Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#mszyfr

Osobistość

w Dyskusje

11

Ministerstwo Cyfryzacji przesłało nam oświadczenie w sprawie sformułowania o „polskim kodzie mSzyfru”. Cytujemy odpowiedź w całości:

_Sformułowanie wskazujące, że komunikator jest oparty na polskim kodzie i nie zawiera żadnych zewnętrznych komponentów ma na celu podkreślenie, że kod, na którym oparty jest komunikator, został zweryfikowany oraz dostosowany przez polskich programistów i nie zawiera komponentów, dla których nie jest znany kod źródłowy._


Niniejsze opublikowaliśmy też jako aktualizację artykułu: https://kontrabanda.net/r/analizujemy-mszyfr-komunikator-rzadowy-oparty-na-protokole-matrix

Gruba ryba5

Czyli z urzędniczego na nasze:

Made in India, ale puściliśmy automatyczną analizę kodu (a z jakim wynikiem to się nie interesuj). No i mamy listę zależności, wow

Gruba ryba3

@serel polski patriotyczny kod pisany przez prawdziwych polskich patriotów!

GURU1

@roadie

> polski patriotyczny kod pisany przez prawdziwych polskich patriotów z Indii!

Poprawiłem ci 😉

GURU4

@kontrabanda Nawet się nie postarali, żeby była w tym jakaś logika...
Biurokraci tak już mają.

Pokaż więcej komentarzy (5)

Osobistość

w Dyskusje

15

CERT szybko zareagował w sprawie mSzyfru – już następnego dnia otrzymaliśmy informację od przedstawiciela, że zgłoszenie dotyczące przestarzałej wersji kodu zostało „przekazane do odpowiednich osób”.

GURU2

@kontrabanda W przypadku Matrixa problemów będzie więcej, szczególnie w kwestii czatów grupowych. Ciekawe, czy się tym zajęli. Bo to nie tylko podatności, ale i architektura.

P.S. Niestety dalej IPv6 nie bangla dla Kontrabandy, więc nie mogę tam komentować.

Osobistość0

>Niestety dalej IPv6 nie bangla dla Kontrabandy, więc nie mogę tam komentować.

@ataxbras: póki co jedynym rozwiązaniem jest wymuszenie na systemie, żeby rozwiązywał kontrabanda.net do adresu IP 54.37.232.54 (to jest IPv4). Na odpowiedź ze strony oddziału wsparcia OVH dalej czekam.

Jako tymczasowe rozwiązanie zdjąłem rekordy DNS odpowiedzialne za rozwiązywanie adresu IPv6; mam jednak nadzieję, że w przyszłości z powrotem je dodam i wszystko będzie działać jak należy. /OJ

GURU2

@kontrabanda Wiem, wymuszenie IPv4 działa. Ale nie lubię zarzucać pliku hosts jakimiś jednorazowymi wpisami.

Poza tym, Kontrabanda zajmuje się bezpieczeństwem i dobrymi praktykami. Brak obsługi IPv6 to nie jest teraz dobra praktyka. Właśnie sprawdziłem, DNS dalej wisi dla IPv6, a serwer zwraca 502 (w tym momencie).

Osobistość0

@ataxbras: jesteś w stanie teraz zobaczyć i sprawdzić, czy połączenie przez IPv6 działa?

GURU2

@kontrabanda Działa.
Tylko masz problem z ładowaniem obrazków. Ale sama strona się renderuje.

GURU2

@kontrabanda Masz problem z poddomeną z grafikami. Ale główny serwis hula.

Osobistość1

@ataxbras: z obrazkami jest o tyle dziwnie, że jak sprawdzilem z jeszcze inna osobą, to już dzialalo wszystko (po IPv6). Ale bede dalej monitorowal.

GURU2

@kontrabanda Monitoruj, bo teraz znów nie mogę się dostać na kontrabandę na IPv6.

Pokaż więcej komentarzy (11)

Osobistość

w Hydepark

20

Analizujemy mSzyfr: komunikator rządowy oparty na protokole Matrix

Ministerstwo Cyfryzacji w kwietniu 2026 roku uruchomiło komunikator mSzyfr, który według zapowiedzi ma zapewniać „pełną suwerenność cyfrową”. Serwis ten jest przeznaczony głównie dla organów państwowych, ale do platformy – za zgodą ministerstwa – dostęp mogą otrzymywać też „inne podmioty”. Audyty poza zasięgiem opinii publicznej Według dokumentów uzyskanych przez redakcję „Kontrabandy” w trybie dostępu do informacji […]

https://kontrabanda.net/r/analizujemy-mszyfr-komunikator-rzadowy-oparty-na-protokole-matrix/

GURU2

@kontrabanda Coś Wam strona nie bangla.
Najbardziej w tej informacji podoba mi się to, że audyty są poza zasięgiem opinii publicznej. Czyli poziom bezpieczeństwa tego tworu będzie nieprzesadny :grinning:

Osobistość0

@ataxbras: jak się objawiają ewentualne błędy techniczne? U nas wszystko działa w porządku.

GURU1

@kontrabanda Ping ode mnie do Was nie przechodzi. Używam VPNa i to jest prawdopodobny powód, choć mimo wszystko to dziwne, bo z resztą ruchu internetowego nie mam problemów. Nie mam Was też wyciętych. To jakaś niedawna zmiana, bo wcześniej działało.

Osobistość1

@ataxbras

> Ping ode mnie do Was nie przechodzi. Używam VPNa i to jest prawdopodobny powód, choć mimo wszystko to dziwne, bo z resztą ruchu internetowego nie mam problemów. Nie mam Was też wyciętych. To jakaś niedawna zmiana, bo wcześniej działało.

Napiszesz na DM adres IP VPN-a z którego korzystałeś? Sprawdzę to.

Pokaż więcej komentarzy (5)