denis-1911 апр в 14:12

Разработчики Telega: хостинг-провайдер Cloudflare снял пометку «шпионское ПО» (Spyware) с доменов проекта

3 мин

23K

Информационная безопасность * Сетевое оборудованиеСетевые технологии * Облачные сервисы * Мессенджеры *

+17

Комментарии 23

vada 11 апр в 14:36

Снятие пометки о шпионском ПО — как раз-таки большая ошибка, до этого всё правильно было.

house2008 11 апр в 15:46

Кто-нибудь может сделать их реверс свежей версии, они там выкатили белую пушистую безобидную версию для CF или просто нагло врут...

mydigitalhabb 11 апр в 19:03

Каким боком тут CF, если IP адреса его CDN заблокированы (замедлены) в РФ, и его сейчас невозможно использовать в РФ?

Aelliari 11 апр в 19:10

Потому что cf у себя пометил домены телеги как шпионское и добивались снятия пометки они тоже от cf. Ведь меткам от cf в интернете верят

mydigitalhabb 13 апр в 15:49

Похоже вопрос не понят.

Нахрена телега использует CF, ведь IP CF заблокированы в РФ уже почти полгода, и большинство российских пользователей не смогут пользоваться продуктом (телега), который обращается к заблокированным IP CF.

Aelliari 13 апр в 16:25

А они кажется и не используют, у них даже своя AS203502.

В данный момент от них анонсируется 130.49.152.0/24. В качестве единственного пира и апстрима - ВК.

Также кажется у них есть 157.22.220.0/23 и 2a11:87c0::/29. Но они их не анонсируют.

mydigitalhabb 14 апр в 18:28

Тогда с какого перепуга CF взял на себя функцию арбитра, если телега не использует IP адреса CF и их CDN сеть? Или всё же использует, но за пределами РФ для раздачи статики?

Aelliari 14 апр в 19:11

Потому что. Такой ответ подойдет? Заявления CF ни к чему и никого не обязывают. Их можно игнорировать и тебе ничего за это не будет. Если ты принимаешь какое-то решение на основании метки CF, это всё ещё твое решение. А вот будут ли игнорировать заявления CF другие - очень вряд-ли, поэтому считаться с ними придется даже если ты не пользуешься их услугами.

В целом, шифрование в современном вебе очень сильно завязано на цепочки доверия, а уровень доверия к CF очень высокий

P.S. Ты тоже можешь делать некие заявления в интернете. Я тоже могу. Но в отличии от CF нас обоих скорее всего проигнорируют

Qweritos 11 апр в 15:46

ошибочно присвоил

Скрытый текст

Belkogoth 11 апр в 15:56

Прям сюр какой-то)))) Я уж подумал все, забанили этот отстой)

Triedge 11 апр в 16:17

Если траффик идет через сервера Телеги, то это не "скрытая возможность" митм, а вполне себе архитектурное решение, это же логично.

ColorPrint 11 апр в 17:13

API и протокол может и официальные, а вот серверы нет)

Less-Nick 11 апр в 17:31

Ложечки, как говорится, нашлись...

Del137 11 апр в 17:32

То есть если преступника поймали, а он (возможно) перестал временно воровать, то можно и не наказывать?

delphinpro 11 апр в 20:43

Там также пояснили, что подобные оценки могут формироваться автоматически на основе технических факторов — в частности, особенностей сетевого взаимодействия и использования инструментов аналитики — и не являются свидетельством наличия вредоносного ПО или угрозы для пользовательских данных.

Давайте введем статью в конституцию с ответственностью вот за такие формулировки.
С одной стороны, вроде все понятно, но по факту вообще нихрена..

да, про конституцию я немного загнул... кому она сейчас нужна... сорян..

Anselm_nn 11 апр в 20:45

игрун в швободку паша давно б ключи им грохнул и всех делов, явно в курсе, но его устраивает, типо хоть так будут пользоваться

xenon 12 апр в 08:42

А какие ключи? Это же не тг бот. Или у каждого стороннего тг клиента есть какой-то свой ключ? В конце-концов, клиент ведь может притворяться самым обычным настоящим официальным десктопным телеграмом.

Aelliari 12 апр в 09:16

Или у каждого стороннего тг клиента есть какой-то свой ключ?

В соответствии с ToS каждый сторонний клиент обязан зарегистрировать свой api_id. Но если начал нарушать ToS, то какая уже разница?

Anselm_nn 12 апр в 13:44

Ключи есть у клиентов, если кто-то попытается использовать чужой ключ, тоже никто не мешает изменить систему проверки и тоже блокировать. Соответственно желание блокировать - это единственное, что сейчас отсутствует у Паши. Технически всё это реалистично. При этом нужно понимать, что несмотря на то, что люди пользуются сторонним дырявым клиентам, Паша всё равно имеет аудиторию. При этом в случае утечек он всегда может сказать, что дело не в том что телеграмм следила, что люди сами виноваты используя такие клиенты. То есть он сохраняет и аудиторию в России, и лицо перед международной аудиторией. Я думаю что это вполне официальный договорнячок с властью