[06:15] <dodobas> yutro
[06:15] <Vlado9A> jutro
[06:33] <dodobas> obrut: da grozno je, otvoreni projekti slack-only, pa zasto
[06:37] <vileni> najbolje je sto ako je free verzija, imas limit 10k poruka
[06:58] <jelly> oni pamte i znaju sve, ali ti prikazuju samo zadnjih x
[07:30] <vileni> naravno, da mozes platiti da ti otkljucaju :)
[07:30] <vileni> samo sto moras platiti za sve aktivne usere
[08:31] <Mmike> Convinience :)
[08:31] <Mmike> DOdjes, upalis, imas :D
[08:40] <vileni> .. platis :)
[08:40] <vileni> ali kad se sjetim koliko me mattermost kostao radnih sati
[08:40] <jelly> yep
[08:41] <jelly> moje vrijeme više nije najjeftiniji resurs za trošiti :-)
[08:41] <jelly> još kad bi natjerao neke vendore da plate malo skuplju licencu za NJIHOV slack :-)
[08:42] <jelly> da vidim kaj sam im rekao još prije mjesec dana
[08:47] <Mmike> vileni, zakaj? (kostao radnih sati)
[08:56] <obrut> sad mi dodje da ga ja idem instalirat da vidim koliko je komplikovano jer sam dobio dojam da je trivijalno
[08:56] <obrut> al budem nakon posla :)
[08:58] <Mmike> ima snap :D
[08:59] <jelly> mislim da na prste jedne ruke možeš nabrojati F/OSS proizvode koje je trivijalno instalirati i podesiti da rade kak spada :-)
[09:00] <jelly> bez predznanja, bez da je neki maintainer negdje ispolirao stvar da bar donekle radi OOTB
[09:03] <vileni> Mmike: pa moras se brinuti za instancu, instalaciju, backup, upgrade, recovery testove, firewall itd
[09:04] <Mmike> vileni, pa k'o i za sve sto instaliras :D
[09:04] <vileni> Mmike: slack ne instaliras
[09:04] <Mmike> yup
[09:05] <vileni> dakle slack me kosta 0rh, mattermost nekoliko mjesecno
[09:05] <obrut> pa to je razlika izmedju cloud servisa i vlastitog servisa
[09:05] <vileni> koji su se mogli prodati puno bolje
[09:05] <Mmike> yup yup
[09:05] <obrut> tak je sa svim
[09:05] <Mmike> meni je cak i irc overhead 
[09:05] <Mmike> kad moram nekom objasnjavat kak da se spoji
[09:05] <Mmike> slack upalis i radi
[09:06] <obrut> kod slacka za 0 kuna dajes svu svoju privatnost, socijalne grafove, svu korespodenciju, slack zna za sve linkove koje ste pejstali gore i tako to
[09:06] <vileni> i onda je bilo kako je odjel neprofitabilan, naravno kad su sati potroseni na odrzavanje besplatnih mattermosta, confluencea i slicnih
[09:07] <Mmike> obrut, e, i? :) imas GDPR i ine picke matere, ako bas nisi novi microsoft ili novi osama bi gladen, who cares :)
[09:07] <obrut> samo kazem tradeoff pa nek si svako bira sta hoce
[09:07] <jelly> vileni, zato za svki softver koji održavaš tražiš ponudu vanjskog vendora koliko treba da se instalira podesi i educira korisnike :-)
[09:08] <vileni> obrut: i nije stvar za 0kn, nego za 8eur po useru ili koliko vec
[09:08] <obrut> inace imas i matter kao cloud rjesenje i ponesto drugih tako da ono :)
[09:11] <jelly> kolega je instalirao matrix da chata sa vendorom sa jedan veci ali osjetljivi projekt na nasoj platformi.  Radi cist ok
[09:12] <jelly> zasebna instanca, nije opce spojeno na matrix.org
[09:13] <obrut> jel koriste i mobilne klijente ? kak je s tim stanje ?
