Signal mit Verfallsdatum

[Tealk]

man denke an die extra Sicherungs-PIN, die sie vor ein paar Jahren mal hatten, die alle 7-14 Tage eingetippt werden musst. Ich glaube hätten Sie das damals auf massiven Druck der Nutzer hin nicht wieder abgeschafft, gäbe es Signal heute gar nicht mehr!

Ich hab einfach gleich den schalter umgelegt "mich nicht immer fragen" und schon war das für mich gegessen. Ich hab den Code in meinem Bitwarden, da brauche ich den nicht alle x Tage eingeben.
Gibts den Pin quasi gar nicht mehr?

[Andreas]

Ich hab einfach gleich den schalter umgelegt "mich nicht immer fragen" und schon war das für mich gegessen.

Diese Option Schalter umlegen wurde erst nachträglich auf Druck der Nutzer eingeführt. Die ersten paar Wochen gab es den noch nicht.

Aber ich glaube wir trifften ziemlich ins offtopic ab ...

[xanthippe]

Vielleicht ticke ich da auch einfach anders, ich freue mich bei jedem Update und schaue, was sich getan hat.
...
Auch ein Grund warum ich Arch bevorzuge

interessant, die Menschen ticken wirklich sehr unterschiedlich. 
Gerade bei Signal gehen mir die häufigen neuen Features ziemlich auf die Nerven: Bezahlfunktion, animierte Bildchen, PIN, Zwangsupdate, Storys ("Gaggelfax").
Ich will Sicherheitsupdates und nicht jede Woche neue Features (die ja auch wieder Sicherheitslöcher mitbringen können).

Und genau deshalb bevorzuge ich Debian (gegenüber Arch). Lange getestete, gut abgehangene, bewährte Software mit regelmäßigen Security-Updates.

[Andreas]

Wie gesagt, bin da geteilter Meinung, je nachdem wie sich die Programme in der Vergangenheit "verhalten" haben.

Signal und Firefox sind da so Kandidaten, da graut mir vor jedem "Feature-Update".
Projekte wie LibreOffice hingegen, da bin ich immer gespannt was kommt.

Vermutlich ist es die Frage ob die Projekte schon "fertig" sind und die Entwickler nur noch Beschäftigungstherapie betreiben oder ob die wirklich noch echte Probleme haben, die sie lösen müssen.

[cane]

Und genau deshalb bevorzuge ich Debian (gegenüber Arch). Lange getestete, gut abgehangene, bewährte Software mit regelmäßigen Security-Updates.

Also das mit den regelmäßigen Security-Updates bei der "gut abgehangenen" Debian Software kann man nicht so ganz allgemein verallgemeinern.

Drei Beispiel sind mir zufällig in letzter Zeit aufgefallen:

- Firefox ist Version 91 (deb11). Zuletzt wurden im August 2022 einige CVEs nachgefixt, aber nur wenn ein dicker CVE Aufkebeber dranklebt, werden die Fixes im Debian Firefox nachgezogen. Alles, was die Entwickler selbst fixen, wird nicht zurück portiert.

- Telegram Desktop in Debian Repositories ist 1,5 Jahre alt. Diese Version ist mit den aktuellen Features von Telegram nicht kompatibel und Security Fixes von den Telegram Entwicklern wurden auch nicht eingepflegt. Es wurden garkeine Fixes eingepflegt.

- Meta Data Anonymisation Toolkit  (mat2) in Debian stable ist Version 0.8.x. Aktuell ist Version 0.12,x Security Fixes wurden ebenfalls nicht nachgepflegt.

Bei Debian werden Kernel und wichtige Serverkomponenten gut gepflegt. Dann gibt es noch ein paar Leuchturm Projekte. Bei den Desktop Programmen werden viele Programm nur oberflächlich oder garnicht gefixt. Das "gut abgehangen" heißt da oft "löchrig".

Manchmal ist es besser, eine Distribution zu nutzen, die näher am Upstream der Entwickler dran ist.

[xanthippe]

- Firefox ist Version 91 (deb11). Zuletzt wurden im August 2022 einige CVEs nachgefixt, aber nur wenn ein dicker CVE Aufkebeber dranklebt, werden die Fixes im Debian Firefox nachgezogen. Alles, was die Entwickler selbst fixen, wird nicht zurück portiert.

Bei mir ist auf Debian 11 Firefox 102.8.0esr deb11 installiert. ganz normal über das Repository.

Bei den Desktop Programmen werden viele Programm nur oberflächlich oder garnicht gefixt.

OK, das liegt vielleicht daran, dass der "gemeine Debiannutzer" sowieso nur über die Kommandozeile mit dem System kommuniziert.  

[cane]

Upps - bei Firefox bin ich in die Spalte ,,buster" gerutscht (oldstable), also wirklich richtig gut abgehangen - sorry.

[xanthippe]

Kleiner Zwischenstatus:

das Ultimatum ist abgelaufen, Signal lässt mich jetzt nur noch die alten Chats lesen, keine neuen Nachrichten mehr senden oder empfangen.

