ضعف امنیتی پیام رسان سروش !

[T.Toosi]

باسلام،

سروش از پروتکل XMPP برای پیام ها و سیپ برای تماس ها استفاده می کند،این پروتکل از HTTP و HTTPS با انکریپشن TLS روی پورت 5222 در لایه انتقال کار می کند با اینکه HTTP برای جریان 2 طرفه همگام ساخته نشده است اما با روی آمدن پروتکل BOSH که در XMPP این کار امکان پذیر شده است که یک ارتباط دو طرفه همگام را برای شما شبیه سازی می کند، به طور خلاصه سروش برای پیاده سازی قسمت چت و تماس هایش از سرویس و نرم افزار های آماده سمت سرور استفاده کرده است که هیچ باگ و مشکلی تا به امروز برای آن ها نبوده است، همچنین Google Talk، AOL و فیسبوک هم از XMPP استفاده می کند.

اما باقی قسمت های سمت سرور، مثل راه اندازی وب سرویس برای دریافت اطلاعات و ثبت نام کاربر، کانال، خرید کارت شارژ، دریافت اطلاعات آب و هوا و .. به عهده خود برنامه نویسان سروش بوده است و اگر باگ و ضعفی باشد در این قسمت ها خودش را نشان می دهد همانند ضعفی که آقای میلاد نوری از قسمت دریافت اطلاعات کاربر در وب سرویس سروش پیدا کردند (نمایش شماره کاربر) همانطور که وقتی از صحبت از مقایسه WhatsApp با Telegram شد پاول دورف خندید، الان هم مقایسه سروش با تلگرام، بسیار خنده دار تر است، تمام این صحبت ها به قصد تخریب پروژه های داخلی نیست مقصر پاول دورف است که پروتکل و مسنجر قدرتمندی درست کرده است. ما در صورتی می توانیم رقابت کنیم که یک پروتکل اختصاصی و قدرتمند تر از MTProto ارائه کنیم.

[php?>]

یک چیزی میگم آروم بخندید : #حمایت از کالای ایرانی

[Oscar]

هیچ برنامه ای بی نقص نیست
بنده سر حرفم همون برنامه نویسا هستن و موردی که فرمودین سندیت نداره

یک سوال مهم :
چرا هر ماه یک یا چند آپدیت برای تلگرام ارائه میشه ؟
دوستمون بالا اشاره کردن که تلگرام هم این مشکلات رو داشته و کسی صداش در نیومد ، مگه غیر از اینه ؟ مشکل از دهن های آلودس دوست من ، عوام فریبی بدتر از هر جنایتی تو جامعس

تلگرام آپدیت میشه نواقص جزئی رو برطرف میکنه و امکانات جدید رو اضافه میکنه و خودش هم قبول داره که باگ داشته و مهم تر اینکه راجب پیام رسان های دیگه دروغ پراکنی نمیکنه
توی تمام رسانه های دولتی دارن سروش رو تبلیغ میکنن و بودجه هنگفتی پشتش خوابیده و کاملا مشخصه چه بلایی قرار سر ملت بیارن
شما میدونی قیمت 10 ثانیه تبلیغ توی تلویزیون چقدر میشه؟
گفتم که شما با این کارتون از یک دسیسه حمایت میکنید نه از برنامه نویس ایرانی
برای حمایت از برنامه نویسی ایرانی راه های بهتری هست، مثلا دستمزدهارو بالا ببریم

[sina km]

- - - Updated - - -



همین مورد که شما میفرمایید با صحبت های دوستمون مطابقت نداره و این ینی یک کلاغ چل کلاغ و سندیت نداره

ویسپی ایرانیه!
" اما بر اساس شنیده‌ها به نظر می‌رسد که این پیام‌رسان، در ماه‌های گذشته توسط یک شرکت ایرانی مدیریت می‌شود و در حال توسعه در داخل کشور است./ digiato "
https://goo.gl/QbVx8N

[Oscar]

البته این رو هم اضافه کنم تلگرام مشکلات داشته کسی صداش در نیومد چون تلگرام بدون ادعا اومد و این مردم بودن که به انتخاب خودشون تلگرام رو انتخاب کردم پس وقتی من نوعی به انتخاب خودم میام تلگرام رایگان رو نصب میکنم حتی اگه باگی هم داشته باشه نباید اعتراض کنم (به همون دو دلیل 1- رایگان بودن 2- انتخاب خودم)
اما وقتی سروش با بودجه های کلان ساخته میشه با بودجه های کلان تر تبلیغ میشه و همه پیام رسان هارو بد میدونه باید یه چیزی واسه ارائه داشته باشه که با تلگرام فرق کنه

