Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 133
Tox это очень, очень хорошая штука. Такая, какую сам хотел написать. Думал, загнется, а оно живое. Молодцы
Блокировать скорее всего попытаются, но в итоге будет шифрование + маскировка трафика под что то левое. И тут уже либо whitelist тотальный либо ничего с этим не поделаешь.
Хотя всегда можно просто прийти к авторам и объяснить, что если они не добавят «закладку» или не закроются, то сильно пожелают (примеры вроде как уже были).
Хотя всегда можно просто прийти к авторам и объяснить, что если они не добавят «закладку» или не закроются, то сильно пожелают (примеры вроде как уже были).
У них там всё серьезно, авторы анонимные (если хотят) + их много. В конце разработки они планируют делать аудит официального клиента + ядра таким образом, даже если позднее договориться внедрить что-то в клиент — ядро будет оригинальным и на его основе каждый может сделать своё
Ещё недавно одна известная програмка для шифрования диска проходила независимый аудит, а потом раз и чут ли не одним днём завершилась разработка, а программа получила обновление, предлагающее использовать заведомо уязвимые инструменты.
Да и при желании отдельных людей найдут ну и т.д.
В общем это бесконечное классическое противостояние атаки и защиты.
Да и при желании отдельных людей найдут ну и т.д.
В общем это бесконечное классическое противостояние атаки и защиты.
у труекрупта ограниченное количество разработчиков, да и разработка проходила не на гитхабе, у токса же их много больше.
А что собственно мешает властям придти к github'у и собственно закрыть с концами всё что касается этого проекта?
Да, конечно это не на долго всё остановит, но нную часть людей участвующих в разработке откинет.
Да, конечно это не на долго всё остановит, но нную часть людей участвующих в разработке откинет.
Наверно ровно тоже что и мешает закрыть TOR и I2P?
При том, что через них сейчас совершенно точно торгуют запрещенным а по закону они сделать ничего не могут, а в развитых странах закон соблюдается
При том, что через них сейчас совершенно точно торгуют запрещенным а по закону они сделать ничего не могут, а в развитых странах закон соблюдается
Tor до сих пор финансируется и используется в спецслужбах США, а авторы I2P анонимны.
Tor уязвим. До silk road добрались.
Я то целиком и полностью за шифрование всего и вся, но реальность подсказывает что делать 1 шажок этого достаточно только на короткий срок, потом придётся опять дорабатывать. В общем нужно кардинальное решение, а вот как именно оно должно выглядеть дабы на долго оставаться не уязвимым я не знаю пока что.
Я то целиком и полностью за шифрование всего и вся, но реальность подсказывает что делать 1 шажок этого достаточно только на короткий срок, потом придётся опять дорабатывать. В общем нужно кардинальное решение, а вот как именно оно должно выглядеть дабы на долго оставаться не уязвимым я не знаю пока что.
Как раз свежая новость про GitHub и цивилизованные страны: «GitHub заблокировал по требованию MPAA программы для просмотра видео через BitTorrent»
Что касается tor, через него ловят народ уже давно и успешно. А недавно и про I2P аналогичное в новостях было. правда, мне из отпуска с коммуникатора новости соответствующие искать сложно.
Что касается tor, через него ловят народ уже давно и успешно. А недавно и про I2P аналогичное в новостях было. правда, мне из отпуска с коммуникатора новости соответствующие искать сложно.
Они заблокировали именно из-за нарушения существующих законов, что вылилось в распиливание программы на модули и заливки на гитхаб тк это не попадает под закон.
Битторрент сам по себе никаких законов не нарушает. Равно не нарушают сами по себе законы и программы, использующие этот протокол. С равным успехом можно смотреть и легальные фильмы.
Соответственно по точно той же схеме легко блокируется и любой защищенный протокол — делается заявление, что им пользуются педофилы и террористы и готово.
Соответственно по точно той же схеме легко блокируется и любой защищенный протокол — делается заявление, что им пользуются педофилы и террористы и готово.
Вы похоже совершенно не понимаете о чем пишите.
Popcorn или как там он назывался, осуществлял функционал не просто торрент клиента а конкретно подсасывал всю метаинформацию создавая удобный каталог, который намного лучше чем все Российские он-лайн кинотеатры.
Именно из-за ориентированности на пиратство его и решили закрыть. А не из-за использования торрентов.
Popcorn или как там он назывался, осуществлял функционал не просто торрент клиента а конкретно подсасывал всю метаинформацию создавая удобный каталог, который намного лучше чем все Российские он-лайн кинотеатры.
Именно из-за ориентированности на пиратство его и решили закрыть. А не из-за использования торрентов.
