Как лучше устроить сервер для мессенджера?

MTProto is a custom protocol developed by Telegram for secure messaging. Here are the key technical details about MTProto:

### Overview

MTProto is designed to achieve reliability on weak mobile connections as well as speed when dealing with large files [1]. It uses an original approach to address these requirements.

### Encryption Layers

MTProto supports two layers of encryption [1]:

1. Client-server encryption: Used in Telegram Cloud Chats
2. End-to-end encryption: Used in Telegram Secret Chats and voice/video calls

### Security Features

MTProto incorporates several security measures:

1. Perfect Forward Secrecy: Supported in both cloud chats and secret chats [1].

2. Protection against known attacks:
- Resistant to chosen-plaintext attacks (CPA)
- Resistant to chosen-ciphertext attacks (CCA)
- Resistant to replay attacks [1]

3. Message Authentication:
- Uses SHA-256 for message authentication
- Includes server salt, message sequence number, and time in plaintext messages [1]

4. Encrypted Content Delivery Networks (CDN):
- Files sent to the CDN are encrypted with a unique key using AES-256-CTR
- Only accessible to the main MTProto server and authorized clients [1]

5. Server Authentication:
- During Diffie-Hellman key exchange, the server's public RSA key is used for authentication [1]

6. Hash Function:
- Current version uses SHA-256
- Earlier versions (MTProto 1.0) used SHA-1 [1]

### Cryptographic Algorithms

MTProto employs several cryptographic algorithms:

1. AES in IGE (Indirect Gap-Hill-Euripides) mode for encryption
2. SHA-256 for message authentication
3. RSA for server authentication and MitM protection [1]

### Unique Approach

MTProto differs from standard encrypt-then-MAC approaches:

1. Security checks are performed before decryption in MTProto
2. This approach achieves similar results without additional HMAC computation [1]

### Verification

Telegram welcomes security experts to audit its services, code, and protocol. The source code of Telegram apps can be inspected to verify the implementation [1].

In summary, MTProto is a robust protocol designed to provide secure messaging while maintaining performance on mobile networks. It combines well-known cryptographic algorithms in innovative ways to address specific challenges in modern mobile communication.

Citations:
[1] https://core.telegram.org/techfaq
[2] https://www.sciencedirect.com/science/article/abs/...
[3] https://core.telegram.org/mtproto/description
[4] https://www.protectstar.com/en/blog/telegram-encryption
[5] https://www.bomberbot.com/proxy/the-ultimate-guide...
[6] https://www.reddit.com/r/crypto/comments/clgjce/is...
[7] https://www.kiledjian.com/main/2024/8/31/a-closer-...
[8] https://www.bomberbot.com/proxy/unlocking-secure-c...
[9] https://crypto.stackexchange.com/questions/31418/s...
[10] https://www.ccn.com/education/crypto/telegrams-enc...

Python запрос возвращает 403, а burp suit или cURL 200, почему?

adambonan,

я обошел эту проблему через написание клиента через pycurl

оформи как ответ

Какая самая простая для программирования среда на Windows XP?

Я когда-то на Дельфях (версий 3 и 6) программы писал и мне было просто. До этого изучал Паскаль.

Почему Rabbit MQ обрабатывает медленно сообщения?

Ошибка в 17-й строке.

Какая самая простая для программирования среда на Windows XP?

А вопрос задан чисто из любопытства? Или же есть желание окунуться в разработку тех времен?

Компилируемый ЯП в стилистике JS есть?

Если оставить паскалевский синтаксис begin..end в стороне, то нет причин не использовать его (Delphi, FPC). Тем более, синтаксис у него простой.

Компилируемый ЯП в стилистике JS есть?

В обратных кавычках можно и в Руби так писать. Удобно, да. Но код возврата не учитывается.

Компилируемый ЯП в стилистике JS есть?

Для каких ОС?

Какие лёгкие дашборды есть для работы с modbus?

Студенты на фрилансе что-нибудь придумают.
Интерфейс на .NET / Delphi и вперёд.

Какие существуют средства автодокументации кода Python для недокументированного кода?

Спасибо за советы. Я написал свой вариант ответа на вопрос.

Как делать поиск по содержимому файлов(документов) на Android'е?

Сергей Кореневский, обрати внимание на даты на снимков экрана.

Как заставить ssh не рвать сессии?

убунта 14? Вот же откопал мамонта.
Покажи вывод от команды (в тег spoiler)
tail -f -n 500 /var/log/auth.log | grep sshd

Как можно разложить на контуры растровое изображение?

Ничего не понятно. Приложи пример

Python не выходит из цикла while, что делать?

Если данные принимаются частями, то зачем указывать аж 524288, а не, скажем, по 64кб?

Python не выходит из цикла while, что делать?

HunLZy, посмотри на сетевой трейсинг.
В Линуксе: strace -p PID
PID - ID процесса скрипта.
Если там ожидание с блокировкой, то galaxy прав.
Как минимум, нужно исправить код, как я указал. А ошибок может быть больше и не только в том куске кода.

Python не выходит из цикла while, что делать?

HunLZy, ну, клиент получает ровно столько, пока данные идут. Убедись, что с размером данных нет проблем на отправителе и он работает исправно.

Какие существуют средства автодокументации кода Python для недокументированного кода?

rPman,

закидываешь в контекст всю информацию, код

весь код файла, что ли? Там почти 60кб. Мешанина из функций, классов, констант. У них не всегда есть порядок.
Допустим, модель съела этот контекст и выдала ответ. Мне ведь надо делать парсинг ответа для извлечения документации каждой функции, а затем склейку с кодом.

Какие существуют средства автодокументации кода Python для недокументированного кода?

rPman,
чтобы избавиться от ручной работы с вычленением кусков функций с их телами, решил воспользоваться модулем ast.
Буду вычленять каждую функцию в отдельности и получать краткое описание предназначения при помощи Cloude Sonnet. Если совать в контекст кучу (скажем, по 10 функций), то надо будет опять делать склеивание и парсинг. Выглядит неудобно. Я пока попробую провести эксперименты на гораздо меньшем файле и напишу когда будут какие-либо результаты.

Какие существуют средства автодокументации кода Python для недокументированного кода?

Спасибо за развернутый ответ! Есть пища для размышлений. Да, модель
Claude Sonnet вполне хорошо себя зарекомендовала в работе с кодом.
Если отталкиваться лишь от длины контекста, то выходит, что у Gemini мало конкурентов.

Поиграй с промптами

вот, не знаю, много ли придётся играться. Мне нужно, чтобы не долго.
Отдельное спасибо за лайфхак.

Какие существуют средства автодокументации кода Python для недокументированного кода?

Сергей Соловьев, чтобы лучше ориентироваться по коду. В последствии нужно будет разбить на модули. Для этого планирую создать текстовый индекс функций и затем что-нибудь спрашивать LLM о них.
Поддерживать комментарии будет проще, используя LLM, которая будет выполнять всю чёрную работу.