[09:13] <obrut> dosta ekipe #razmjenavjestina koristi matrix, cak stovise, na ircu su preko matrix gw-a
[09:13] <obrut> a za mobilne klijente sam dobio samo jedan komentar - tak tak
[09:18] <jelly> ne zna, tih slovenaca ima 3-4 komada, mislim da se svi spajaju na web
[09:24] <Mmike> obrut, ja bio probao par - navodno je onaj riot najbolji
[09:24] <Mmike> drek
[09:24] <Mmike> barely usable
[09:25] <obrut> hmm da, toga sam se i bojao
[09:56] <jelly> webcam na T420s mi se disconnectao sa usba u pola poziva
[09:57] <jelly> i ostala svijetlit lampica
[11:05] <Mmike> obrut, doduse, to je bilo pred godinu
[11:05] <Mmike> al' neda mi se
[11:06] <Mmike> telegram mi je zakon i to najvise koristim kao 'instant mesindzer'
[11:06] <Mmike> irc koristim tu jer mi je kul i retro i fora i povremeno 'sudjelujem' u ubuntu testiranjima nekima i tak
[11:06] <Mmike> plus, tu najlakse dobijem info kako bash/awk/git/ovo/ono na #bash/#awk/#git i inim kanalima
[11:06] <Mmike> slack koristi firma i odlican mi je
[11:06] <Mmike> malo je phone app zdrkan (kasni, laga, i tak)
[11:07] <Mmike> al' sve u svemu nemam nit potrebu nit zelju drkat se s poluproizvodima poput matrixa/riota i inoga
[11:13] <obrut> ja signal za mobilni IM, irc za zajebanciju i eventualni support od opensource projekata i isto slack za posao
[11:15] <obrut> druga firma s kojom  sam radio je glavni kanal bio jabber za person to person, teamse su poceli koristiti za projekte
[11:16] <obrut> i ono sto mi je bilo super sto su na jaberru bili otvoreni za federaciju :)
[12:22] <Mmike> tru
[12:22] <Mmike> meni bed sa signalom stso nitko ne koristi to
[12:22] <Mmike> i sto nije bas secure :D
[12:22] <Mmike> al' nije nist, pa ono
[12:22] <Mmike> telegram mi bolji, kajjaznam - imam hrpu ljudi tamo
[12:34] <obrut> jel ovo signal nije bas secure, a telegram mi je bolji implicira da je telegram more secure ?
[12:34] <obrut> i sta tebi nije secure u signalu, a da je secure u drugima ?
[13:13] <Mmike> ne :)
[13:14] <Mmike> telegram je insecure isto :)
[13:14] <Mmike> obrut, ono sto me muci je kak signal dekriptira poruke na mom mobitelu I na mom desktopu
[14:23] <dodobas> a telegram ne dekrptira ? :)
[15:23] <jelly> Mmike, možda radi kao whatsapp.
[15:24] <jelly> whatsapp web ne radi ak ti mobitel ne radi.  Pretpostavljam da ima sekundarni kanal od mobitela preko oblaka na web browser
[15:24] <jelly> i radi samo jedna instanca web browsera, nemreš na dva uređaja gledati odjednom
[15:25] <jelly> mislim da whatsappovci koriste raniju verziju whisper protokola, istog kao signal
[16:54] <Mmike> dodobas, telegram nema enkripciju osm ak ju ne upalis, a i onda samo na mobitelu. Nemres enkriptirane poruke citat na desktopu. Ne sharea kljuceve. Doduse, koristsi neki zbrlj-zdrk protokol za koji je upitno koliko je siguran :) 
[16:55] <Mmike> jelly, al' to znaci da ili browser dekriptira poruke, ili dekriptira mobitel pa posalje browseru. Kako god, it's fallus, security wise. 
[16:55] <Mmike> ako browser dekriptira poruke znaci da je kljuc za dekriptiranje sharean, ako mobitel salje browseru onda jebo enkripciju in the first place. 
[17:04] <obrut> ako mozes poslati poruku na N ljudi u istoj signal grupi na siguran nacin, onda vjerujem da mozes i na dva klijenta iste osobe... zar ne ?