[live]

تلگرام آپدیت میشه نواقص جزئی رو برطرف میکنه و امکانات جدید رو اضافه میکنه و خودش هم قبول داره که باگ داشته و مهم تر اینکه راجب پیام رسان های دیگه دروغ پراکنی نمیکنه
توی تمام رسانه های دولتی دارن سروش رو تبلیغ میکنن و بودجه هنگفتی پشتش خوابیده و کاملا مشخصه چه بلایی قرار سر ملت بیارن
شما میدونی قیمت 10 ثانیه تبلیغ توی تلویزیون چقدر میشه؟
گفتم که شما با این کارتون از یک دسیسه حمایت میکنید نه از برنامه نویس ایرانی
برای حمایت از برنامه نویسی ایرانی راه های بهتری هست، مثلا دستمزدهارو بالا ببریم

سلام بزرگوار
خوب پس دوستان یکی یکی تایید کردن که تلگرام به تدریج تبدیل به تلگرام شده و در ابتدا به این شکل نبوده ، پس در واقع ضعف هایی داره که در هر آپدیت این مشکلات برطرف میشه درسته ؟
بنده از سروش حمایت نکردم اکانت هم ندارم بحث من با فردی بود که به سمت برنامه نویسان داخلی جبهه گرفته
مخالف ***** شدن تلگرام هم نیستم چون معتقدم رقابت باید سالم باشه و مردم خودشون انتخاب کنن ، پس بیایم به تصمیم مردم احترام بذاریم

من نه این جبهه گیری دولت بر ضد تلگرام رو قبول دارم و نه جبهه گیری برخی از دوستان در انجمن ، به هر حال آدم یک طرفه به قاضی نمیره

موفق باشید.

- - - Updated - - -

ویسپی ایرانیه!
" اما بر اساس شنیده‌ها به نظر می‌رسد که این پیام‌رسان، در ماه‌های گذشته توسط یک شرکت ایرانی مدیریت می‌شود و در حال توسعه در داخل کشور است./ digiato "
https://goo.gl/QbVx8N

بنده اطلاعی ندارم ، لینکتون باز نمیشه

- - - Updated - - -

البته این رو هم اضافه کنم تلگرام مشکلات داشته کسی صداش در نیومد چون تلگرام بدون ادعا اومد و این مردم بودن که به انتخاب خودشون تلگرام رو انتخاب کردم پس وقتی من نوعی به انتخاب خودم میام تلگرام رایگان رو نصب میکنم حتی اگه باگی هم داشته باشه نباید اعتراض کنم (به همون دو دلیل 1- رایگان بودن 2- انتخاب خودم)
اما وقتی سروش با بودجه های کلان ساخته میشه با بودجه های کلان تر تبلیغ میشه و همه پیام رسان هارو بد میدونه باید یه چیزی واسه ارائه داشته باشه که با تلگرام فرق کنه

بسیار عالی

[sina km]

پیام رسانی که نتونه اعتماد کاربرا رو جلب کنه شکست میخوره!
حالا میخواد داخلی باشه یا خارجی باشه یا بینابین

[live]

یه چیزی که تو این انجمن خیلی زیاد مشاهده میشه اینه که برخی از دوستان بخاطر لایک خودشونو که هیچی پاش بیوفته کل ایرانو میفروشن

یاد 10 سال پیش تو پادگان افتادم که طرف بخاطر 1 دیقه مهر خروج تو دفترچه مرخصی روزانش کلی آدم میفروخت

بله ما با اینا شدیم 80 میلیون ، اینا بزرگ شن چی میشن

[kiavaco]

دوستان به نظر بنده در خصوص این نرم افزار نباید حتی صحبت کرد . هرکس یه عقیده ای داره یکی ممکنه سروش دوست داشته باشه یکی تلگرام یا ... هر نرم افزار عمری داره درحال حاظرم که بیشتر نماینده های مجلس مخالفت کردن با شیلتر شدن تلگرام بنابراین عملی نمیشه لذا به نظرم تاپیک رو ادامه ندید حرف همه دوستان درست هست ارزش دعوا کردن نداره :D