Как раз свежая новость про GitHub и цивилизованные страны: «GitHub заблокировал по требованию MPAA программы для просмотра видео через BitTorrent»
И к чему это привело?
Правильно, это привело к http://git.repo.i2p/w/Popcorn-app.git
>Для всех платформ
Не вижу клиента ни для одной мобильной платформы.
Не вижу клиента ни для одной мобильной платформы.
Android — github.com/Astonex/Antox
Ах, надо было идти на wiki.tox.im/Client, а не на wiki.tox.im/download.html и wiki.tox.im/Unofficial_binaries. Значит в статье неточность и по последней ссылке не «все остальные клиенты».
>Для всех платформ
Всё-равно, для Windows Phone даже на /Clients нет.
>Для всех платформ
Всё-равно, для Windows Phone даже на /Clients нет.
Спасибо, добавил.
Для Symbian тоже нет, и на Mobile Javа тоже.
Имелось ввиду для всех популярных платформ
Для Symbian тоже нет, и на Mobile Javа тоже.
Имелось ввиду для всех популярных платформ
Symbian и Mobile Java (что бы последнее ни значило) — устаревшие платформы, на которых не будет новых устройств. BlackBerry OS-же, Firefox OS, Tizen, Windows Phone — современные и развивающиеся. Считаю ваше сравнение некорректным.
Фичерфоны с поддержкой J2ME до сих пор выпускаются, даже крупными производителями. Но шифрование аудио для железа фичерфонов — чересчур ресурсоёмкая задача, а API для доступа к фронталке нет вовсе (да и не будет уже, похоже), да и с задней видео в реалтайме брать нельзя, насколько я помню.
Сам пользуюсь таким телефоном (J2ME), конечно, хотелось бы его поддержки. Пусть и без голоса/видео, только текст и передача файлов. Кстати, в странах Африки у людей очень много таких телефонов, хотя и там смартфоны наступают.
Ну текст запилить несложно, по идее. Необязательно даже отдельную программу пилить, достаточно расширение сделать к BombusMod, например, или Jimm.
>хотя и там смартфоны наступают
Ультрабюджетки на Android и Firefox OS наступают, да. Но старые аппараты дохнут медленно (особенно с учётом того, что бедные намного бережнее к ним относятся), да и рынок фичерфонов окончательно не схлопнулся, а на открытых осях клавиатурники не делают, что отпугивает от них значительную долю покупателей. Тем не менее, J2ME как платформу можно закапывать — если в последние года хоть Nokia немного развивала, то в лапах мелкомягких всё заглохнет, скорее всего; Samsung и прочие этим и не занимались, ставят только для галочки, непосредственно Oracle немного пилит, но только для embedded, новыми API для мобильных устройств там не светит.
>хотя и там смартфоны наступают
Ультрабюджетки на Android и Firefox OS наступают, да. Но старые аппараты дохнут медленно (особенно с учётом того, что бедные намного бережнее к ним относятся), да и рынок фичерфонов окончательно не схлопнулся, а на открытых осях клавиатурники не делают, что отпугивает от них значительную долю покупателей. Тем не менее, J2ME как платформу можно закапывать — если в последние года хоть Nokia немного развивала, то в лапах мелкомягких всё заглохнет, скорее всего; Samsung и прочие этим и не занимались, ставят только для галочки, непосредственно Oracle немного пилит, но только для embedded, новыми API для мобильных устройств там не светит.
А ведь в середине 2000-х ходили слухи про новую спецификацию MIDP 3.0 (до этого массово были распространены MIDP 1.1 и MIDP 2.0). Так всё и заглохло, а некоторые надеялись, что эта ява составит конкуренцию смартфонам. Хотя, судя по вики, она таки вышла в 2009-м году, но что-то я не видел телефонов на ней, а смартфоны в своём развитии резко ушли в небеса в отрыв от явы.
Мне многое нравится в мобильной яве. Приложения работают на очень слабом железе, но свои функции выполняют нормально. Никаких вирусов за счёт правильной архитектуры. Много хорошего софта. Аккумулятор не сжирается. Весь сетевой софт, что важно, затачивался под дорогой трафик, так что Jimm или Bombus за целый день переписки едва ли съедят больше 500-600 кб трафика, плюс многочасовой сёрфинг на опера мини версии 3.х даже с картинками съест, ну, мегабайт 5-10. Загружаемая страница, конечно, очень уродовалась от такого сжатия, но я умудрялся с телефона даже постить на форумах и читать онлайн-книги) Как результат на мобильную связь я трачу около 50 руб в месяц (правда, я мало звоню), а андроид небось за час потратит столько же, качнув себе какие-нибудь обновления.
Жаль, почти не было телефонов с экраном больше 320*240.
