Русский / Russian English / Английский

Сейчас на форуме: c30log (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Софт, инструменты —› Qtox - Open Source and Fully Secure Skype Replacement
Посл.ответ Сообщение

Ранг: 666.9 (! !)
Статус: Участник

Создано: 5 сентября 2017 14:59 · Поправил: mak New!
Цитата · Личное сообщение · #1

A New Kind of Instant Messaging
With the rise of government monitoring programs, qTox provides an easy to use application that allows you to connect with friends and family without anyone else listening in. While other big-name services require you to pay for features, qTox is totally free, and comes without advertising.

Instant messaging, video conferencing, and more

Tox — протокол для текстовой, голосовой и видеосвязи в интернете. Эталонная реализация протокола представляет собой свободное программное обеспечение с открытым исходным кодом, обеспечивающее полный набор привычных функций: голосовая и видеосвязь, режим конференции с несколькими участниками, указание и смена сетевого статуса, поддержка эмотиконов, демонстрация экрана, возможность отправлять мгновенные сообщения и передавать файлы. Отсутствует реклама. Позиционируется как открытая, свободная, лишённая бэкдоров и не шпионящая за пользователями альтернатива Skype, владельцы которого (Skype) предоставили АНБ доступ к своей инфраструктуре с 6 февраля 2011 года.

Взаимодействие участников Tox реализовано примерно так же, как в облачном сервисе BitTorrent Sync. Используется пиринговый обмен информацией для улучшения пропускной способности, но в отличие от Skype, не требует регистрации для использования, а идентификатор пользователя создаётся локально. После установки Tox автоматически создаётся пара ключей. Публичный ключ можно передавать кому угодно — он служит как уникальный идентификатор для поиска собеседника. Секретный ключ хранится только у владельца и подтверждает его подлинность не раскрывая персональные данные. Центральный сервер отсутствует, поиск собеседников происходит через DHT.

При общей идее проекта разработка клиентских приложений ведётся отдельно для каждой операционной системы. Команды пишут десятки вариантов с отличающимся набором функций, но для скачивания с официальной страницы будут предлагаться только наиболее стабильные. qTox или μTox станет своего рода официальной версией для пользователей Linux и Windows, Antox — мобильный вариант для ОС Android, а Antidote для iOS.

Совместная работа над проектом Tox осуществляется с помощью сервиса GitHub, где уже доступны исходники последней версии. Как видно из кратких описаний «ночных сборок», защита соединения достигается за счёт использования SOCKS прокси-серверов. Также поддержка SOCKS5 позволяет перенаправлять весь трафик через Tor. Криптографические функции выполняются с помощью криптобиблиотеки NaCl, созданной международной группой специалистов по безопасности под руководством Дэниела Бернштейна (англ.)русск. (Daniel J. Bernstein) из Университета штата Иллинойс в Чикаго.

--> Download <--
--> Source <--
--> Tox (protocol) <--
--> miranda-ng Plugin <--
--> VP8 <-- VP8 is an open and royalty free video compression format owned by Google and created by On2 Technologies as a successor to VP7.

Be careful!, and domains are under control of an attacker. Do not use them. New project website is


A client is a program that uses the Tox core library to communicate with other users of the Tox protocol. Various clients are available for a wide range of systems; the following list is incomplete.

  1. Name     Operating system      Written in
  2. Antidote iOS      Objective-C
  3. Antox    Android     Scala, Java
  4. Cyanide  Sailfish OS        C++
  5. gTox     Linux        C++ (GTK+ 3)
  6. qTox     Linux, FreeBSD, OS X, Windows  C++ (Qt)
  7. Toxic    Linux, BSD, OS X     C (Ncurses)
  8. Toxy     Windows      C# (WPF)
  9. Toxygen  Linux, Windows     Python (Qt via PySide)
  10. µTox     Linux, FreeBSD, OS X, Windows  C (Win32 API, Xlib)
  11. xWinTox  Linux, Solaris, BSD         C/C++ (FLTK)
  12. Isotoxin Windows  C++
  13. ratox    Linux, BSD, OS X     C

There are also Tox protocol plugins for Pidgin and Miranda NG.

