[PLN] ping

[fauno]

al via PLN <pln en marsupi.org> writes:

> On 03/01/16 01:04, Santiago Crespo via PLN wrote:
>> Pong y feliz año :)
>> 
>> La primera versión de la red tenía varios problemas como el tener que
>> pedir permiso para unirse y era vulnerable a varios ataques como la
>> suplantación de identidad.
>> 
>> Sigo trabajando en una nueva propuesta que soluciona estos problemas.
>> Cuando tenga algo lo anunciaré en esta y otras listas y activaré un wiki
>> y foro en phoneliberation.net
>> 
>> Mientras tanto, os recomiendo la documentación de guardianproject.info
>> [1] en la que explican como montar un servicio como el que han montado
>> en https://ostel.co .Un truco: permiten registrar cuentas que sean sólo
>> números.

es posible autenticar kamailio via pam? o sasl, http, o imap aunque sea?

>> Otra opción es usar signal [2], que no he probado
>
> No hace falta probar, yo he intentado hacerlo en mi tablet y:
> * por política de empresa no está en F-Droid
> * Intentas bajártela en Google Play y no te deja hacerlo en ninguna cosa
> que no sea un teléfono
> * compilarla no ha sido trivial
> * no hay ni rastro del servidor, el servidor es software privativo y
> secreto, te tienes que fiar de que hace realmente lo que dice que hace

usa los servidores de google, la google cloud messaging o algo asi.
para poder usar signal hay que tener instalados los google play services
(desconozco si asociarle una cuenta de google también).  whisper aduce
que eso les permite reducir costos en infraestructura, pero no dicen que
tenes que instalar unos ~100mb de cosas que no sabes que hacen con tu
celular :P

aparentemente está todo disponible para que alguien reemplace gcm por un
servidor libre, pero ya dijeron que no le van a poner recursos a eso,
porque sus usuarixs ya usan gcm.  claro que también es una ceguera de
los analytics que da google, porque si no lo tenes no lo podes usar y no
contás en las estadísticas...

conocen algún reemplazo de gcm?

> * te pide tener acceso a absolutamente todo al instalarlo, incluso a
> hacer llamadas y que te las carguen, a toda tu libreta, a enviar datos a
> los servidores de Signal,...
> * después de instalarlo te pide que pongas un número de teléfono (y por
> tanto a tu DNI) que comprobarán que realmente es de tu terminal o, por
> lo menos, tuyo o que tienes acceso ahora y en el futuro (y por lo tanto
> lo tienes que pagar, así que no es independiente de la red de telefonía)

tengo entendido que hicieron algo para anonimizar los numeros de tus
contactos antes de cruzarlos en sus servidores, y que el servidor es
libre[^1]

ahora están haciendo el cliente de escritorio[^2]


[^1]: https://github.com/WhisperSystems/TextSecure-Server
[^2]: https://github.com/WhisperSystems/Signal-Desktop

-- 
:{
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 584 bytes
Desc: no disponible
URL: <http://lists.marsupi.org/pipermail/pln/attachments/20160103/4fcad875/attachment.sig>