Так что я и дальше буду сидеть на своём Sony Ericsson Elm, если и возьму смарт, то как вспомогательный телефон (всё-таки тем же GPS не очень удобно пользоваться на экране 2,2")
Мне многое нравится в мобильной яве. Приложения работают на очень слабом железе, но свои функции выполняют нормально. Никаких вирусов за счёт правильной архитектуры. Много хорошего софта. Аккумулятор не сжирается. Весь сетевой софт, что важно, затачивался под дорогой трафик, так что Jimm или Bombus за целый день переписки едва ли съедят больше 500-600 кб трафика, плюс многочасовой сёрфинг на опера мини версии 3.х даже с картинками съест, ну, мегабайт 5-10. Загружаемая страница, конечно, очень уродовалась от такого сжатия, но я умудрялся с телефона даже постить на форумах и читать онлайн-книги) Как результат на мобильную связь я трачу около 50 руб в месяц (правда, я мало звоню), а андроид небось за час потратит столько же, качнув себе какие-нибудь обновления.
Жаль, почти не было телефонов с экраном больше 320*240.
Так что я и дальше буду сидеть на своём Sony Ericsson Elm, если и возьму смарт, то как вспомогательный телефон (всё-таки тем же GPS не очень удобно пользоваться на экране 2,2")
MIDP3 не взлетел, потому что Sun копыта отбросил… Да и у производителей тогда была гонка по созданию «убийц айфона», основные ресурсы были брошены на адаптацию к тачскрину, а внедрять такой серьёзный продукт было невыгодно, особенно в свете развития Android. В этой гонке погибли многие J2ME-ориентированные платформы — MOTOMAGX, A200; Symbian был нанесён серьёзный удар… Android отбил у многих производителей необходимость поддерживать свои велосипеды, но его прожорливость создала растущую пропасть между звонилками и карманными ПК.
Основное преимущество — гибкая система пермишшнов, да, но она свойственная и современным мобильным средам выполнения (хромает тут как раз только Android с его системой «всё или ничего», но и на нём это лечится костылями). Насчёт аккумулятора не согласен — тяжёлые ява-приложения жрут заметно больше нативных, хотя по сравнению с тяжеловесами на современных коммуникаторах сажают батарею медленнее, конечно.
Умеренное потребление трафика в первую очередь связано с самими ОС, на которых из родного софта ничто не лазит без спросу в интернет (да и незачем, обновлялась вся прошивка целиком и очень редко, а всякие почты да синхронизации пользователь настраивает руками); ну, и с отсутствием ява-демонов (посему MIDP3 как раз мог это преимущество подкосить). Opera Mini/UC Browser и сейчас вполне можно пользоваться, основная проблема конкретно у OM — потеря POST-параметров — загруженные страницы лежат на транскодерах недолго. Мобильный интернет за последние годы сильно подешевел.
Картами мне и на 2'' комфортно пользоваться :3 Даже многовато. Десктопоориентированные сайты куда больше неудобств доставляют. Но аппарат старенький, разваливаться начинает потихоньку, да и некоторые задачи (например, просмотр DJVU) в теории не потянет даже с эльфом. Думаю клавиатурник на BB10 взять — система архитектурно похожая: эмулятор Dalvik сидит в песочнице и не высовывается, поддержка хоткеев хоть какая есть, и нативщину пилить можно без взлома. Отпугивает только, что не будет возможностей Linux, который может предоставить настоящий Android. Из решетяности-то он вырос, но вот аппараты — широченные лопаты поголовно. Щупал 4,3'' — в руке лежит, в принципе, но носиться где угодно, юзая одной рукой хоть в книжной, хоть в альбомной ориентации, и не боясь выронить, с этим невозможно. Блэкбэри в этом плане лучше хотя бы потому, что держать можно не только за борта (фичерфон я вообще привык хватать большим пальцем за фасад).
Основное преимущество — гибкая система пермишшнов, да, но она свойственная и современным мобильным средам выполнения (хромает тут как раз только Android с его системой «всё или ничего», но и на нём это лечится костылями). Насчёт аккумулятора не согласен — тяжёлые ява-приложения жрут заметно больше нативных, хотя по сравнению с тяжеловесами на современных коммуникаторах сажают батарею медленнее, конечно.
Умеренное потребление трафика в первую очередь связано с самими ОС, на которых из родного софта ничто не лазит без спросу в интернет (да и незачем, обновлялась вся прошивка целиком и очень редко, а всякие почты да синхронизации пользователь настраивает руками); ну, и с отсутствием ява-демонов (посему MIDP3 как раз мог это преимущество подкосить). Opera Mini/UC Browser и сейчас вполне можно пользоваться, основная проблема конкретно у OM — потеря POST-параметров — загруженные страницы лежат на транскодерах недолго. Мобильный интернет за последние годы сильно подешевел.