VP8 Comparison with H.264

While H.264/MPEG-4 AVC contains patented technology and requires licenses from patent holders and limited royalties for hardware, Google has irrevocably released the VP8 patents it owns under a royalty-free public license.

According to a comparison of VP8 (encoded with the initial release of libvpx) and H.264 conducted by StreamingMedia, it was concluded that "H.264 may have a slight quality advantage, but it's not commercially relevant" and that "Even watching side-by-side (which no viewer ever does), very few viewers could tell the difference". They also stated that "H.264 has an implementation advantage, not a technology advantage."

Google's claims that VP8 offers the "highest quality real-time video delivery" and Libvpx includes a mode where the maximum CPU resources possible will be used while still keeping the encoding speed almost exactly equivalent to the playback speed (realtime), keeping the quality as high as possible without lag. On the other hand, a review conducted by in May 2010 concluded that H.264 offers slightly better quality than VP8.

In September 2010 Fiona Glaser, a developer of the x264 encoder, gave several points of criticism for VP8, claiming that its specification was incomplete, and the performance of the encoder's deblocking filter was inferior to x264 in some areas. In its specification, VP8 should be a bit better than H.264 Baseline Profile and Microsoft's VC-1. Encoding is somewhere between Xvid and VC-1. Decoding is slower than FFmpeg's H.264, but this aspect can hardly be improved due to the similarities to H.264. Compression-wise, VP8 offers better performance than Theora and Dirac. According to Glaser, the VP8 interface lacks features and is buggy, and the specification is not fully defined and could be considered incomplete. Much of the VP8 code is copy-pasted C code, and since the source constitutes the actual specification, any bugs will also be defined as something that has to be implemented to be in compliance.

In 2010, it was announced that the WebM audio/video format would be based on a profile of the Matroska container format together with VP8 video and Vorbis audio.

Tox over Tor

With the ever increasing need for anonymity online, Toxcore now supports TCP-only communications to be used through services such as Tor. Tunneling Tox over Tor allows the user to still communicate with non-Tor contacts, unlike I2P, providing the best of both worlds. The following guide will explain how to setup ToT with the various Tox clients.

--> Link <--

| Сообщение посчитали полезным: VOLKOFF, zNob, anonymous

Ранг: 322.5 (мудрец)
Статус: Участник

Создано: 5 сентября 2017 16:38 New!
Цитата · Личное сообщение · #2

Сейчас проблема не написать софт, а сделать его без ошибок. Мелкие конторы не могут писать код не уязвимым, а значит любой такой софт - потенциально бэкдор.

Ранг: 603.8 (!)
Статус: Модератор
Research & Development

Создано: 5 сентября 2017 16:56 New!
Цитата · Личное сообщение · #3

Адово глючная версия qTox на маке.
При закрытии висит в памяти, приходится принудительно килять.
Пока висит в памяти - периодически отрубается и теряет коннект.
Не запоминает настроек. Короче, как сказал выше difexacaw, проблема не написать, а сделать без ошибок.
Как альтернатива - uTox (гораздо скромнее функционал, но хотя бы чат не отваливается).

| Сообщение посчитали полезным: VOLKOFF

Ранг: 154.1 (ветеран)
Статус: Участник

Создано: 5 сентября 2017 17:01 · Поправил: VOLKOFF New!
Цитата · Личное сообщение · #4

Лет 5 назад про сабж была волна публикаций в рунете, стал ли он за это время годным продуктом, какая работа была проделана?
В принципе тема косвенно вписывается в тематику, как "безопасный" способ коммуникации между участниками, заказчиками итд, однако хотелось бы в публикации увидеть пару выводов по состоянию продукта на сегодня, ведь это давно уже не новинка как-никак...
По хорошему безопасный стабильный не дырявый мессенджер нужен, он ли это?

Ранг: 1122.0 (!!!!)
Статус: Участник

Создано: 5 сентября 2017 18:07 New!
Цитата · Личное сообщение · #5

VOLKOFF пишет:

разве что с посредниками. Заказчикам скайпа с телеграмом за глаза, ставить очередной месенджер ни кто не будет.

