主頁 高登熱話 吃喝玩樂 科技消費 名人專訪 短片
現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 開
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 軟件台內。

有關解封部份帳號之事宜

早前收到各會員反映一些朋友的帳號可能因誤會導致被封,CEO與管理員團隊商討後,重新審核並決定解封部分只輕微觸犯版規、懷疑被駭的帳號。所有可得到解封的帳號(包括登入電郵及備用電郵)將會收到我們發出的通知,如有用戶收到電郵而未能正常重新登入,可以到「聯絡我們」(http://forum8.hkgolden.com/contactus.aspx)提供你用作註冊的電郵地址、後備電郵地址予我們跟進。

香港高登討論區管理員團隊
精選文章
DeerGamer
New App Android IOS
高登主頁 » 討論區 » 軟件台

Locked 此貼文已鎖,將不接受回覆。

跳至第

發起人
Linux 高登集中討論post (#6)|打到機|xz被殖入backdoor
1001 個回應

未詳細睇

自動scrap啲新聞去分析危險?



未詳細睇

自動scrap啲新聞去分析危險?

有, 不過係Telegram channels
仲有本身烏克蘭有public data in API



未詳細睇

自動scrap啲新聞去分析危險?

去攞tg青爐啲空襲資訊,捉keyword做人
例如有tu95,升空,進入空域呢啲keyword就會call你,話會你聽有潛在轟炸風險,要保持警覺同準備避難
假如確認有飛彈同自殺無人機會進入個烏克蘭州份,同埋話要避難呢類keyword,就會大call,因爲真係有嘢會炸去你到



未詳細睇

自動scrap啲新聞去分析危險?

去攞tg青爐啲空襲資訊,捉keyword做人
例如有tu95,升空,進入空域呢啲keyword就會call你,話會你聽有潛在轟炸風險,要保持警覺同準備避難
假如確認有飛彈同自殺無人機會進入個烏克蘭州份,同埋話要避難呢類keyword,就會大call,因爲真係有嘢會炸去你到

#adore#


而家烏克蘭多唔多防空洞比平民匿埋?


tg唔係俄佬野?


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大


tg唔係俄佬野?

TG嘅故事係,2006年有兩位2位俄羅斯天才兄弟(Pavel+Nikolai)開創咗一個叫VG,類似FB嘅social platform。

當時putin未上任,網絡算自由;所以好多反對派喺上面發表反執政黨嘅言論。
直到2011年,幾萬人喺VG號召上街遊行,抗議選舉不公。

FSB(俄FBI)要求Pavel刪除嗰啲貼文,佢唔肯而被警察上門騷擾。

一直到2013年,有架VG公司車撞傷一名警員,Pavel因而惹上警察調查,VG辦公室、屋企都被搜查。

Pavel被親政府資本壓迫下,出售大量VG股份。

喺依件事發生之前,VG兄弟已經密謀研製一個用嚟加密通訊嘅軟件,最初只係用嚟VG內部通訊。

佢哋喺美國成立咗一間公司,轉移部份VG員工過去開發Telegram。

因2013年咁啱正值CIA斯諾登事件,推動佢加快開發Telegram,佢將所有VG股份出售,離開咗俄羅斯。


tg唔係俄佬野?

TG嘅故事係,2006年有兩位2位俄羅斯天才兄弟(Pavel+Nikolai)開創咗一個叫VG,類似FB嘅social platform。

當時putin未上任,網絡算自由;所以好多反對派喺上面發表反執政黨嘅言論。
直到2011年,幾萬人喺VG號召上街遊行,抗議選舉不公。

FSB(俄FBI)要求Pavel刪除嗰啲貼文,佢唔肯而被警察上門騷擾。

一直到2013年,有架VG公司車撞傷一名警員,Pavel因而惹上警察調查,VG辦公室、屋企都被搜查。

Pavel被親政府資本壓迫下,出售大量VG股份。

喺依件事發生之前,VG兄弟已經密謀研製一個用嚟加密通訊嘅軟件,最初只係用嚟VG內部通訊。

佢哋喺美國成立咗一間公司,轉移部份VG員工過去開發Telegram。

因2013年咁啱正值CIA斯諾登事件,推動佢加快開發Telegram,佢將所有VG股份出售,離開咗俄羅斯。

係有D印象佢係反Putin, 不過唔記得具體事件 [sosad]


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。


而家烏克蘭多唔多防空洞比平民匿埋?