Картами мне и на 2'' комфортно пользоваться :3 Даже многовато. Десктопоориентированные сайты куда больше неудобств доставляют. Но аппарат старенький, разваливаться начинает потихоньку, да и некоторые задачи (например, просмотр DJVU) в теории не потянет даже с эльфом. Думаю клавиатурник на BB10 взять — система архитектурно похожая: эмулятор Dalvik сидит в песочнице и не высовывается, поддержка хоткеев хоть какая есть, и нативщину пилить можно без взлома. Отпугивает только, что не будет возможностей Linux, который может предоставить настоящий Android. Из решетяности-то он вырос, но вот аппараты — широченные лопаты поголовно. Щупал 4,3'' — в руке лежит, в принципе, но носиться где угодно, юзая одной рукой хоть в книжной, хоть в альбомной ориентации, и не боясь выронить, с этим невозможно. Блэкбэри в этом плане лучше хотя бы потому, что держать можно не только за борта (фичерфон я вообще привык хватать большим пальцем за фасад).
Щупал 4,3'' — в руке лежит, в принципе, но носиться где угодно, юзая одной рукой хоть в книжной, хоть в альбомной ориентации, и не боясь выронить, с этим невозможно.
Пройдёт пару недель, если вы возьмёте себе современный смартфон — и подобную «боязнь» как рукой снимет :) На самом деле когда держишь телефон даже 5" — я не представляю, как его можно выронить. Я всегда пользуюсь телефоном одной рукой, даже жесты увеличения и поворота карты привык делать одной рукой (три пальца остаётся снизу, указательным касаемся экрана в любом месте, а большим пальцем делаем нужный жест).
В основном телефон падает когда его не глядя кладёшь в карман (мимо кармана), по крайней мере у меня так :) У меня самого старенький 4.3" (Galaxy S2). Я ронял его раз 10, один раз даже так, что он экраном по асфальту ещё проехался метра полтора (я тогда бежал и на ходу засунул телефон в карман с дыркой в шортах, он через дырку и вывалился, с нормальным таким ускорением). И ничего. На корпусе видны небольшие вмятины, а на экране — пара еле-еле заметных царапин по полтора миллиметра после «поездки» по асфальту. У отца ещё более старый Galaxy S. Дети постоянно его роняют. Он уже дважды менял крышку, потому что её разбивали так, что куски пластмассы отваливались. А экрану — хоть бы что. Это я к тому, что если выбрать модель с достойным дисплеем, можно особо и не переживать, что с ним что-то случится. Ну а корпус — небольшие вмятины только украшают телефон =)
В том-то и дело, что я щупал куда больше двух недель… Есть большая разница: когда аппарат лежит в ладони (обёрнутый хотя бы конечными фалангами) и на ладони. Так вот 4,3'' у меня лежит НА ладони, в т. ч. на конечных фалангах, даже когда правая сторона вплотную к основанию большого пальца, не говоря уже об удобном для возюканья оным по всему экрану положении. На лилипута не похож (19 см от кончика среднего пальца до запястья), рамки тонкие, ЧЯДНТ? А указательный палец над поверхностью при этом заносить — так и вовсе извращение. Слепой печати, опять же, никакой, разве что на MessageEase после длительной практики можно наловчиться, и то не факт (T9/Swype не предлагать: на дух не переношу, когда машина за меня думает); о слепом управлении и мечтать не приходится.
Ну так смартфон и должен лежать на ладони, примерно вот так:
Вообще телефон надёжно можно держать даже только указательным или только безымянным пальцем, просто прижимаем его к основанию большого пальца — и можно уже смело бегать с телефоном (во время активных городских игр часто приходится бегать с включённым телефоном и даже что-то смотреть на ходу).
По поводу «извращённого способа» с указательным пальцем на экране — не соглашусь. Очень удобно, когда вторая рука занята. Не знаю, может быть без долгого опыта использования смартфона это кажется похожим на какой-то трюк, но у меня привычка так делать появилась незаметно, и для меня это также естественно, как и 10-пальцевая слепая печать, хотя последней я пару месяцев специально учился.
Ну а на Swype вы зря ругаетесь. На самом деле штука реально серьёзно увеличивает скорость набора, и привыкнуть к ней можно достаточно быстро. Тем более, что эта клавиатура оставляет вам возможность набирать текст обычным способом. Все простые и популярные слова набираете жестами, какие-то редкие и сложные слова — обычным способом, занося их в словарь. И никаких сюрпризов :)
Вообще телефон надёжно можно держать даже только указательным или только безымянным пальцем, просто прижимаем его к основанию большого пальца — и можно уже смело бегать с телефоном (во время активных городских игр часто приходится бегать с включённым телефоном и даже что-то смотреть на ходу).
