@kim @tagomago @jordila agradeceré conocer tus impresiones de lo que aquí se dice :)

@merce @kim@mastodont.cat @jordila
He visto más o menos la mitad y para mí casi todo lo que señalan como fallos de seguridad en realidad son características de la red. Llamar "espionaje" a leer el historial me parece un poco fantasmada, la verdad. Creo que aquí todo el mundo es consciente de que lo que publica es público. Yo pensaba que iban a entrar en la administración, inyectar SQL y cosas de esas. Además he visto varios errores de bulto. Creen que GNU social usa ActivityPub (ya quisiéramos todos), p.e.:

@merce @kim@mastodont.cat @jordila

También creen que Quitter es una red distinta a GNU social. Vamos, que yo creo que se dieron una vuelta por aquí un par de días a jugar con sus juguetes y reírse un rato, pero que se han perdido conceptos de base...

@tagomago @jordila @kim @merce Algún que otro fallo hace un año esto tenia y sigue seguramente como todo teniendo. No obstante recuerdo estas charlas ya que yo mismo puse urls de esto hace tiempo. Es maravilloso que existan charlas pensé en su momento. Luego dije... y ¿no sería mejor que se solucionasen estas cosas?. Esas charlas han quedado desde hace meses "depecrated" (obsoletas). Aunque supongo que a algún nodo aún le dañan.

@fanta

Es que ellos se nota que piensan en clave de servicio centralizado en producción y "for profit", porque mencionan todo el rato temas de DoS, de impersonations y tal, que aquí como que nos la pela.

Las soluciones que proponen ellos son tipo "poned reCaptchas" (mira, mejor no, gracias), limitar las APIs, y (en GNU social) evitar los nombres correlativos de recursos. Yo creo que hay prioridades más importantes a nivel de eficiencia de código (y otros) ahora mismo.

@jordila @kim@mastodont.cat @merce

@tagomago @jordila @kim @merce lo que si sabemos es que pendemos del nodo en el que tenemos la cuenta. Lo mismo para protocolos xmpp. Y por eso nos abrimos cuenta en varios nodos para cuando fallen. Y fallarán. Esto no es twitter, es autogestión sin muchos recursos muchas veces. Una cuenta backup no sobra en otro nodo.
@fanta @jordila @kim @tagomago @merce
Realmente es un problema grave. Que la identidad y el servicio sean inseparables.
Igual que pueden cambiar de telefonica y sin perder el numero, deberia ser igual
Hubzilla tiene Nomadic identities y te puedes llevar tu identidad a otro servidor.

Tal vez el sistema por DNS este obsoleto o se quede corto para algunas cosas importantes.
https://about.psyc.eu/XMPP
Psyc, creo que tambien separaba la identidad de la localizacion fisica del servicio.
Follow

@pipistrellum

El problema que veo con las identidades nómadas en una federación es que el historial de publicaciones está conectado a una identidad (perfil, canal, da lo mismo). Las publicaciones son lo que hace a la identidad ser quien es. Y pretender que todas esas publicaciones referencien a una nueva identidad es confiar en que todos los servidores federados en los que se han replicado van a actualizarlas, lo cual en la práctica es una fantasía, al menos hoy.

@jordila @fanta @kim@mastodont.cat @merce

· · Web · 0 · 0 · 2
Sign in to participate in the conversation
Mastodon

Server run by the main developers of the project 🐘 It is not focused on any particular niche interest - everyone is welcome as long as you follow our code of conduct!