Ранг: 1024.6 (!!!!)
Статус: Участник

Создано: 5 сентября 2017 19:30 New!
Цитата · Личное сообщение · #6

нет никаких проблем написать софт без ошибок
только это никому не нужно, нанимать программеров, менеджеров, пиарщиков, куча головняка
зачем такие страдания, когда проще купить чуток биток которые через год раз в сто подорожают )))

Ранг: 13.1 (новичок)
Статус: Участник

Создано: 6 сентября 2017 14:30 New!
Цитата · Личное сообщение · #7

Есть еще такой любопытный экземпляр Isotoxin

Ранг: 334.7 (мудрец)
Статус: Участник
born to be evil

Создано: 6 сентября 2017 16:09 · Поправил: ajax New!
Цитата · Личное сообщение · #8

помнится, qtox юзал. 1. коряво. 2. обычному люду нах не нужно, или могут быть проблемы на корпоративных файлволах/правах для тора
с чего вдруг "родили" тему

Ранг: 1.2 (гость)
Статус: Участник

Создано: 13 сентября 2017 10:03 New!
Цитата · Личное сообщение · #9

Юзал uTox какое-то время. Так-то всё очень даже годно работает, но есть одно ОГРОМНОЕ НО - на каждом новом девайсе ID другой, даже в пределах одного девайса замечена смена ID после обновления. Это громадный минус. Помимо ID собеседника нужно знать ещё какой-то его постоянный контакт, чтобы обмениваться ID. ИМХО неудобно. А так вцелом очень даже годно работает. Трещали с френдами по аудио, не отваливалось. Для связи с заказчиками вообще не вариант - нет его ни у кого, да и друзей хрен заманишь туда. Подойдёт разве-что для обсуждения с коллегой проекта или организации терракта

Ранг: 0.3 (гость)
Статус: Участник

Создано: 16 сентября 2017 16:24 New!
Цитата · Личное сообщение · #10

hoyux пишет:
на каждом новом девайсе ID другой

Так qtox,utox создают файл с профилем.Вот его надо тоскать с собой,тогда все будет сохраняться.

Ранг: 603.8 (!)
Статус: Модератор
Research & Development

Создано: 17 сентября 2017 21:20 New!
Цитата · Личное сообщение · #11

Достаточно указать расположение профиля Tox на новой системе / новом компе / новом устройстве, и всё автоматически подхватится.

Профиль qTox/uTox лежит:

В современной винде (Windows 10, 7):
в "старой" винде (Windows XP):

В никсах:

На маке:
~/Library/Application Support/Tox/

Ранг: 666.9 (! !)
Статус: Участник

Создано: 17 сентября 2017 21:59 · Поправил: mak New!
Цитата · Личное сообщение · #12

В настройках qTox есть ещё галочка - Make Tox portable, тогда профиль можно в папке с программой сохранить, вот есть ли такая функция у других клиентов ?!

hoyux пишет:
Для связи с заказчиками вообще не вариант

Смотря какие заказчики, есть заказчики ещё похуже чем просто с параноей

ajax пишет:
с чего вдруг "родили" тему

Пришло время

Ранг: 2.1 (гость)
Статус: Участник

Создано: 30 сентября 2017 23:04 · Поправил: anonymous New!
Цитата · Личное сообщение · #13

reversecode нет никаких проблем написать софт без ошибок
только это никому не нужно, нанимать программеров, менеджеров, пиарщиков, куча головняка
зачем такие страдания, когда проще купить чуток биток которые через год раз в сто подорожают )))
у microsoft, не получается написать. "особенно безапасную ОС"

Минфин РФ сегодня "порадовал" пользователей криптовалют новым законопроектом за номером 46853. В новой версии законопроекта за выпуск биткоинов предлагается сажать на 7 лет, а не на 4 года, как в предыдущей.

Он основан на том, что несмотря на запрет использования на территории РФ так называемых "денежных суррогатов", в законодательстве до сих пор не существует определения "денежного суррогата" и не предусмотрено никакой определенной ответственности за операции с ними.