[17:04] <obrut> najlakse reci nesigurno je, a ne znas uopce kak radi
[17:09] <obrut> sa signalom postoje dva problema... 1) klijent "moras" instalirati iz app storea   2) centraliziran je, radi samo s OWS serverima i nitko ne zna sta je gore
[17:20] <jelly> Mmike, mobitel sasvim sigurno dekriptira
[17:20] <jelly> Mmike, i onda mobitel sa DRUGIM ključem pošalje browseru
[17:20] <jelly> nije neka pamet
[17:22] <jelly> kad joinaš browser na WhatsApp, browser prikaže QR kod koji skeniraš.  Moja pretpostavka je da browser generira svoj private i public key kao ssh, i da mobitel, pravi whatsapp, skenira taj kod u kojem je public key i adresu klijenta, i tom klijentu, dok je aktivan, šalje ekriptirano sa tim ključem
[17:23] <jelly> server nikad ne zna ni jedan private key, i nikad ne zna plaintext poruke
[17:24] <jelly> server na web.whatsapp.com sluzi samo za zaobilazenje NAT-a
[17:34] <Mmike> ima onaj neki sikjuriti lik koji je rekao da je signal taktak, vocap nikak, a wire da je ok. Za telegram je reko da ne zna jer je novi kripto protokol koji nitko nije analizirao i moze bit super a moze bit drek i da je vjerojatno drek jer za koji kurac bi itko isao radit svoj kritpo protokol kad ima dobrih za koje znamo da rade
[18:16] <hrvoje> zanimljiv podatak je da su ameri 20 godina imali razradjenu tehnologiju diferencijalne kriptoanalize prije nego je netko drugi objavio rad o tome, uz mogucnost da pomocu toga razvale DES koji su u 1970ima proglasili sluzbenim algoritmom
[18:17] <hrvoje> dodje ti da se zapitas oko koncepta "za koje znamo da rade" :D
[18:30] <jelly> ja vjerujem svemu što DJB napravi :-)
[18:33] <jelly> curve25519?  good.  P-256?  Maybe not so good...
[20:54] <Mmike> Jel' konzumirate vise alkohola nego prije?
[21:21] <jelly> ni više ni manje, rekao bih :-)
[21:23] <Mmike> kakav politicar :D
[21:24] <Mmike> kolega s posla pozitivan na covid, nema simptome, ikakve. skroz je dobro.
[21:24] <Mmike> vec 10 dana
[21:26] <jelly> recimo ovako: na poslu bi uz gablec uzeo 2-3 puta tjedno po deci vina; doma sam danas u jednom danu dobio cijelu čašu jer je tata "natočio previše"
[21:26] <Mmike> jelly, u puli si?
[21:26] <jelly> da
[21:26] <Mmike> kak je dolje?
[21:27] <jelly> vjetrovito
[21:27]  * Mmike nods
[21:27] <jelly> ljudi se ne drže razmaka, dućani uglavnom puštaju puno ljudi.  U Plodinama danas sam dobio broj "51"
[21:28] <jelly> od valjda 100 koliko ih puste unutra
[21:28] <jelly> jedino u Lidl je security baš pazila da jedan izađe prije nego jedan uđe i bilo je možda 10 ljudi unutra
[21:29] <jelly> tu su počeli sa mjerama tjedan dana prije ostalih, valjda su se zasitili
[21:39] <Mmike> tu jedino lidl ne kontrolira nikog (bar nije pred 5 dana kad sam bio) - plodine i konzum su ok bili
[21:59] <jelly> kako kojem šefu prdne, dakle
[22:01] <jelly> htio sam si promijeniti profil jer mi je 12/2 presporo za por^H^H^Hvideo, ali... Downstream max. attainable rate(Kbps): 12706
[22:08] <jelly> A Tele2, Download: 1.72 Mbit/s Upload: 2.68 Mbit/s
[22:08] <jelly> Aha!  ako pomaknem mobitel da drugi kraj stola...
[22:09] <jelly> Download: 43.06 Mbit/s Upload: 6.57 Mbit/s
[22:09] <jelly> Share results: http://www.speedtest.net/result/9233341655.png
[22:09] <jelly> to je već bolje
[22:10] <jelly> a i ssh je čist ok