По поводу «извращённого способа» с указательным пальцем на экране — не соглашусь. Очень удобно, когда вторая рука занята. Не знаю, может быть без долгого опыта использования смартфона это кажется похожим на какой-то трюк, но у меня привычка так делать появилась незаметно, и для меня это также естественно, как и 10-пальцевая слепая печать, хотя последней я пару месяцев специально учился.
Ну а на Swype вы зря ругаетесь. На самом деле штука реально серьёзно увеличивает скорость набора, и привыкнуть к ней можно достаточно быстро. Тем более, что эта клавиатура оставляет вам возможность набирать текст обычным способом. Все простые и популярные слова набираете жестами, какие-то редкие и сложные слова — обычным способом, занося их в словарь. И никаких сюрпризов :)
Нет, это таки В ладони. Фаланги огибают. И тут на глаз 4'', либо просто узкий дисплей.
Руки и хоткеи с уводом со стандартной позиции нажимать привыкают, например, но это корячение и извращение.
Swype подходит только для грамотной человеческой речи. Код, формулы и т. п. им уже нормально не попишешь. Да и на специфических сленгах — тоже. Основная проблема предиктивщины — негарантированный результат. Когда я нажимаю двойку четыре раза — я точно знаю, что вылезет «Г». С зоной на экране то же самое. Провозюкав путь, нельзя с точностью предугадать, интерпретируется ли он как «кабала» или «камбала», «хвост» или «хворост» и т. п. Требуется постоянно контролировать ввод, вместо того, чтобы в одностороннем порядке отдавать машине команды — это жутко неудобно.
Руки и хоткеи с уводом со стандартной позиции нажимать привыкают, например, но это корячение и извращение.
Swype подходит только для грамотной человеческой речи. Код, формулы и т. п. им уже нормально не попишешь. Да и на специфических сленгах — тоже. Основная проблема предиктивщины — негарантированный результат. Когда я нажимаю двойку четыре раза — я точно знаю, что вылезет «Г». С зоной на экране то же самое. Провозюкав путь, нельзя с точностью предугадать, интерпретируется ли он как «кабала» или «камбала», «хвост» или «хворост» и т. п. Требуется постоянно контролировать ввод, вместо того, чтобы в одностороннем порядке отдавать машине команды — это жутко неудобно.
Спасибо что живой. Главное не останавливаться на достигнутом.
Не пойму, с каких пор сборка в Linux, установленном в виртуальной машине, считается «версией для Windows».
Может, кто-то добрый и умелый поделится скомпилированной версией под 64-битную win 7?
Может, кто-то добрый и умелый поделится скомпилированной версией под 64-битную win 7?
А вот так весь олпенсорс и компилится.
«Ребята, эта версия собрана в gcc в режиме кросскомпиляции под linux, сообщите, если проблемы будут, а то винды у нас ни у кого нету»
«Ребята, эта версия собрана в gcc в режиме кросскомпиляции под linux, сообщите, если проблемы будут, а то винды у нас ни у кого нету»
Да, только свой, был плагин для мульти-мессенджеров с поддержкой Tox.
Тут именно взят курс на замену Skype — а значит его полная копия со всем функциями но только на 100% распределенная
Тут именно взят курс на замену Skype — а значит его полная копия со всем функциями но только на 100% распределенная
Хм, плагин для pidgin?
Есть, по-моему даже не один. Но в списке фич про аудио ни слова.
хотя бы текст
хотя бы текст не заменит скайп! хорошо ещё, что есть skype4pidgin, можно общаться по скайпу как по всем остальным протоколам через pidgin, но всё-равно раздражает держать постоянно запущенный skype
Есть плагин для libpurple, если вас это интересует.
Идёт разработка плагина Tox для Miranda NG. Можете по ссылке отдать свои голоса в его поддержку, чтобы разработчики активнее его развивали.
Призываю ValdikSS
Но кроме выхода альфа версии случилось еще одно событие — утвержден и реализован стандарт который позволяет не запоминать длинные TOX ID — DNS DiscoveryНет слов, один эмоции
Таким образом, можно зарегистрировать себе адрес ваш_ник@домен.net т.е по аналогии с почтой.
