Я про Antox - он только один в плеймаркете, который сразу находится, и который в рекомендацияx на официальной страничке проекта. Тришка - вообще какой-то левый проект, но я дал ему попытку завладеть моей симпатией, но та же ошибка. uTox я не нашёл что-то.

Я прошу прощения, что я нарушил гармонию и покой в вашем уютном Jami культе. Я бы мог возразить вам и поискать у Jami больше недостатков, пороясь в кишках его клиентах и в протоколе, но у Jami все серьезные пробелемы лежат на поверхности, и если я начну это делать, то я боюсь, что у меня пойдет кровь из глаз, и в целом, мне лень этим заниматься. Как и любая маргинальная группа пользователей, вы имеете полное право находиться в полном отрицалове очевидных проблем. Как только, и если я захочу, я аргументированно размажу ваш Jami, однако я не вижу смысла делать это ради двух с половиной пользователей. Tox попуялрнее Jami - это факт.

Советую также прочитать вот этот пост про безопасность Jami (Ring) https://security.stackexchange.com/a/171461

Всем кукарекающим про «нельзя найти абонента по имени» напоминаю, что вместе с этой супер фичей ваши любимые вайберы, телеграмы и прочие обоссаные ватсапы, нагло требуют от вас номер телефона. Да, тот самый, которым вы нихера не владеете и который у вас могут отобрать по любой прихоти в любой момент (подозреваю, никто из кукарекающих никогда не читал договор со своим ОПСОСом). Это не считая всех других прелестей привязки услуги обмена сообщениями к номеру телефона.

Я бы мог возразить вам и поискать у Jami больше недостатков, пороясь в кишках его клиентах и в протоколе

Ну так тебе делать больше нечего, так и ройся в кишочках все выходные, пока нормальные люди пользуются. Не забудь написать еще 100500 мордочек для своего мертворожденного токса.

Как только, и если я захочу, я обязательно аргументированно размажу ваш Jami, однако я не вижу смысла делать это ради двух с половиной пользователей.

Обязательно, ждем твою аффторитетную рецензию! ;)

А пока пиши новую мордочку для 1.5 анонов-токсеров.

Я прошу прощения, что я нарушил гармонию и покой в вашем уютном Jami культе. Я бы мог возразить вам и поискать у Jami больше недостатков, пороясь в кишках его клиентах и в протоколе, но у Jami все серьезные пробелемы лежат на поверхности

Бочонок чаю этому оратору. Заинтересовался вопросом чуть более двух лет назад и с тех пор честно тестирую Jami и Tox, попутно пытаясь подсадить на них каждого, кто не откажется. И этот ваш Jami это просто стыд и позор какой-то. Совершенно глючное недоделие, при этом люто раздутое с просто феерическими зависимостями. Собрать его из исходников посложнее иного закрытого софта. Tox же пользую более двух лет (qTox) и при всех мелких косяках им действительно можно пользоваться.

Я про Antox - он только один в плеймаркете, который сразу находится, и который в рекомендацияx на официальной страничке проекта. Тришка - вообще какой-то левый проект, но я дал ему попытку завладеть моей симпатией, но та же ошибка. uTox я не нашёл что-то.

Antox давно умер. Это был клиент с качественным интерфейсом. Я его форкнул и пытался доработать, но потом понял, что код - трудномодифицируемое неотрефакторенное ООП говно и понимает его только сам автор Antox-а, а ещё проект написан на Scala с её some(null) и программы на Scala при крашах выводят непонятные ошибки, которые невозможно найти и хрен отдебагаешь. Поэтому я начал делать новый клиент (https://gitlab.com/Monsterovich/protox) на нормальном кросс-платформенном фреймворке с нормальными ЯП.

Trifa - это не нормальный Android клиент, объяснять почему не хочу, но это хороший пример как делать не надо. Автор Trifa пропогандирует его как официальный Tox клиент на Android, но это наглое вранье. Даже когда в Trifa были фичи, я отказывался её использовать ради нормального интерфейса в Antox.