基輔,哈爾科夫,赫爾松,奧德薩呢啲偏大嘅城鎮點都有,前兩者嘅地鐵地下站用途就係咁
就算唔夠時間入,好似條友咁講,入唔到防空洞至少建築物兩個牆以上避難都頂到直接傷害
但更大麻煩係高音速飛彈(雖然西方套愛國者都檔到但比率相對冇咁高),同俄佬個目的係納粹德國射V1 V2飛彈咁,唔係爲咗戰略打擊而係勁射去民間設施嗰度嘅復仇武器


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

唔奇, 不過太陰謀論, 未有證據咁講
但tg不嬲話有兩個問題, 第一係default唔用E2E, 第二係E2E係佢地自己發明而唔用public standard
同埋tg channel本身應該唔可以E2E, 所以tg會知, 要通報FSB好簡單


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


同埋,tg機制係client開源但server端非開源,呢種方案某程度要落後門都係得client個邊容易(例如網上嗰啲濕勁tg中國版嗰啲),server一日有個反普京嘅老闆同開發團隊把持一日都好難有僞善commit呢啲製造後門嘅嘢


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


係喎[sosad] #good# 之前反送中又係咁

不過講真,任何危險嘢唔走出街public network最好。我本來諗住話,喺俄羅斯anti putin嗰activist會唔會信曬去用TG亂傳嘢。

我鍾意用TG都係方便我,電腦->電話->電腦
例如平時我打咗啲shell script 我存放喺自己group到,方便攞出嚟用

Signal 個Desktop client太垃圾,唔想用


誠巴check pm ,有嘢想問日你 #adore#


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


係喎[sosad] #good# 之前反送中又係咁

不過講真,任何危險嘢唔走出街public network最好。我本來諗住話,喺俄羅斯anti putin嗰activist會唔會信曬去用TG亂傳嘢。

我鍾意用TG都係方便我,電腦->電話->電腦
例如平時我打咗啲shell script 我存放喺自己group到,方便攞出嚟用

Signal 個Desktop client太垃圾,唔想用

signal個client唔掂係真,宜家已經封塵
宜家等緊個matrix個protocol整齊就call我啲fd轉去佢嗰啲app到雙開[sosad]


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


係喎[sosad] #good# 之前反送中又係咁

不過講真,任何危險嘢唔走出街public network最好。我本來諗住話,喺俄羅斯anti putin嗰activist會唔會信曬去用TG亂傳嘢。

我鍾意用TG都係方便我,電腦->電話->電腦
例如平時我打咗啲shell script 我存放喺自己group到,方便攞出嚟用

Signal 個Desktop client太垃圾,唔想用

signal個client唔掂係真,宜家已經封塵
宜家等緊個matrix個protocol整齊就call我啲fd轉去佢嗰啲app到雙開[sosad]

我已經用緊Element+Matrix

但佢個video call冇discord咁勁,始終security priority嘅嘢功能上係輸蝕啲

幾年前我成功推動屋企人轉用TG,不過屋企唔係傾啲咩私人嘢,應該無必要push佢哋去用E2E message


我最鍾意Element個驗證程序,又2部機對曬credential 先可以登入
不過咁複雜會難到啲nobies


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


係喎[sosad] #good# 之前反送中又係咁

不過講真,任何危險嘢唔走出街public network最好。我本來諗住話,喺俄羅斯anti putin嗰activist會唔會信曬去用TG亂傳嘢。

我鍾意用TG都係方便我,電腦->電話->電腦
例如平時我打咗啲shell script 我存放喺自己group到,方便攞出嚟用

Signal 個Desktop client太垃圾,唔想用

岩, 唔太熟tg, 講起tg個生態係匿名public channel居多, 有冇E2E無乜關係
所以某程度上Matrix有D多餘, 同埋Matrix都有傳係Mossad開發/funding [sosad]
話可以用黎collect metadata, 即係對話就加密, 但對話時間係公開, 所以對準account會知好多野


https://gist.github.com/maxidorius/5736fd09c9194b7a6dc03b6b8d7220d0
上年四月篇文
part1:
TL;DR
matrix.org and vector.im receive a lot of private, personal and identifiable data on a regular basis, or metadata that can be used to precisely identify and/or track users/server, their social graph, usage pattern and potential location. This is possible both by the default configuration values in synapse/Riot that do not promote privacy, and by specific choices made by their developers to not disclose, inform users or resolve in a timely manner several known behaviours of the software.
Data sent on a potential regular basis based on a common web/desktop+smartphone usage even with a self-hosted client and Homeserver:

- The Matrix ID of users, usually including their username.
- Email addresses, phone numbers of the user and their contacts.
- Associations of Email, phone numbers with Matrix IDs.
- Usage patterns of the user.
- IP address of the user, which can give more or less precise geographical location information.
- The user's devices and system information.
- The other servers that users talks to.
- Room IDs, potentially identifying the Direct chat ones and the other user/server.

