cwbe coordinatez:
101
63535
21
8337344
8337345
8337352
8337530
8337556
8337650
8337657

ABSOLUT
KYBERIA
permissions
you: r,
system: public
net: yes

neurons

stats|by_visit|by_K
source
tiamat
K|my_K|given_K
last
commanders
polls

total descendants::4
total children::2
show[ 2 | 3] flat
verim, ze by to slo aj v browseri, ze mu das kluc a on zostane lokalne iba a desifruje ti spravy
samozrejme musis stale verit kyberii, ze si ho nenahra ku sebe
(snad by to slo cez extension ku ktorej kyberia pristup nema, neviem)

Kazdopadne vzdy to bude komplikovane a takmer uplne zbytocne. Ked uz chcem sifrovane pisat, tak si vyberiem tool, kde ta komunikacia nie je naviazana na roky prispevkov (a teda nejako aj na moju realnu identitu). Lebo metadata kto kedy s kym tam budu vzdy, aj ked obsah nemas.




  • 0000010100063535000000210833734408337345083373520833753008337556083376500833765708337760
    niekt0 03.05.2017 - 17:05:56 level: 1 UP New
    Re[5]: súkromie
    Ako pise knihovnik, da sa to urobit (a v dnesnej dobe to uz ani nie je tak vela prace),
    ale ten bezpecnostny model je od zaciatku zly, aj tak musis verit serveru.

    Na druhu stranu, utocnik by musel byt schopny upravovat php kod, co je trocha vacsia bariera nez nejaka blbla sql injection, ako je to dnes. A ziskal by pristup iba k aktivnym uzivatelom, co sa pripojili k poste kym bol upraveny postovy skript. Takze prakticky harm reduction by mohol byt dost velky.

    Este jedna neprijmna vlastnost je ta, ze by si na fungovanie kyberie (resp. posty) potreboval javascript, co otvara dalsiu pandorinu skrinku bezpecnostnych problemov.
    more children: (1)
  • 0000010100063535000000210833734408337345083373520833753008337556083376500833765708337662
    Thunder Perfect Mind 03.05.2017 - 15:17:55 (modif: 03.05.2017 - 15:18:28) level: 1 UP New Content changed
    Re[5]: súkromie
    Ked uz ides pouzivat extension a ukladat kluc na klienta tak mozes rovno pouzivat signal, ktory ma aj extension aj appky aj preverenu bezpecnost

    Ked naopak implementujes 'bezpecnost' do js tak to server vzdy moze zlomit. Cim nevravim ze je to uplne zbytocne, len podla mna ten pomer nakladov a vysledkov nesedi.