голоса, ну и нахрен. Зато полный p2p.

Это так эпично что нет слов.

Зачем это нужно, когда есть электронная почта с шифрованием?

Спидинфо на фоне современной журналистики - просто элита. Я работал маркетологом-аналитиком во времена расцвета спидинфо.

1. Массаж вагины - это нормально. Все это делают. Естественно, в основном половым членом.

2. Дыхание маткой - это ненормально, это развод на бабло.

Почта с шифрованием не анонимна. Идея в анонимных p2p.

А что плохого в массаже вагины и в дыхании маткой, пенису тоже не помешает массаж, да и мошонкой подышать — хорошая идея, на карандаш!

Дыхание маткой - это ненормально, это развод на бабло.

Дык там деньги берут?! Во дела, люди внатуре скоро за дыхание носом будут платить как за тайное йогическое знание.

Tox написан на сишке. Так что это было делом времени.

Нормальный Нео ещё один слой крипты навернёт а революционеров не жалко

Нормальный Нео уже давно вышел из Матрицы

в популярном у хакеров мессенджере

Все прекрасно в этом предложении.

примерно 530 тысяч долларов, или 4,23 миллиона рублей

А можно и мне долларов по 8 рублей штучка?

Отлично! Даже в голову не пришло пересчитать.

Эта уязвимость может позволить разоблачить буквально любую киберпреступную группировку на планете

Из тех нуля, что успользует Tox?

По области применения. Скайп - в гостевой линукс системе одной системе вместе с web версией whatsup. Офисы - в другой, там винда.