توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : پیام رسان شرم آور ایتا
Ricardo
April 2nd, 2018, 12:08
چندی پیش پیام رسانی تحت عنوان "ایتا" منتشر شد و زمزمه می شد که قراره بعنوان پیام رسان ملی، بعد از ***** شدن تلگرام جاش رو بگیره.
امروز بعد از بررسی دوستان برنامه نویسمون بصورت خیلی ساده متوجه شدیم که:
1️⃣ غیر اینکه ایتا همون سورس قدیمی تلگرام هست که ویرایش شده و فقط سرورهاش عوض شده.
2️⃣ ارتباطش یک ارتباط کاملاً ساده و پیش پا افتاده به نام HTTP هست، یعنی برای ردوبدل کردن پیام ها درخواستی با POST به سمت PHP میفرسته و یا پیامی دریافت میکنه.
3️⃣ این روش ساده ترین و پیش پا افتاده ترین روش هست که اصلا برای ساخت برنامه چت استفاده نمیشه و همونطور که میبینید سرورشون با کمبود منابع شدید روبرو شده و یک پیام بعد از 2دقیقه ارسال میشه.
4️⃣ غیر ازاین حتی به خودشون زحمت ندادن موقع دریافت اطلاعات حداقل رمزنگاری Base64 کنند.
همونطور که در تصویر زیر میبینید پیامی که خود ایتا ارسال کرده رو با اسنیف کردن براحتی مشاهده کردیم و همچنین پیام خودمون رو تحت عنوان "سلام" ..
37792
با این حال کاربر گرفتن ایتا خودش یه تهدید هست تا فرصت و واقعا آدم میتونه فقط متاسف باشه، ما مخالف استفاده از پیام رسان ایرانی نیستیم اما لااقل طوری بسازید که کسی هم که معرفیش میکنه سرش بالا باشه
gdfire
April 2nd, 2018, 13:46
ای بابا چرا هر بار ارز مملکت بی اعتبار میشه این چیزا رو پس میدن وا بدین بابا عوض فکر کردن به یه پیام رسان فکر نون زندگیت باش که روز به روز گرون تر میشه اینا یه سیا سته که همش میخوان یا بد بدتر بندازن یا هم که منحرف کنن همش ملتو اغا بزار فی لتر کنن چیزی که زیاده اپه چته نگران نباش اونقدر برنامه نویس ریخته تو جهان که میدونن کی و کجا زرتی اپ بزنن و محبوبو....
demonvictor
April 2nd, 2018, 14:41
چندی پیش پیام رسانی تحت عنوان "ایتا" منتشر شد و زمزمه می شد که قراره بعنوان پیام رسان ملی، بعد از ***** شدن تلگرام جاش رو بگیره.
امروز بعد از بررسی دوستان برنامه نویسمون بصورت خیلی ساده متوجه شدیم که:
1️⃣ غیر اینکه ایتا همون سورس قدیمی تلگرام هست که ویرایش شده و فقط سرورهاش عوض شده.
2️⃣ ارتباطش یک ارتباط کاملاً ساده و پیش پا افتاده به نام HTTP هست، یعنی برای ردوبدل کردن پیام ها درخواستی با POST به سمت PHP میفرسته و یا پیامی دریافت میکنه.
3️⃣ این روش ساده ترین و پیش پا افتاده ترین روش هست که اصلا برای ساخت برنامه چت استفاده نمیشه و همونطور که میبینید سرورشون با کمبود منابع شدید روبرو شده و یک پیام بعد از 2دقیقه ارسال میشه.
4️⃣ غیر ازاین حتی به خودشون زحمت ندادن موقع دریافت اطلاعات حداقل رمزنگاری Base64 کنند.
همونطور که در تصویر زیر میبینید پیامی که خود ایتا ارسال کرده رو با اسنیف کردن براحتی مشاهده کردیم و همچنین پیام خودمون رو تحت عنوان "سلام" ..
37792
با این حال کاربر گرفتن ایتا خودش یه تهدید هست تا فرصت و واقعا آدم میتونه فقط متاسف باشه، ما مخالف استفاده از پیام رسان ایرانی نیستیم اما لااقل طوری بسازید که کسی هم که معرفیش میکنه سرش بالا باشه
عرض سلام و خسته نباشید
ممنون از بررسی دقیق تیم حرفه ای تون. فقط یک نکته رو درنظر داشته باشید که Base64 که فرمودین حتی از این رمزنگاری هم استفاده نکردن، در واقع Base64 اصلا یک الگوی رمزنگاری نیستش. یک انکودینگه.
اما در کل وقتی هم که چنین هیجاناتی ایجاد میشه مبنی بر فیلتز کردن هر چیزی مثل تلگرام، کاملا بی دلیله. اپلیکیشن ها جایگزین میشن. زیاد جای نگرانی نیست. ما اجازه میدیم که فیلتز کنن. این یک فرصته که اپلیکیشن های دیگه هم شانس ظهور داخل کشور مارو داشته باشه. و مردم هم حرفه ای ترین اپلیکیشن رو انتخاب میکنن بدون در نظر گرفتن اینکه وطنی باشه یا خیر. خوشبختانه برنامه نویس های ایرانی هم میدونن که باید اپلیکیشن حرفه ای تولید کنن.
ما برنامه نویس های قدرتمندی رو داریم که میتونن اپلیکیشنی بنویسن که رضایت کل مردم رو جلب کنه. اما داستانی که هست اینه که زمان گذاشتن برای پیاده سازی چنین اپلیکیشن هایی یک مقدار ریسک پذیره. به این خاطر که هدف وسیله رو توجیه میکنه و مشخص نیست که هر شخصی از این اپلیکیشن چه استفاده ای میکنه و به همین علت، وسیله مورد مجازات قرار میگیره و ممکنه اپلیکیشن براحتی از دور خارج بشه. یعنی هم اسکناسی که هزینه شده از بین میره و هم زمانی که هزینه شده.