На самом деле на месте разработчиков я бы упростил работу получения TOX ID из идентификатора name@domain.com таким образом, чтобы его можно было прикрутить к любому, даже самому дешёвому хостингу. Для этого было бы достаточно транслировать идентификатор name@domain.com в обычный HTTP запрос domain.com/name.toxid, где в ответе — искомый идентификатор. Поскольку у одного TOX ID может быть сколько угодно подобных идентификаторов, было бы очень удобно на каждом сайте завести идентификатор вида admin@domain.com, а для этого достаточно было бы закинуть файлик admin.toxid в нужном формате (например, в формате JSON, кроме TOX ID там можно будет ещё что-то указать) в корень сайта. Если же у нас много идентификаторов на одном сайте — все запросы на файлы *.toxid направляем в скрипт, который уже решает, что именно ответить.
Это несколько неправильно, на самом деле. Привязка должна быть к домену, а не к веб-серверу. Для этого есть стандартизированная SRV-запись. Сейчас github лежит, и я не могу посмотреть, как это сделано в Tox, но подозреваю, что именно так.
Согласен. Просто в таком случае не каждый веб-мастер сможет сделать себе красивый идентификатор для Tox, чтобы его потом всем показывать.
On adding a DNS discovery ID, a client must resolve a DNS TXT record for the value user._tox.domain… Note the end dot. In this case the @ is replaced with _tox, allowing the use of subdomains while ensuring a record is a Tox record. Typical records lack spaces, though clients should be able to deal with oddly formatted cases. Clients are also encouraged to check DNSSEC, though this is not a requirement.Может быть в случае, если нужную запись DNS не вернул, делать дополнительно запрос по HTTP? Так сказать, дополнительный вариант «для бедных». Мне кажется, доступность и простота создания таких идентификаторов на любом сайте должна помочь проекту в продвижении: каждый веб-мастер, который сможет сделать себе красивый идентификатор на своём домене, обязательно расскажет об этом своим знакомым и опубликует информацию об этом на своём сайте.
Для реализации того, что вы описали требуется еще и веб сервер + страдает защищенность
Ну так это же fallback, в случае отсутствия нужной записи в DNS. Мне кажется, что большинство действующих доменов прикручены к веб-серверу. Смысл в моём предложении — упростить создание таких идентификаторов для большинства существующих сайтов, особенно для тех, что работают на недорогих shared-хостингах. Можно даже сразу пробовать делать HTTPS запрос, а в случае неудачи — HTTP.
А версия под Андроид будет?
Это by design, что вместо uTox для Дебиана есть только Venom с официальной страницы загрузок?
Shift, еще бы описание как пользоваться их привязкой к ДНС, а то там больно мудреная ТХТ запись нужна и не ясно что откуда брать.
Описание как настроить у себя? или как пользоваться существующими сервисами?
Да как пользоваться-то ясно. А вот как запустить tox-dns я допёр лишь частично — насколько я понял, сначала демон компилируется на ремоуте, потом через spawn-fcgi проксируется nginx, на который навинчивается отдельный виртхост. Очень бы хотелось без spawn прожить, на самом деле.
Да, у себя.
Самый простой путь создать TXT запись
name._tox.domain.
с содержанием
v=tox1; id=ToxID
После этого toxme.se/ после этого даже Antox может добавить контакт
name._tox.domain.
с содержанием
v=tox1; id=ToxID
После этого toxme.se/ после этого даже Antox может добавить контакт
Версию вы неправильную выбрали. tox1, согласно документации, предназначена сугубо для автоматического софта, и использоваться не должна. Для юзерского софта нужно использовать tox2.
Но при этом именно она может быть настроена без специального софта в отличии от 2 версии
Самый простой =! правильный.
Я бы так делать не стал на вашем месте.
Я бы так делать не стал на вашем месте.
Какой минус вы видите в моем случае?
Ну кроме того, что зная только ToxID можно на любой домен и любое имя посадить любой чужой ID
Ну кроме того, что зная только ToxID можно на любой домен и любое имя посадить любой чужой ID
Лол, а этого мало?
Собственно, это всю суть данной нейм-системы и нивелирует, именно поэтому первая версия предназначена для технических нужд и автоинструментов, а не для юзеров.
Собственно, это всю суть данной нейм-системы и нивелирует, именно поэтому первая версия предназначена для технических нужд и автоинструментов, а не для юзеров.
А теперь подходим с другой стороны. Резолвим через 2 версию ToxID человека. А после этого создаем любое число фейковых записей 1 уровня.
По сути тут баш на бах выходит. И 2 версия нужна лишь для создания заверенных самим пользователем алиасов
По сути тут баш на бах выходит. И 2 версия нужна лишь для создания заверенных самим пользователем алиасов
Вы неправы. Собственно, заверение юзером и является гарантией того, что toxid и сама запись соответствуют и являются, как бы сказать, true, genuine. И подменить toxid для записи и наоборот уже не выйдет.
Ок. Расскажу по другому, а вы уже скажет то я имею в виду или нет.
