Мы используем файлы cookie и сервисы аналитики. Ознакомьтесь с нашей Политикой сбора данных и выберите, какие типы cookie вы разрешаете:
cookie_policy_accepted — хранит ваш выбор cookiePHPSESSID — сессияkey3 — запоминание входа_ix — единая сессия входа на ixbt.comadminuserskey — вход администратораtopic_add_autosave — автосохранение черновикаls_photoset_target_tmp — временные данные загрузки фотоgeo_country — определяет ваш регион_ga, _ga_*, _ym_uid, _ym_d, _ym_* — статистика посещений__gads, __gpi — таргетирование объявленийВы всегда можете изменить свои предпочтения в настройках.
Ну и чтобы годами уязвимости не исправлялись — в линуксе не припомню, а вот за майкрософтом такое очень даже числилось
Код клиента телеги, связанный с передачей сообщений, довольно компактен, и смотрело его, кстати, тоже много народу — даже кое-что понаходили и это исправлено — но проблема в том, что end-to-end там в принципе только в секретных чатах применяется.
А насчёт сборки… Ну берите из F-Droid — там сторонние люди собирают и некоторый аудит перед этим проводят, или сами соберите (или позвать знакомого спеца). Плюс есть понятие «повторяемая сборка» — это когда система сборки сделана так, что гарантированно получается один и тот же бинарь с одной и той же контрольной суммой — и кто угодно может это повторить и получить ту же контрольную сумму. В общем, при желании разработчику доказать, что ты не верблюд и ничего не химичишь вполне реально.
А вот от серверной части безопасность сообщений зависеть не должна — и именно клиент должен быть написан соответствующим образом.