Article View: pl.comp.security
Article #64237Tablica jako wymiana poglądów
From: Lucjan J.A. Tumim
Date: Sun, 14 Mar 2010 12:02
Date: Sun, 14 Mar 2010 12:02
51 lines
4083 bytes
4083 bytes
Mam pytanie. Chciałbym zrobić system umożliwiający czytanie wiadomości i pisanie w fms. Najwiekszym problemem jest niestety anonimowość. Mam pytanie. Czy moglibyście powiedzieć czy taki sposob zapewnia w miare dużą anonimowość czy nie warto go pisać? System składa się z dwóch programów. Każdy z tych programów powinien działać w jak największej ilości serwerów czyli powinien być w wielu kopiach. ------ 1. Pierwszy program to skrypt w po stronie serwera WWW. Coś na kształt pastebin. Wklejamy do takiego specjalnego miejsca, (najlepiej było by dogadac się by w obecnych stronach tego typu można było zamieścić taka wiadomość) lub oznaczyć wiadomość do wklejenia. Nasza wiadomość musiała by być zaszyfrowana gpg na zewnątrz. 2. Drugi program używając sieci tor czytałby strony z wiadomościami i po odczytaniu zamieszczał by je w fms. Wiadomość miała by ograniczenie do 1024 znaków. ------ Programy pierwszego rodzaju wymieniały by między sobą wiadomości, tak aby osoba wpisująca w dowolnym miejscu jej wiadomość była by kopiowana. Zaciemniło by to trochę czas napisania wiadomości. Wszystkie połączenia z programem 1. szyfrowane były by za pomocą SSL. Tak aby nie było wiadomo czy osoba wpisuje dane czy nie. Dane wpisywane mogły by być też generowane losowo. Można stworzyć skrypt lub wpisywać ręcznie zaciemniające wiadomości. (np. bez nagłówka grupy) Programy drugiego rodzaju dopisywały by do fms tylko te wiadomości, które nie sa obecne w grupach. Niestety oznacza to, że część wiadomości była by dublowana przy wysyłaniu. Na to nie znalazłem sposobu ominięcia. Oczywiście tym samym sposobem możemy odczytać wiadomość zwrotną. Mając zwrotny numer oznaczający naszą wiadomość możemy w programie pierwszego rodzaju poprosić o obejrzenie naszego listu (wiemy, ze pojawil sie w fms), możemy zobaczyć odpowiedz na nasz list (jesli takowy jest), oraz możemy obejrzeć cały wątek. Dla wygody musielibysmy mieć dodatek do przeglądarki obslugujący gpg. W ten sposób możemy w miarę anonimowo opublikowac wiadomość na fms. Administrator strony pierwszego rodzaju nie zna treści naszej publikacji. A osoba publikująca i czytająca forum fms jest chroniona przez program tor. Nasze działanie było by nierozróżnialne od zwykłego używania programów typu pastebin (np. wklej.to dark-code.bulix.org czy podobnych). Proszę o rozważenie czy taki sposob komunikacji ma jakies słabe strony ze względu na bezpieczeństwo, sam fakt napisania wiadomości i anonimowość. Jesli pomysł się spodoba prosze tez o pomoc w napisaniu takich skryptów. Myślę, że im więcej różnych implementacji tym lepiej.
Technical Details
Message-ID:
<hnijc6$kv8$1@atlantis.news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "Lucjan J.A. Tumim" <Lucjan2010@apoczta.fm.pl> Newsgroups: pl.comp.security Subject: Tablica jako wymiana poglądów Followup-To: pl.comp.security Date: Sun, 14 Mar 2010 13:02:33 +0100 Organization: TP - http://www.tp.pl/ Lines: 54 Message-ID: <hnijc6$kv8$1@atlantis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: atlantis.news.neostrada.pl 1268568262 21480 95.49.59.126 (14 Mar 2010 12:04:22 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Sun, 14 Mar 2010 12:04:22 +0000 (UTC) User-Agent: KNode/0.99.01 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: afch126.neoplus.adsl.tpnet.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 25f4c38af23ba5fb26b4dcdb10769173 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit