Как стать автором
Обновить
17
0

Информационная безопасность

Отправить сообщение
XMPP не застрял в развитии. Идет активная разработка. Linux пакеты в дистрибутивах идут с отставанием 3-5 лет (дебиан) -10 лет (centos) от текущей разработки. Пока ОС поддерживаются не спешат обновлять сервера
Как мне кажется, первоначально XMPP похоронило появление WhatsApp

При этом WhatsApp сам сделан на XMPP
Нравится, что разработчики учли опыт XMPP и разрабатывают единые спецификации вместо кучи независимых XEP-ов, но это лишь один из недостатков XMPP.

Если какому-либо мессенджеру понадобиться функция не включенная в общею спецификацию? Появиться несовместимый форк, поэтому в XMPP пошли по пути расширений.
HTTP Long Polling

В ХМPP есть BOSH. Это работает по http
В этом случае, может быть, вовсе отказаться от серверов? Существует некоторое количество мессенджеров, основанных на безсерверной технологии.

Вот сразу WhatsApp возмется и согласиться переходит на без серверные технологии. WhatsApp скорей засудится до последнего или уйдет на рынок другой страны, чем перейдет на без серверную технологию.
Потом без серверные технологии, страдают проблемами работы на мобильных устройствах.Мобильный становится этим сервером и начинает страшно поедать траффик и батарею, так же проблемой с доставкой сообщений в оффлайне.
Кстати, ХМПП сервера можно устанавливать и на домашних ПК пробрасивая домен в торе, получается та самая «безсерверность»
Есть и относительное добро, например, мессенджер Signal, который полностью открыт, но сервера не поддерживают федеративный режим,

В ХМПП шифрования сигнала (ОМЕМО), ХМПП это уже и есть образно открытый Сигнал
Здесь нет ничего нового, используются стандартные средства шифрования GPG.
Пока не решён вопрос с шифрованием в группах, но, вероятно, можно воспользоваться механизмом, используемым в Signal.

И то и другое есть в XMPP

Подключение к серверу осуществляется с использованием WebSockets, в котором данные по-умолчанию сериализуются в бинарный формат представления данных CBOR, но при установлении WebSockets соединения существует возможность запроса другого формата, скажем, protobuf.

И это тоже есть в ХМПП

Единственное чего нет в ХМПП это хорошего клиента под декстоп с звонками. Если бы Вы это сделали Вас бы все спасибо сказали. Сейчас Вы изобретаете просто очередной велосипед
Лучше он только открытостью и децентрализованностью

Поэтому к нему и надо присмотрется. Остальные проблемы не такие страшные, чтобы сейчас уже не использовать XMPP. Проблемы решатся сами собой, если о ХМPP узнает больше людей и придут инвестиции
Как будто в них кто-то заглядывает (кроме вас и ваших знакомых)

Так во всех мессенджерах whatsApp, Signal, Telegram и т.д. Где-то даже вообще уведомление не приходит. Это сделано, что бы твоя бабушка, которой ты поставил WhatsApp не пугалась всплывающего окошка. Используй другой шифр, а не устраивай демагогию. Нужна история сообщений, ставь PGP и вручную экспортируй ключи на устройства
В том же телеграме дохрена проблем. Что бы сравнению было объективным надо сравнивать со всеми мессенджерами и во всем, а не докапыватся к отдельным деталям.
Весь мир не идеальный. Из-за таких как ты люди думают, что ХМПП хуже чем он есть. У телеграма и других мессенджеров много денег купить рекламу и комментаторов.
Напиши здесь, что нибудь про телеграм, тебя сольют в этот же же день. Свободное ПО загнивает и остается никому не известным.
Как будто в них кто-то заглядывает (кроме вас и ваших знакомых)

Так во всех мессенджерах whatsApp, Signal, Telegram и т.д. Где-то даже вообще уведомление не приходит. Это сделано, что бы твоя бабушка, которой ты поставил WhatsApp не пугалась всплывающего окошка. Используй другой шифр, а не устраивай демагогию. Нужна история сообщений, ставь PGP и вручную экспортируй ключи на устройства
Зачем ты вообще сидишь в XMPP, если тебе все не нравится? Пользуйся телеграмом. У тебя подозрительная позиция:
Все в ХМPP ужасно и отвратительно. В Телеграм все хорошо, но я сижу в XMPP и говорю всем что он ужасен

Ты занимаешься провокациями. Находишь маловажную мелочь и докапываешься до нее, разводя дискуссии на 100 коментов.
А не, сейчас в Conversations выскочило какое-то «Слепо доверенные OMEMO ключи» и на этом всё подтверждение закончилось.

Ты задолбал троллить. Это устанавливается в настройках клиентов. Не было слепо доверенного ключа, кричал быть: «как в омемо все сложно? На кнопку жать нужно! А в моем телеграме /вотсапе/сингале ничего жать не нужно». Тебе лишь бы потроллить.
Не нравится ОМЕМО используй другой шифр. В XMPP их более трех
Так во всех шифрах, товарищ тролль. Устройства хранят и поддерживают ключи локально. Север пересылает ключи, как канал связи. Если твой собеседник подтвердит чужой ключ, он злоумышленник может сможет с ним разговаривать. Старую переписку до момента подтверждения ключ злоумышленник читать не не может.
Ты уже надоел, вначале говорил что ХМПП потому, что сообщения не приходят оказалось приходять. Потом говорил что не приходят картинки, оказалось приходят. Потом говорил, что ссылки не приходят. Ты кливечешь, а люди читают твой первый Коментарии и думают, что правда. Не нравиться ХМPP, пользуйся телеграмом
В самом андроиде тоже существует адресная книга
И? Это вовсе не значит что он будет использоваться (собственно такой закон никогда не примут поэтому споры на счет протокола чисто теоретические).

Пока здесь теоретические споры в XMPP решают, а что-то уже решили на практике, то о чем здесь спорят
Я упоминаю ХМPP, потому что он разрабатывался в качестве единого стандарта для обмена сообщениями между разными проприетарными мессенджерам
Это суть ХМПП
Предоставить базовый способ обмена сообщениями и полную свободу в дальнейшем выборе технологий, для каждой компании в частности
Помнится как майрософт вмешалась в разработку CyanogenMod и после это проект перестал существовать. Не хотелось бы, что похожая участь настигла гитхаб, через пару лет
Я думал что же тут не так? Крупнейшее в мире хранилище свободного кода выкупила компания не заинтересованная в развитии свободного ПО
Мне не нужно, чтобы меня могли найти те кому я не дал контакт.
Jabber ID записывается как контакт в адресной книге смартфона и синхронизируется к клиентом.
Получается авто-добавление контактов, как с номерами телефона в WhatsApp, но вместо номера Jabber ID
Я считаю отсутствие централизованного поиска преимуществом. Мне не нужно, что бы меня могли найти те у кого нет моего контакта.
Я слышал что утечки связанны с Java
Так это же Ваши знакомые, а не мои. Уже всю тему засорили сверху и снизу и дерево коментариев сбили. Хватить оффтоп. Это вообще надо было писать в личку все.
Круто) Я то думал, что это они там зашевелились)

Информация

В рейтинге
Не участвует
Зарегистрирован
Активность