Post AcpyBFN4AGeeYRHpYG by agnesaltairis@mamot.fr
(DIR) More posts by agnesaltairis@mamot.fr
(DIR) Post #Acpw114YGv3fP6cXJI by bortzmeyer@mastodon.gougere.fr
2023-12-15T14:42:53Z
0 likes, 1 repeats
Tiens, Olvid dit du mal d'Exodus Privacy @exodus (« certains outils ») https://olvid.io/faq/questions-d-actualite/
(DIR) Post #AcpxxP3DNWy0WPOrUO by Eldeberen@social.middleearth.fr
2023-12-15T14:49:32.699669Z
0 likes, 1 repeats
@bortzmeyer @exodusce qui est détecté comme OpenTelemetry par les outils d’analyse est en fait une libraire d’OpenCensus qui est une dépendance de la librairie de connexion à Google DriveMais du coup que fout Olvid à vouloir se connecter à Google Drive ? oO C'est limite pire en fait 😅
(DIR) Post #AcpxxPpmSxoax27eBk by shaft@piaille.fr
2023-12-15T15:00:35Z
0 likes, 0 repeats
@Eldeberen Ils y répondent dans la FAQ :« Olvid ne remonte donc aucune donnée de télémétrie, mais utilise Google Drive pour les sauvegardes automatiques dans le Cloud »Aucune données de télémétrie, mais toutes les métadonnées lié à l'utilisation de Pieuvre Disque@exodus @bortzmeyer
(DIR) Post #AcpxxQhJFwdJd3AOci by bortzmeyer@mastodon.gougere.fr
2023-12-15T15:04:33Z
0 likes, 0 repeats
@shaft @Eldeberen @exodus Oui, ils stockent des données sur Google Drive mais prétendent que leur seul sous-traitant est Amazon.
(DIR) Post #AcpyBFN4AGeeYRHpYG by agnesaltairis@mamot.fr
2023-12-15T15:07:09Z
0 likes, 0 repeats
@bortzmeyer @shaft @Eldeberen @exodus Ben ça alors ! Qui aurait pu prévoir ?
(DIR) Post #AcpyX7yWLKKHzHEtBw by shaft@piaille.fr
2023-12-15T15:10:38Z
0 likes, 0 repeats
@bortzmeyer C'était tellement compliqué de monter un Nextcloud Olvid. Encore une entreprise commerciale qui n'assume pas les coûts de ces ambitions 🤔 @Eldeberen @exodus
(DIR) Post #Acpyw6fGLwJJA78sjI by codimp@social.lithio.fr
2023-12-15T15:05:55.567918Z
1 likes, 0 repeats
@bortzmeyer @exodus « inclut une dépendance indirecte qui peut engendrer une fausse alerte » puis « Cette librairie pourrait être utilisée pour remonter des données de télémétrie »Drôle de manière de dire « Alors en fait y a bien un pisteur embarqué dans l'app mais faut pas le dire comme ça car on l'a pas activé (mais il est bien là) »
(DIR) Post #AcpyzVbK61X1MzvDNo by duponin@udongein.xyz
2023-12-15T15:15:58.555810Z
0 likes, 0 repeats
@codimp @exodus @bortzmeyer « je vous jure que personne ne va utiliser la backdoor ! »
(DIR) Post #Acq2yFjQ0poLg9Mgtc by apicultor@hachyderm.io
2023-12-15T16:00:44Z
0 likes, 0 repeats
@bortzmeyer @exodus Oh come the fuck on.>mais utilise Google Drive pour les sauvegardes automatiques dans le CloudRepeat after me: "There is no cloud, just other people's computers."Automatic cloud backup of chats carries a high risk of a security own goal. Shooting yourself in the foot is easy enough these days as it is; Olvid should not give the general public both the gun and the bullets.
(DIR) Post #Acq5UxErzMS5mznUCO by sardon@framapiaf.org
2023-12-15T16:29:00Z
0 likes, 0 repeats
@bortzmeyer @exodus où on apprend qu'il existe une version open source et privatrice, qui j'imagine est proposé sur le GooglePlay..Pour la version libre, il semble encore y avoir du boulot (notamment avant d'intégrer f-droid) : https://github.com/olvid-io/olvid-android/issues/2
(DIR) Post #AcqG2ohFFpiKgPr49Q by sintzoff@mast.eu.org
2023-12-15T18:27:09Z
0 likes, 0 repeats
@bortzmeyer @exodus d'ailleurs pourquoi Olvid a besoin de la localisation ?
(DIR) Post #AcqJvfekrneKR2XQzQ by bortzmeyer@mastodon.gougere.fr
2023-12-15T19:10:48Z
0 likes, 0 repeats
@sintzoff @exodus Ils disent qu'il ne s'en servent pas, que c'est une dépendance transitive de la bibliothèque Google Drive.
(DIR) Post #AcqK9lit6kGrIxC4m0 by aeinstein@infosec.exchange
2023-12-15T19:13:21Z
0 likes, 0 repeats
@bortzmeyer @sintzoff @exodus 😂 👍
(DIR) Post #AcqWn1ZPJzNVCIFD5k by sintzoff@mast.eu.org
2023-12-15T21:34:53Z
0 likes, 0 repeats
@bortzmeyer @exodus ah, toutes les permissions identifiées par Exodus seraient-elles liées à la bibliothèque OpenTelemetry utilisée par la bibliothèque Google Drive ?C'est toujours aussi compliqué ces dépendances.