Ich habe jetzt Molly installiert. Interessanterweise musste ich ein hCaptcha bedienen, kein Google reCaptcha.  :TOP
Jetzt bin ich mal gespannt, ob ich updaten kann, wann ich will. Ich werde berichten.

[com]

Molly installiert. Interessanterweise musste ich ein hCaptcha bedienen

Interessant! Warum kriegt die original Signal-App das nicht hin? 🙄

[Fjellrev]

Warum kriegt die original Signal-App das nicht hin? 🙄

Tut sie, seit wohl spätestens dem 16. Dezember. 2022. Es ist inzwischen möglich, dass hCaptcha oder Googles reCaptcha genutzt wird.
Leider wird beides gleichzeitig genutzt, und wie genau eines ausgewählt wird, erschloss sich mir nicht, als Ich den Code mal überflog... Ich schätze wohl eher zufällig, irgendwo anders, oder Ich habe einfach etwas überlesen.
Quelle: Github Commit für Signal-Server, zum hinzufügen von hCaptcha

[com]

wird beides gleichzeitig genutzt

Dann bleibt es, stand jetzt, reiner Zufall welcher Captcha kommt. Egal welche APP. Naja, die Richtung stimmt schon mal. Bleibt zu hoffen, das Googles reCaptcha komplett rauseditiert wird.
Danke für den aufschlussreichen Github Link Fjellrev

[xanthippe]

Heute hat Molly mich gefragt, ob es regelmäßig nach Updates suchen soll. Es hat mir als Antwort auch ein Nein Danke angeboten. Ich bin mal gespannt, wie es weiter geht. Wenn der Update-Zwang vom Server ausgeht?

Der Akku-Verbrauch ist wieder in die Höhe gegangen. Ich werde die Hintergrundaktivität wieder einschränken.

[pluto]

Ich bin mal gespannt, wie es weiter geht. Wenn der Update-Zwang vom Server ausgeht?

Darf ich Fragen wie es weitergegangen ist?

[xanthippe]

Darf ich Fragen wie es weitergegangen ist?

Bis jetzt keine Vorkommnisse.
Ich habe die Version V6.14.5-2 installiert. F-Droid schlägt V6.18.4-1 vor.

[clooney]

...dass beim Klick auf das Kreuz deas Rahmens, was ja bekanntermaßen seit Jahrzehnten "Programm beenden" bedeutet, Signal nicht mehr beendet wird, sondern nur minimiert in die Taskleiste unten rechts verschoben. So dass man sich dann irgendwann wundert, warum bei den Benachrichtigungen Signal-Nachrichten auftauchen. Abschalten kann man das natürlich nicht ... 

Auch wenn ich eigentlich mit dir bezüglich deiner Grundhaltung übereinstimme: Explizit dein obiger Punkt ist m. E nicht zutreffend.

1. Die Funktion ist optional. Abschaltbar (bzw. eigentlich aktivierbar) unter Signal Desktop->Datei->Einstellungen->System

2. Die Funktion ist nicht Signal-spezifisch, sondern mittlerweile weit verbreitet - und ich nutze sie oft. Es gibt nämlich, zumindest unter meiner Windows 10-Konfiguration die Möglichkeit, nicht durch klicken des Striches in die Taskleiste zu verkleinern, sondern mit klicken des Kreuzes und bei entsprechend angewählter Option in die rechte Taskleiste zu verkleiner und dieses dann noch unter dem Aufklapppfeil zu verstecken (Leider bin ich weder firm noch Willens bezüglich der MS-Nomenklatura, aber ich hoffe, du verstehst, was ich sagen will).

Grüße vom clooney

[xanthippe]

Inzwischen bin ich zu Molly-FOSS migriert. Auch da werde ich nicht zum Update genötigt sondern kann selbst entscheiden, wann ich aktualisiere.
Ich bin jetzt zufrieden. 

[Kopinski]

Nochmal zur Desktop App von Signal unter Linux.
Bei mir kommts in der Disstro als Flatpak und heisst:
org.signal.Signal
Läuft auch rund.

Frag mich nur, obs vertrauenswürdig ist. Wer baut das? Ists offiziell supportet?

[cane]

"This app is developed in the open by a community of volunteers, and released under the GNU Affero General Public License v3.0 only."
Siehe Flathub: https://flathub.org/apps/org.signal.Signal

[xanthippe]

Ach, wenn der Thread wieder hochkommt, dann kann ich bei der Gelegenheit berichten, dass ich im Februar nun doch auch aktualisieren musste.

Ich bleibe trotzdem bei Molly FOSS.

[com]

Gute Neuigkeiten für alle die auf einem de-googled Android-Smartphone unterwegs sind, oder einfach nur Signal-Updates so schnell wie möglich erhalten wollen!

Signal hat begonnen, APKs via GitHub zu veröffentlichen:
https://github.com/signalapp/Signal-Android/releases