Изначально я имел в виду защиту от других людей не имеющих доступа к ДНС записям домена.
А так то получается такая игра:
1. В случает 1 версии мы можем наплодить любое число алиасов для ToxID и ничем не защищены от действий злого ДНС хостера, который может взять и подменить в моей ТХТ записи ToxID на нужный ему.
2. А в случае с 2 версией, мы своей подписью гарантирует то, что этот алиас указывает на наш реальный ToxID, и изменить его не получиться, т.к. параметры необходимые для подписи сокрыты внутри нашего компьютера (наш приватный ключ).
Впрочем, при этом, ничто не мешает создавать другие алиасы версии 1, которые будут лишены такой защиты и все равно могут использоваться для подключения.
Теперь понятно, что я имел в виду?
Изначально я имел в виду защиту от других людей не имеющих доступа к ДНС записям домена.
А так то получается такая игра:
1. В случает 1 версии мы можем наплодить любое число алиасов для ToxID и ничем не защищены от действий злого ДНС хостера, который может взять и подменить в моей ТХТ записи ToxID на нужный ему.
2. А в случае с 2 версией, мы своей подписью гарантирует то, что этот алиас указывает на наш реальный ToxID, и изменить его не получиться, т.к. параметры необходимые для подписи сокрыты внутри нашего компьютера (наш приватный ключ).
Впрочем, при этом, ничто не мешает создавать другие алиасы версии 1, которые будут лишены такой защиты и все равно могут использоваться для подключения.
Теперь понятно, что я имел в виду?
Всё верно, вы корректно меня поняли.
А вот кстати проверьте адрес
softovick@toxme.se
toxme.se/
Его txt запись
softovick@toxme.se — local user
Record type Tox V1 (local)
Tox ID 998961FDE06ED5CE99341C1339F68B2D5F5EDF58FC2AE594C25FB3108C386C60110B3A0FD983
Signature Good (signed by local authority)
softovick@toxme.se
toxme.se/
Его txt запись
v=tox1;id=998961FDE06ED5CE99341C1339F68B2D5F5EDF58FC2AE594C25FB3108C386C60110B3A0FD983;sign=Ov7OhGyrPEgQzvvmMwO8OppzIN8Ny1pe9OSklwukBsm8SYfybVpl1k9V/AGBrmElHGRmFEa4pAwh6NiH26dYCnNvZnRvdmlja5mJYf3gbtXOmTQcEzn2iy1fXt9Y/CrllMJfsxCMOGxg2YM=softovick@toxme.se — local user
Record type Tox V1 (local)
Tox ID 998961FDE06ED5CE99341C1339F68B2D5F5EDF58FC2AE594C25FB3108C386C60110B3A0FD983
Signature Good (signed by local authority)
Да все предельно понятно, вроде. Нужно сделать TXT-запись
Т.к. рекомендуют использовать вторую версию записи, то:
Публичный ключ берется путем генерации его функцией tox_generate_dns3_string в toxdns, а чексумма — public_key XOR nospam (последние 8 символов tox id)
v=version;pub=public key;check=checksumТ.к. рекомендуют использовать вторую версию записи, то:
v=tox2;pub=public key;check=checksumПубличный ключ берется путем генерации его функцией tox_generate_dns3_string в toxdns, а чексумма — public_key XOR nospam (последние 8 символов tox id)
tox_generate_dns3_string а как получить доступ к этой функции?
Написать небольшое приложение, которое эту функцию бы вызывало, например. Может, есть что-то готовое (наверняка есть), но ссылка, куда ведет страница с описанием, не открывается, и я просто посмотрел API Reference.
Я извинияюсь за некропостинг, но разве public key, это не часть ToxID без соли и чексуммы:
https://github.com/RicinApp/wiki/blob/master/General/Core-concepts.md
?
https://github.com/RicinApp/wiki/blob/master/General/Core-concepts.md
?
А под Ubuntu 14.14 x32 есть сборки?
По внешнему виду напоминает Viber для GNU Linux
«Разработчики Tox решили выбрать самый лучший клиент из множества и называть его официальным, таким стал uTox»
И в то же время
«Загрузить его можно с официального сайта проекта — wiki.tox.im/download.html» — эти ребята поставляют Venom.
Также uTox нет в таблице сравнений, но есть muTox и qTox которые вроде как пофункциональнее будут (если опираться на то, что данные в таблице актуальны). Аудио\видео лично мне не так важны, как оповещения. Но если рассматривать приложение в качестве замены скайпу…
Так что, Venom == uTox?
И в то же время
«Загрузить его можно с официального сайта проекта — wiki.tox.im/download.html» — эти ребята поставляют Venom.
