🚀 go-pugleaf

Dnia 14-03-2010 o 22:33:11 Lucjan J.A. Tumim <Lucjan2010@apoczta.fm.pl>  
napisał(a):

> Nie da się nawet za bardzo sprawdzić kto i co zrobił przy takiej ilości.
Myślę że czasem samo podejrzenie ze strony ISP może wystarczyć - z reguły  
nie chcą ryzykować :)

> To dosc proste. Paste bin pokazuje spis ostatnich, czy losowych. Zobacz  
> jak są dystrybuowane klucze gpg pomiędzy róznymi serwerami kluczy. Da  
> sie ;)
Teoretycznie - tak, w praktyce - musiałbyś mieć:
- bazę kluczy wszystkich userów - więc tu pojawia się problem pierwszego  
kontaktu - jak w sposób
bezpieczny chciałbyś otrzymać te klucze :)
- każdy wpis na pastebin musiałbyś sprawdzać wszystkimi kluczami co  
zajeździłoby maszynę :)
- zapomniałeś, że pastebin prowadzi logi - mogłoby to być nieco  
problematyczne.

> Po drugie zapomniales, ze tekst jest szyfrowany gpg. Oznacza to, ze  
> operator WWW/ paste bin nie wie co przesyłasz. Może byc to zaciemnienie,  
> może być to zapytanie, może byc to wiadomość.
j/w.

> O tu wystarczy dowolny komputer działający 24h. Założenie jest nawet by  
> było ich dużo.
W tym wypadku znów powraca kwestia samego ISP + "dziwnego" ruchu do i z  
TORa,
dodatkowo - jak w wypadku większej ilości serwerów chcesz je  
synchronizować?

> O ile sie ktos nie wlamie. A jesli Yahoo i Google nie potrafi zapewnić to
> wybacz ZADEN provider nie zapewni.
Włamanie - włamaniem ( przed tym nawet za torem, "potrójną ścianą ogniową"  
i z emacsem + sendmailem pod pachą nie będziesz całkowicie zabezpieczony  
:) ), mówimy o anonimowości :)

> Ale zakładasz że serwer z którego piszesz jest bezpieczny co prawie nigdy
> nie jest prawdą.
Serwer do, serwer z, łącza po drodze, przeglądarki, OS'y - nic nie jest  
bezpieczne.

>> Nie wiem dlaczego na siłę starasz się sobie utrudniać, a najprostsze
>> rozwiązania odrzucasz, mając pretensje do całego świata :)
>
> Bo są nieefektywne.
Co oprócz "o ile sie ktos nie wlamie" masz do zarzucenia rozwiązaniu które  
zaproponowałem?
Stawiasz httpd + ssl, wyłączasz logowanie czegokolwiek, domenke  
sklep.costamcostam.pl, po przekazaniu odpowiedniego useragent zamiast  
defaultowego osCommerce z niczym - wyświetlany byłby panel logowania (  
konto zakładałoby się również anonimowo - na zasadzie podaj login, hasło  
generowane byłoby samodzielnie, bez trzymania maili itd. ), a dalej to już  
Twoja inwencja twórcza :)

> Zaproponuj lepsze.
Już to zrobiłem :)


-- 
Pozdrawiam,
Łukasz Raczyło