Несу поднос с чаями и кексом. Требование номера телефона для пользования мессенджером - это заранее зашквар. Прям можно сразу определять: требует телефон для пользования, ок - «Удалить».

о чём и речь

Меня больше волнует - как без «внешних» серверов, с белыми ip, связаться в принципе? Откуда мой собеседник, которому я пришлю мой токс-хэш возьмёт мой ip адрес? Как он проникнет ко мне через роутер?

Tox же пользую более двух лет (qTox) и при всех мелких косяках им действительно можно пользоваться.

Жаль только пользователей нет и не будет… Пробовал пересадить знакомых: у половины не завелось, другая половина сыпит претензиями, основная из которых «Почему не прочитал сообщение? Еще вчера писал!»

А потому-что P2P дружище, потерялось твое сообщение по дороге в пустоту. Не у всех есть возможность сидеть в сети 24/7. Такие месенджеры просто не взлетят, и с этим пора смириться.

А потому-что P2P дружище, потерялось твое сообщение по дороге в пустоту. Не у всех есть возможность сидеть в сети 24/7. Такие месенджеры просто не взлетят, и с этим пора смириться.

Мне кажется, у вас проблема не в P2P, а в друзьях или в клиентах. В нормальных клиентах сообщения всегда пересылаются когда оба друга онлайн, если друг просто не читает сообщения, то какая разница P2P или серверный мессенджер.

самый защищённый клиент - это клиент, который требует номер пейджера

Меня больше волнует - как без «внешних» серверов, с белыми ip, связаться в принципе? Откуда мой собеседник, которому я пришлю мой токс-хэш возьмёт мой ip адрес? Как он проникнет ко мне через роутер?

Не понимаю, троллинг или действительно уяснить не можете. А как к вам через роутер проникают желающие обменяться файлами по протоколу bittorrent, вас наверно тоже волнует? Если действительно интересно, то почитайте где угодно, как работают одноранговые сети.

И к чему вы это ляпнули? Как вы связываете безопасность и навязанное требование иметь номер телефона?

причём здесь номер телефона? я говорю про номер пейджера. сеть, которая работает только среди абонентов пейджера - самая безопасная

причём здесь номер телефона? я говорю про номер пейджера. сеть, которая работает только среди абонентов пейджера - самая безопасная

Всё ясно. Вы, мистер, не смотря на свой почтенный возраст ляпнули полную чушь, но не признаетесь. И хоть и застали времена тех самых пейджеров, похоже, и не нюхали их. Иначе бы знали, что его номер вам точно так же выдавал оператор сотовой связи и для обмена сообщениями между ними нужно было звонить на специальный номер телефона. Что нисколько не делает их «безопасными» или хоть как-то связанными с обсуждаемым топиком. Потому как они являли собой самую обычную централизованную, а не пиринговую сеть.

не смотря на свой почтенный возраст

почтенный - это сколько?

похоже, и не нюхали их

нюхал

Что нисколько не делает их «безопасными» или хоть как-то связанными с обсуждаемым топиком

я тебе больше скажу... с помощью обычного tv-тюнера я лично читал ВСЕ сообщения всем абонентам, они там по 2 раза повторялись

Потому как они являли собой самую обычную централизованную, а не пиринговую сеть.

а волга впадает в каспийское море

Не напомнишь с чем связываются торенты, чтобы найти мне пиросидов?

Не напомнишь с чем связываются торенты, чтобы найти мне пиросидов?

Ну вы бы хоть до середины статью дочитали. Стыдно же. Если вы для этого слишком современный, гуглите аббревиатуру DHT.

Мне кажется, у вас проблема не в P2P, а в друзьях или в клиентах. В нормальных клиентах сообщения всегда пересылаются когда оба друга онлайн, если друг просто не читает сообщения, то какая разница P2P или серверный мессенджер.

Типичный ответ лоровского красноглаза. «Плохие пользователи, неправильные друзья», лол.

Ну надо просто сервер истории организовать и норм будет. Почему не завелось? Заводится на любых ОС, вообще никаких проблем у знакомых не было.

ах вот оно что... ну и ладно. В последний раз, когда я пытался связать комп и телефон, сидящие за одним роутером, у меня не получилось. Думал, что у них классические проблемы, надо где-то держать stun-сервер.

qTox

32 bit только AppImage Flatpak Съел за 300mb в итоге Invalid

Тут можно по-спорить, но в данном случае это не важно. Я рассматриваю вопрос в другом направлении, не «как шифрование пригодится публичному чатику», а «как оный чатик может придать популярности шифрованному клиенту».

Вот все круто с tox (да у меня круг общения 3 с половиной задрота), но слишком много трафика жрет в простое, для работы через мобильный интернет не айс.

в дебиане вроде вообще нет токс клиентов

https://packages.debian.org/buster/qtox

о, крутенько :)

Думал, что у них классические проблемы, надо где-то держать stun-сервер.

Похоже, вы валите сразу много вопросов в одну кучу. И да, раз вам известно про STUN, то зачем изначально лукавили.

Разница между задачей ровно двух узлов, находящихся за NAT, найти друг друга в интернет и задачей множества узлов, некоторые из которых находятся за NAТ, обнаружить своих соседей, достаточно большая. Вторая, разумеется, проще.

Так вот, tox тоже использует bootstrap серверы для ускорения этой задачи. Но если все эти серверы исчезнут, протокол может работать и без них. Разумеется, медленнее. Ну а если в сети останутся три анонима и все за NAT, и с пустыми кэшами, то поиск может занять ну очень много времени.

Отличная новость! Особенно на фоне нерадостных новостей

а почему для ночной сборки есть 64 битный аппимэйдж а для релиза нет?

Децентрализованные key-value store существует, почему нельзя использовать их для поиска?

Как решать вопрос с доверием результатам поиска?

Можно «value» подписать.

комментарии меня убивают, люди вы реально не в теме, ещё и троллить пытаетесь. Это очень интересный проект, он ещё наделает шуму

Можно «value» подписать.

Чем подписать, и почему подписавшему нужно доверять?

Несколько раз пытался пробовать Jami - всегда вылезали какие-нибудь проблемы, а Tox просто работает, поставил-запустил-отправил сообщение. Сталкивался с глюками, только на Antox, но он и не обновлялся давно и похоже заброшен.

в дебиане вроде вообще нет токс клиентов

qtox есть и в репах деб10, и на флатхаб свежие версии.

а почему для ночной сборки есть 64 битный аппимэйдж а для релиза нет?

Как это нет? Всё есть: https://github.com/qTox/qTox/releases/download/v1.17.2/qTox-v1.17.2.x86_64.Ap...

О, это очень хорошая новость. Желаю проекту дойти до релиза и победить все трудности сопряженные с этим делом.

Когда привязку к телефону уберёшь, тогда и сможешь называть безопасным.

Они статически собирают под линуксы, deb-репы умерли за недостатком опакетчиков.

Это не считая всех других прелестей привязки услуги обмена сообщениями к номеру телефона.

Массовый деанон перебором номеров, например.

Так же, как и у скайпа, схема с супернодами.

В нормальных клиентах сообщения всегда пересылаются когда оба друга онлайн

Нет, в нормальных как раз нет необходимости быть онлайн обоим одновременно. В этом то и смысл мессенджера, если оба имеют возможность быть онлайн то зачем тогда вообще мессенджер, проще просто позвонить. Так что tox к нормальным не относится, да и к мессенджерам тоже, это онлайн-болталка для школьников играющих в мамкиных криптоанархистов.

Годика два-три назад я предлагал подобное, с той только разницей что тот кто хочет поднимает у себя дома изменённую ноду которой даётся id нод которые ей могут присылать команды(перенаправление загрузки файла, синхронизация истории чата) и которую клиент с соответствующим id даёт как свой резервный адрес.

Как минимум, это гибрид P2P с федерацией, федерацией оно становится в том месте, где ты однозначно доверяешь ноде держать твои сообщения.

Но это хорошая идея для бота или собственного клиент-серверного протокола. Это можно написать даже без отмашки от разработчиков (первое) и как патч/подклиент к существующему клиенту (второе).

Но вещь интересная за сложностью/отсутствием реализации полноценной альтернативы без доверия (те же суперноды с пачками шифрованных оффлайн-сообщений, где доверия к супернодам нет). Правда вот, альтернативу без доверия уже написали несколько лет назад, в период застоя. Написавший в чём-то поссорился с разрабами toxcore и ушёл.

и как патч/подклиент к существующему клиенту (второе).

Я это видел примерно так, но к сожалению https://youtu.be/3Szc_pOz9fw

Правда вот, альтернативу без доверия уже написали несколько лет назад, в период засжтоя.

А её могут вытащить и начать развивать?
Хотя по мне гибрид p2p с федерацией самое хорошее, тем более что это работу с недоверенными нодами не исключает.

А её могут вытащить и начать развивать?

Умеешь писать на сишке — развивай. Пилил Ингвар, он писал клиент на питоне. Я, честно говоря, сути не помню, но помню, что была драма ещё та.

https://github.com/TokTok/c-toxcore/pull/1166

Я подозреваю, это то самое. Там, где написано про oob — это должно быть оно. Самой драмы найти не удалось.

https://github.com/toxygen-project/toxygen/releases - 0.5.0 должен был быть с новыми чатами, которые уже кто-то пилит параллельно.

Что-то я драмы найти не могу, да и, возможно, у меня замутнение памяти. Сорян.

Хотя по мне гибрид p2p с федерацией самое хорошее, тем более что это работу с недоверенными нодами не исключает.

Хорошее — враг лучшего?

Хорошее — враг лучшего?

Нет, в данном случае "лучшее" это высокое качество кода и секюрность, Тох то пока всё ещё на стадии создания прототипа.

Ситуация - и я, и друг имеем нестабильный интернет на телефонах. Хочется следующего - я отправил сообщение, когда друг оффлайн и после этого ушел в оффлайн сам. Друг вышел в онлайн, сообщение получил, ответил и ушел в оффлайн обратно. Я снова вышел в онлайн… И так далее. Идёт переписка, при том, что одновременно онлайн общающиеся не находятся ни в какой момент времени. И вот такую штуку п2п дать не сможет, кажется что, ни при каких условиях, и это проблема.

В этом вашем тохе, ещё меньше людей чем в нашем жабере? Не понимаю чем людей не устраивает xmpp. Безопасный, анонимный - можешь даже без адреса электронной почты получить jid, есть стандарт и мириады клиентов. Одни профиты.

Нет, в нормальных как раз нет необходимости быть онлайн обоим одновременно.

Мне уже надоело повторять это, но мессенджер был сделан для общения в реальном времени. То что там переписка где-то сохраняется, чтобы друг смог прочитать когда я оффлайн - это уже к общению в реальном времени не относится, и как правило в 80% случаев вещь это бесполезная, то собеседник не увидит твое сообщение, либо оно потеряет актуальность. Некоторые используют мессенджеры вместо почты, имеют право, но Tox свою задачу выполняет. Когда сохранение сообщений на DHT узлах добавят, я надеюсь что такого нытья больше не будет.

В этом то и смысл мессенджера, если оба имеют возможность быть онлайн то зачем тогда вообще мессенджер, проще просто позвонить.

Зачем нужно текстовое общение, когда можно сделать видеозвонок. (С)

Так что tox к нормальным не относится, да и к мессенджерам тоже, это онлайн-болталка для школьников играющих в мамкиных криптоанархистов.

То есть, у вас любой зашифрованный протокол, включая серверные - это криптоанархия. Пусть провайдер и кто угодно читает мою переписку?

Ситуация - и я, и друг имеем нестабильный интернет на телефонах. Хочется следующего - я отправил сообщение, когда друг оффлайн и после этого ушел в оффлайн сам. Друг вышел в онлайн, сообщение получил, ответил и ушел в оффлайн обратно. Я снова вышел в онлайн…

Сейчас не 2004 год, когда интернет был тормознутым и медленным. Описанную вами ситуацию мне даже представить сложно, и я считаю, что в ней не только Tox-ом, но и чем угодно будет сложно пользоваться.