Также uTox нет в таблице сравнений, но есть muTox и qTox которые вроде как пофункциональнее будут (если опираться на то, что данные в таблице актуальны). Аудио\видео лично мне не так важны, как оповещения. Но если рассматривать приложение в качестве замены скайпу…
Так что, Venom == uTox?
Перешли бы с телеграма (приватнсть не особо нужна), у которого есть 2 важных для нас недостатка:
1. Нет вменяемой CLI-утилиты (посылка уведомлений в рабочий групповой чат)
2. Нет поиска в истории на Android и PC платформах
Как дала с этим у TOX?
1. Нет вменяемой CLI-утилиты (посылка уведомлений в рабочий групповой чат)
2. Нет поиска в истории на Android и PC платформах
Как дала с этим у TOX?
На самом деле GUI просто отвратителен. Выглядит даже менее нативно чем всякие скайпы и гуглохромы, не умеет почти ничего. Ещё и падал постоянно (у меня).
Но сообщения работают, передача файлов работает. Групчаты у нас завести не получилось, но тоже должны. Аудио/видео не тестировали.
В общем, перспективы есть, но пока на замену скайпа лучше смотреть в сторону SIP/Jabber+Jingle.
Но сообщения работают, передача файлов работает. Групчаты у нас завести не получилось, но тоже должны. Аудио/видео не тестировали.
В общем, перспективы есть, но пока на замену скайпа лучше смотреть в сторону SIP/Jabber+Jingle.
А оффлайновых сообщений там в принципе нет?
del
И еще вопрос, как можно поменять свой ID при переходе от одного клиента к другому (ну или при загружке в другой операционке), чтобы сохранить старый ID.
PS. Из клиентов больше понравился qTox.
PS. Из клиентов больше понравился qTox.
тоже не нашёл как прописать свой id в другом клиенте? как экспортировать учетку? ставил ещё venom и qt нигде нет такой функции.
Скудное описалово проекта, заявляют о защищенности, а чем защищают — искать на гитхабе? И то там черт ногу сломит, ощущение, что проект не для широкого круга юзеров.
Разработчики Tox решили выбрать самый лучший клиент из множества и называть его официальным, таким стал uTox
Нет, они выбрали лучший клиент для каждой платформы и назвали это Tox: blog.libtoxcore.so/292/took_long_enough
То есть для линукса Токсом стал venom, для винды uTox, для макоси qTox
Под Android 4.4.2 не работает видео-голосовая связь (кнопки не реагируют). Файлы на PC тоже передать не удалось.
Сыро, но уже значительно лучше, чем пару месяцев назад.
Сыро, но уже значительно лучше, чем пару месяцев назад.
И по-прежнему непонятно, как хранить свою учётку от злоумышленника. Под виндой сейчас достаточно скопировать файл tox_save и вуаля — есть доступ к аккаунту.
Я вероятно туповат — пока ничего не понял, вот поставил клиент (venom), там автоматом почему-то сгенерировался tox id, менять его негде (на другом компе как указать тот же?), голосовой звонок не работает — никаких настроек на эту тему в гуе нет, посмотрел в .config/tox/ — нормальным текстом там почти ничего нет. как этим всем управлять?
Хотелось бы узнать про принципиальные отличия от того же Телеграма (Telegram), ну за исключением очевидных: аудио, видео и передача файлов.
Ещё было бы хорошо, если бы клиенты периодически (например, не чаще раза в день) проверяли привязанный к DNS Discovery ID идентификатор Tox ID (в момент открытия диалога с искомым пользователем, чтобы зря не запрашивать информацию о редких контактах), и в случае его смены в клиенте уведомляли бы, мол у пользователя судя по всему сменился Tox ID, добавить ли в контакты новый Tox ID как алиас к старому? Ну, сообщение конечно должно быть более понятно для пользователя. Суть в том, что эта штука позволила бы сообщить всем своим контактам новый Tox ID в случае утери ключика от оригинальной учётной записи. Для этого просто нужно будет дать пользователю возможность менять Tox ID для своего DNS Discovery ID, а в клиентах при добавлении пользователя при помощи DNS Discovery ID сохранять не только полученный Tox ID, но и DNS Discovery ID, который использовался при добавлении.
Если что-то подобное будет реализовано, и при этом Tox будет таким же удобным, как и Skype, плюс не таким тяжеловесным (а сейчас его клиенты очень легковесны), то может получиться IM моей мечты :)
Если что-то подобное будет реализовано, и при этом Tox будет таким же удобным, как и Skype, плюс не таким тяжеловесным (а сейчас его клиенты очень легковесны), то может получиться IM моей мечты :)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
TOX — Защищенный мессенджер добрался до Альфа версии (Для всех платформ)