Особый интерес вызывает обоснование необходимости подготовки законопроекта:

"Возможность анонимности и неподконтрольность национальным органам власти привлекает к денежным суррогатам теневой экономический оборот. Благодаря анонимности владельцев кошельков, так называемые денежные суррогаты получили популярность при покупке нелегальных товаров, легализации (отмывания) доходов, добытых преступным путем. Использование денежных суррогатов в качестве средства платежа и накопления может повлечь нарушение прав вовлеченных в их оборот добросовестных лиц, поскольку держатели «денежных суррогатов» ввиду их анонимности и виртуальности лишены возможности защиты своих интересов в судебном и (или) административном порядке."

Если ранее формулировки были более абстрактными и под них можно было подвести любые частные деньги и даже бонусные баллы торговых сетей и авиакомпаний, то сейчас его направленность только и исключительно против криптовалют становится очевидной.

Предыдущая версия, очевидно уже просроченная, теперь закрыта, и новая будет продвигаться ускоренными темпами, чтобы успеть к обозначенному сроку внесения в Госдуму в июне. Что нового появилось в опубликованном сегодня документе?

Очистившись от лишних деталей, законопроект предусматривает еще более более жесткие поправки в Уголовный кодекс, устанавливающие наказание за выпуск и сбыт "денежных суррогатов".

Для физических лиц наказание в целом не меняется, и ограничивается "всего лишь" штрафом до 500 тысяч рублей, или доходом осужденного за период до трех лет, либо лишения свободы на срок до 4 лет.

Однако, молот, занесенный над несуществующим в России криптовалютным бизнесом стал еще тяжелее. Максимальное наказание за изготовление (выпуск), приобретение в целях сбыта, а также сбыт "денежных суррогатов", иными словами - майнинг криптовалют и их обмен на рубли для топ-менеджеров банков и финансовых компаний переходит в разряд тяжких преступлений.

Теперь за эти ужасающие деяния в Минфине предлагают давать до 7 лет тюремного заключения с лишением права занимать определенные должности, или заниматься определенной деятельностью на срок до трех лет, либо штраф в размере от 1 млн рублей до 2,5 млн рублей или в размере заработной платы или иного дохода осужденного за период от двух до четырех лет.

Таким образом, Министерство финансов считает запуск на компьютере программы для добычи криптовалют более тяжким преступлением, чем убийство. Согласно статье 105 Уголовного кодекса РФ, наказание за умышленное убийство начинается с шести лет лишения свободы.

проект Минфина о криптовалютах

На чем же основано такое несоразмерное наказание, пусть даже оно предусмотрено только для лиц или организаций, осуществляющих финансовые операции в крупных объемах, в том числе банков, страховых компаний, управляющих компаний ПИФов и НПФ, профессиональных трейдеров и других участников финансового рынка.

В Минфине считают, что операции с криптовалютами создают почву для массового вовлечения граждан и юридических лиц в незаконную деятельность, в том числе отмывание доходов, полученных преступным путем. Более всего остального в криптовалютах опасны их неподконтрольность любым государственным органам, отсутствие единого центра эмиссии, а также относительная анонимность операций. Все это делает их очень удобными для торговли запрещенными товарами или финансирования преступной деятельности.

Нельзя не признать, что большинство из этих опасений имеют под собой почву, однако эффективность криптовалют для преступников серьезно преувеличена, а их использование для незаконных операций до сих пор остается крайне незначительным по сравнению с традиционными валютами. Подробнее об этом рассказывает статья об угрозах Биткоина для государства и экономики.

Новому законопроекту придется заново проходить все этапы согласования, от публичного обсуждения до рассмотрения в правительстве, уже проделанные его предшественником. Однако, в Минфине все эти действия очевидно считаются оправданными. В ближайшие месяцы, в процессе его продвижения по инстанциям, мы узнаем, насколько серьезно настроены сторонники и противники криптовалют в России.
 eXeL@B —› Софт, инструменты —› Qtox - Open Source and Fully Secure Skype Replacement

Видеокурс ВЗЛОМ