[PLN] ping

[al]

On 03/01/16 16:13, fauno wrote:
> al via PLN <pln en marsupi.org> writes:
> 
>> On 03/01/16 01:04, Santiago Crespo via PLN wrote:
>>> Pong y feliz año :)
>>>
>>> La primera versión de la red tenía varios problemas como el tener que
>>> pedir permiso para unirse y era vulnerable a varios ataques como la
>>> suplantación de identidad.
>>>
>>> Sigo trabajando en una nueva propuesta que soluciona estos problemas.
>>> Cuando tenga algo lo anunciaré en esta y otras listas y activaré un wiki
>>> y foro en phoneliberation.net
>>>
>>> Mientras tanto, os recomiendo la documentación de guardianproject.info
>>> [1] en la que explican como montar un servicio como el que han montado
>>> en https://ostel.co .Un truco: permiten registrar cuentas que sean sólo
>>> números.
> 
> es posible autenticar kamailio via pam? o sasl, http, o imap aunque sea?
> 
>>> Otra opción es usar signal [2], que no he probado
>>
>> No hace falta probar, yo he intentado hacerlo en mi tablet y:
>> * por política de empresa no está en F-Droid
>> * Intentas bajártela en Google Play y no te deja hacerlo en ninguna cosa
>> que no sea un teléfono
>> * compilarla no ha sido trivial
>> * no hay ni rastro del servidor, el servidor es software privativo y
>> secreto, te tienes que fiar de que hace realmente lo que dice que hace
> 
> usa los servidores de google, la google cloud messaging o algo asi.
> para poder usar signal hay que tener instalados los google play services
> (desconozco si asociarle una cuenta de google también).  whisper aduce
> que eso les permite reducir costos en infraestructura, pero no dicen que
> tenes que instalar unos ~100mb de cosas que no sabes que hacen con tu
> celular :P
> 
> aparentemente está todo disponible para que alguien reemplace gcm por un
> servidor libre, pero ya dijeron que no le van a poner recursos a eso,
> porque sus usuarixs ya usan gcm.  claro que también es una ceguera de
> los analytics que da google, porque si no lo tenes no lo podes usar y no
> contás en las estadísticas...
> 
> conocen algún reemplazo de gcm?
> 
>> * te pide tener acceso a absolutamente todo al instalarlo, incluso a
>> hacer llamadas y que te las carguen, a toda tu libreta, a enviar datos a
>> los servidores de Signal,...
>> * después de instalarlo te pide que pongas un número de teléfono (y por
>> tanto a tu DNI) que comprobarán que realmente es de tu terminal o, por
>> lo menos, tuyo o que tienes acceso ahora y en el futuro (y por lo tanto
>> lo tienes que pagar, así que no es independiente de la red de telefonía)
> 
> tengo entendido que hicieron algo para anonimizar los numeros de tus
> contactos antes de cruzarlos en sus servidores, y que el servidor es
> libre[^1]

Buf, me lo estoy mirando, creo que eso es lo la parte de los mensajes de
texto, creo la parte de las llamadas no lo es. No sé si tengo tantas
ganas de instalarlo y ver que peta por todos lados.
> 
> ahora están haciendo el cliente de escritorio[^2]
> 
> 
> [^1]: https://github.com/WhisperSystems/TextSecure-Server
> [^2]: https://github.com/WhisperSystems/Signal-Desktop
>