در هر صورت همانطور که اقای T.Toosi گفتن نرم افزار ایرانی نمیتونه این پیشرفت رو درحال حاظر بکنه چراکه بستر میزبانیش قدرت مثل سرور های تلگرام رو نداره علتشم کمبود و کم کیفیت بودن سرور های ایران هست . به طور مثال نرم افزار سروش خود بنده نصب کردم برای برسی امنیتش در نرم افزار شما وقتی وارد خصوصی کسی میشه حدودا ۳۰ ثانیه upating میزنه و بعدش براتون لود میشه اما تلگرام اینطور نیست مربوط به سرور و بسترش هست . در خصوص برنامه نویسی ما برنامه نویسان قدرتمندی داریم اما برنامه نویس داریم تا برنامه نویسی یکی برنامه ای مینویسه برای استفاده مردم یکی برای برسی مردم و جاسوسی

قدیم فیسبوک برای خودش فیسبوک بود الان بی ارزش ترین نرم افزار شده بلکه خطرناک ترین چرا که اطلاعات اکانت های کاربران فروخته شده طبق اخبار جدید لذا به نرم افزار ها هیچ وقت نمیشه اعتماد کرد و ارزش دعوا کردن نداره

برای پیشرفت داخلی هم باید خیلی مسائل حل بشه تا این موارد هم حل بشه

[live]

دوستان به نظر بنده در خصوص این نرم افزار نباید حتی صحبت کرد . هرکس یه عقیده ای داره یکی ممکنه سروش دوست داشته باشه یکی تلگرام یا ... هر نرم افزار عمری داره درحال حاظرم که بیشتر نماینده های مجلس مخالفت کردن با شیلتر شدن تلگرام بنابراین عملی نمیشه لذا به نظرم تاپیک رو ادامه ندید حرف همه دوستان درست هست ارزش دعوا کردن نداره :D

در هر صورت همانطور که اقای T.Toosi گفتن نرم افزار ایرانی نمیتونه این پیشرفت رو درحال حاظر بکنه چراکه بستر میزبانیش قدرت مثل سرور های تلگرام رو نداره علتشم کمبود و کم کیفیت بودن سرور های ایران هست . به طور مثال نرم افزار سروش خود بنده نصب کردم برای برسی امنیتش در نرم افزار شما وقتی وارد خصوصی کسی میشه حدودا ۳۰ ثانیه upating میزنه و بعدش براتون لود میشه اما تلگرام اینطور نیست مربوط به سرور و بسترش هست . در خصوص برنامه نویسی ما برنامه نویسان قدرتمندی داریم اما برنامه نویس داریم تا برنامه نویسی یکی برنامه ای مینویسه برای استفاده مردم یکی برای برسی مردم و جاسوسی

قدیم فیسبوک برای خودش فیسبوک بود الان بی ارزش ترین نرم افزار شده بلکه خطرناک ترین چرا که اطلاعات اکانت های کاربران فروخته شده طبق اخبار جدید لذا به نرم افزار ها هیچ وقت نمیشه اعتماد کرد و ارزش دعوا کردن نداره

برای پیشرفت داخلی هم باید خیلی مسائل حل بشه تا این موارد هم حل بشه

سلام
حالا شما اینو میگی یادمه یه بنده خدا زنگ زده بود داشت درباره اکانتش صحبت میکرد بعد من فکر میکردم داره درباره تلگرام صحبت میکنه نگو یه برنامه نصب کرده به اسم انار که از بازار دانلود کرده بود ، بهش گفتم چرا از تلگرام استفاده نمیکنی این سرورش کشش نداره بخاطر همین هنگ کرده و باز نمیشه

این که شما زیرساخت و بستر نرم افزارهای وابسته به نت و سحت افزار رو بیان کردید خوب بود ، حالا بنده هم کاری به سروش ندارم ، علت اصلی حمایت از برنامه نویسای ایرانی بود ، گرچه نوشتن خود نرم افزار هم رو مصرف سرور و نت بیشترین تاثیر رو داره ، البته به قولی ما ایرانیا فعلا به اونجا نمیرسیم ، همونطور که جناب طوسی و شما هم فرمودید بسترش فراهم نیست ، چه از لحاظ زیر ساخت و چه از لحاظ حمایت

حالا اون بنده خدا انار نصب کرده بود این دعوا ها نبود نمیدونم با اینکه همه میدونن سروش مثل تلگرام نیست و امکاناتشو نداره پایدار هم نمیمونه چرا دعوا دارن ، شاید بخاطر تاپیکای قبلی با من مشکل دارن