В России успешно протестирована самая длинная в мире ВОЛС с квантовым шифрованием

Если шифрованное общение прослушивать и знать открытые ключи, то прочитать, что вы пишите маловероятно.

Уязвимость только в том случае — если человек посередине может изменять трафик между вами и быть свидетелем обмена ключами.

Полагаю пакет Яровой такого не предусматривает, они вроде только пишут трафик. На подмене ключей довольно просто спалиться — если делать это массово.

Были мысли, что Tox не уязвим потому, что использует открытый ключ в качестве логина, но на деле уязвим процесс передачи логина другому лицу по открытым каналам. Там также может быть человек по середине, который заменит логин на свой и будет транслировать сообщения между собеседниками.

В России успешно протестирована самая длинная в мире ВОЛС с квантовым шифрованием

Уязвим процесс обмена открытыми ключами. Представим ситуацию в которой пытаются установить защищённое соединение Доминик и Дарлин, а Элиот контролирует канал связи между ними.

Дарлин:
— Дом, шифруй для меня сообщения этим ключом AAAAB3NzaC1yc2EAAAABJQAAAQEAhsnh5...

Ещё не зашифрованное сообщение проходит через Элиота и он подменяет в нём открытый ключ на свой. Доминик получает сообщение:

— Дом, шифруй для меня сообщения этим ключом AAAAB3NzaC1yc2EAAAABJQAAAQEAiPqU9+...

Доминик начинает шифровать общение ключом который подменил Элиот и отвечает зашифрованным сообщением со своим открытым ключом. Его тоже перехватывает и подменяет Элиот.

Что имеем в итоге? У Элиота есть настоящие открытые ключи, а у девушек — поддельные. Элиот принимает сообщение от Дом. Дешифрует его закрытым ключом, который сгенерировал сам и шифрует открытым ключом который увёл у Дарлин. Тоже он проделывает в обратном направлении. Так девушки продолжают общаться по шифрованному каналу и даже не знают о том, что сообщения для них шифрует Элиот.

Чтобы девушкам понять, что их похакали, достаточно сравнить ключи по независимому каналу, например созвониться и вслух прочитать ключи друг другу, или иным способом сравнить ключи. До тех пор MitM останется незамеченным.

В Chrome Canary добавили поддержку протокола HTTP/3

А хорошие штуки они такие. Делаются в первую очередь — для себя.

Ко Дню программиста. Программист в 2019 году

Будь лапшой

Telegram всё-таки спрячет телефонные номера пользователей

Майор может сам сидеть из под сервисных номеров и не ждать когда его добавят.

Telegram всё-таки спрячет телефонные номера пользователей

Если не ошибаюсь, так скайп был устроен — p2p+ноды. Кстати использование нод может ли привести к MitM с подменой трафика в токсе? Или использование открытого ключа вместо логина, такое исключает?

Telegram всё-таки спрячет телефонные номера пользователей

Зачем? Ведь есть же tox. И как показал его пример, у пипла такая схема не приживается. Слишком сложно для рядового пользователя. А телеграмм — просто, но сомнительно.

Умер нобелевский лауреат Кэри Муллис — изобретатель полимеразной цепной реакции ДНК

А разве он не говорил, что если бы не LSD, он бы до этого не додумался? В тексте про секвои и поездку, может он trip так описывает?

Теория вместо эвристики: становимся лучше как frontend-разработчики

Если бы

Размышления о том, что на выходе он мог бы получить массив, находятся в секции после постановки задачи.

Вся задача укладывается в одно предложение:

Биллу нужно извлечь список зарегистрированных пользователей.

Но про Object.values() вы правы, так проще.

Теория вместо эвристики: становимся лучше как frontend-разработчики

del

Теория вместо эвристики: становимся лучше как frontend-разработчики

Постановка задачи не включала информацию о формате выходных данных

Теория вместо эвристики: становимся лучше как frontend-разработчики

Сравните результаты:

.reduce()

{
  "5": {
    "id": "5",
    "name": "Adam",
    "registered": true
  },
  "27": {
    "id": "27",
    "name": "Bobby",
    "registered": true
  },
  "39": {
    "id": "39",
    "name": "Danielle",
    "registered": true
  }
}

.filter()

[
  {
    "id": "5",
    "name": "Adam",
    "registered": true
  },
  {
    "id": "27",
    "name": "Bobby",
    "registered": true
  },
  {
    "id": "39",
    "name": "Danielle",
    "registered": true
  }
]

reduce — возвращает объект, а filter — массив

Теория вместо эвристики: становимся лучше как frontend-разработчики

Методы fromEntries и entries ещё не вошли в стандарт. Через reduce надёжней:

 const registredUsersById = Object.values(usersById).reduce((result, user) => {
        if(!user.registered) return result
        return {
            ...result,
            [user.id]: user
        }
    }, {})

Лечим бизнес через внедрение CRM системы

По статистике, 90% статистики высосаны из пальца.

Почему WhatsApp никогда не станет безопасным

Вы правы. Речь о qTox и µTox. А какими клиентами пользуетесь вы и как в них обстоят дела по сабжу?

Почему WhatsApp никогда не станет безопасным

Сей пост включил режим паранойи.

Вся эта доблестная защита секьюрности, от тёмных лап теневого правительства, навела на мысль о том — «А, что если у них есть доступ к получению и отправке моих СМС? Что тогда? Они могут залогинится на своих мобилках и читать поток моих незащищённых чатов, даже такого безопасного мессенджера как Telegram‽»

Пошёл в настройки. Зашёл в активные сеансы и вижу, что есть третий активный сеанс с нижегородским адресом и версией мобильной операционной системы до боли похожей на мою. «Глюк» — подумал я и странный сеанс на всякий случай завершил. А паранойя осталась.

З.Ы. для тех кто полагается на Tox
В токсе по умолчанию вся переписка пишется на винт в открытом виде. Будьте осмотрительны, снимите галку и контакт лист попросите.

Игра фреймворков: тренды JavaScript в 2019

reactjs.org/docs/context.html

Что нового в JavaScript ES2019

habr.com/ru/post/437806 — оставлю это здесь

Россияне получат цифровой профиль

Вчера Ализар публиковал подобную новость, ссылка на неё

Россияне получат цифровой профиль

Опубликован законопроект о цифровых профилях россиян