With default settings, they allow unrestricted, non-obfuscated public access to the following potentially personal data/info:

- Matrix IDs mapped to Email addresses/phone numbers added to a user's settings.
- Every file, image, video, audio that is uploaded to the Homeserver.
- Profile name and avatar of users.

之前聽過
即使self-host matrix
有user用其他server
所有metadata都會出街同共享
好似係咁


tg唔係俄佬野?

方便掛, 而且真係計風險又唔算真係咁高

1. 創辦人已經移民歐洲
2. Telegram曾經被俄國block, 之後表面上telegram認左衰仔, 實際係俄國放棄
3. 呢D野都算public data, 你放入tg定放入signal, 俄佬都會睇到, 冇分別
4. 另一個問題係tg會唔會block左呢條channel, 去返第一點, 佢唔敢

所以問題不大

其實我有一個諗法,TG會唔會係FSB扮曬蟹呃啲activist 用呢?

會唔會好似圖靈機咁,雖然已經破解咗德軍Enigma,但扮未破解到,避免打草驚蛇。

又或者係,TG本來就FSB開發,只不過等緊適當時機先出動。

FSB開發當然係開發hacking設備,唔會係後門啦
而且要搞activist,佢哋唔會係搞釣魚,而係直接混入收集情報,呢啲你直接滲透在john個group,然後知道邊度行事就通知執法部門已經搞掂,咩地方都會咁,例如預知just stop oil/最後一代啲環保膠舉辦汽車污染擴大行動都會靠呢類方式阻截,而香港慈母都會咁搞

對於activist都一早將tg當作一個有效嘅偏匿名廣播渠道同社交化IM多過祕密通信,話嗮目前tg嘅加密機制已經冇咁強,但AC自我毀滅機能同低頻道營運成本點都有佢嘅存在
係戰爭初期俄羅斯通信太濕勁,先會用tg喺烏克蘭通信,因爲俄佬啲戰場通信太差反而呢類IM更加好搞


係喎[sosad] #good# 之前反送中又係咁

不過講真,任何危險嘢唔走出街public network最好。我本來諗住話,喺俄羅斯anti putin嗰activist會唔會信曬去用TG亂傳嘢。

我鍾意用TG都係方便我,電腦->電話->電腦
例如平時我打咗啲shell script 我存放喺自己group到,方便攞出嚟用

Signal 個Desktop client太垃圾,唔想用

岩, 唔太熟tg, 講起tg個生態係匿名public channel居多, 有冇E2E無乜關係
所以某程度上Matrix有D多餘, 同埋Matrix都有傳係Mossad開發/funding [sosad]
話可以用黎collect metadata, 即係對話就加密, 但對話時間係公開, 所以對準account會知好多野

好似仲有group chat個group喺邊個server 開, 個group入面有啲咩人等等
matrix = metadata放題
係個protocol嘅問題, server同server之間太多metadata共享
唔知而家有無改善


我最鍾意Element個驗證程序,又2部機對曬credential 先可以登入
不過咁複雜會難到啲nobies


係咪即係呢個?
https://matrix.org/blog/2018/11/02/user-experience-preview-end-to-end-encryption-by-default/
Verifying your new device by cross-signing transfers encryption keys, giving it access to your encrypted messages, and also signals to other users that the new device is trustworthy.


之前聽過有人講呢個問題
https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here/
adding keysharing (letting you share encryption keys between your devices to improve reliability)


唔知有無理解錯
好似即係條private key會經internet share嚟share去....
唔知會唔會又係經matrix.org

不過第二部機登入後都可以解密返之前嘅訊息...係方便嘅



未詳細睇

自動scrap啲新聞去分析危險?

去攞tg青爐啲空襲資訊,捉keyword做人
例如有tu95,升空,進入空域呢啲keyword就會call你,話會你聽有潛在轟炸風險,要保持警覺同準備避難
假如確認有飛彈同自殺無人機會進入個烏克蘭州份,同埋話要避難呢類keyword,就會大call,因爲真係有嘢會炸去你到

住烏克蘭識玩home-assistant可保命#adore#


跳至第

高登主頁 » 討論區 » 軟件台

Locked 此貼文已鎖,將不接受回覆。



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 18/6/2024 16:32
今天貼文總數: 515 | 累積文章數目: 7,269,215

聯絡我們 | 服務條款 | 私隱政策 | 廣告查詢 | 職位空缺
Copyright © 2024 HKGolden.com. All Rights Reserved.