🚀 go-pugleaf

Łukasz Raczyło wrote:

> Dnia 14-03-2010 o 22:33:11 Lucjan J.A. Tumim <Lucjan2010@apoczta.fm.pl>
> napisał(a):
> 
>> Nie da się nawet za bardzo sprawdzić kto i co zrobił przy takiej ilości.
> Myślę że czasem samo podejrzenie ze strony ISP może wystarczyć - z reguły
> nie chcą ryzykować :)

Nie rozumiem. Ja mówię o fakcie dla użytkownika. A fakt używania paste bin 
jest normalny. Albo napisz o co Ci chodzi albo jeśli dobrze Cie rozumiem 
mylisz się zupełnie.

>> To dosc proste. Paste bin pokazuje spis ostatnich, czy losowych. Zobacz
>> jak są dystrybuowane klucze gpg pomiędzy róznymi serwerami kluczy. Da
>> sie ;)
> Teoretycznie - tak, w praktyce - musiałbyś mieć:
> - bazę kluczy wszystkich userów - więc tu pojawia się problem pierwszego

Po co?
Podaj jeden powód?

> - każdy wpis na pastebin musiałbyś sprawdzać wszystkimi kluczami co
> zajeździłoby maszynę :)

Z założenia paste bin NIC nie sprawdza. Nawet nie rozróżnia od zwykłego 
wpisu. Może po za zaznaczeniem opcji by było potem łatwo dla programu spod 
tora przeglądac ostatnie. 

> - zapomniałeś, że pastebin prowadzi logi - mogłoby to być nieco
> problematyczne.

Dlatego właśnie chodzi o to by tych akurat logów nie prowadziło. Ale przy 
większej ilości to faktycznie jest problem. Może trzeba by bylo ustalić 
jakąś treść wpisu? Np. tytuł zawiera [freenet] lub coś innego. W logach nie 
będzie funkcjonowac i nie da się rozróżnić automatycznie. 
Ale jest godzina wpisu i po tym można było by dojść samego faktu pisania.

Nie widzę sposobu obejścia tego. Możesz coś zaproponować.
 
>> Po drugie zapomniales, ze tekst jest szyfrowany gpg. Oznacza to, ze
>> operator WWW/ paste bin nie wie co przesyłasz. Może byc to zaciemnienie,
>> może być to zapytanie, może byc to wiadomość.
> j/w.
> 
>> O tu wystarczy dowolny komputer działający 24h. Założenie jest nawet by
>> było ich dużo.
> W tym wypadku znów powraca kwestia samego ISP + "dziwnego" ruchu do i z
> TORa,
> dodatkowo - jak w wypadku większej ilości serwerów chcesz je
> synchronizować?

Nie chcę. Nadal nie rozumiem co masz do ISP. Myślisz że dziś ktoś zablokuje 
dostep dla kogoś do sieci tor? Bo przeciez nie nasz pastebin. To co piszesz 
nie ma sensu. Może jest jakaś praktyka o której nie wiem. Napisz o co Ci 
chodzi.

>> O ile sie ktos nie wlamie. A jesli Yahoo i Google nie potrafi zapewnić to
>> wybacz ZADEN provider nie zapewni.
> Włamanie - włamaniem ( przed tym nawet za torem, "potrójną ścianą ogniową"
> i z emacsem + sendmailem pod pachą nie będziesz całkowicie zabezpieczony
> :) ), mówimy o anonimowości :)

Wiec wole ufac szyfrowaniu i ew. tlumaczyc sie ze walcze z echelonem i 
wysylam losowe dane niż zawierzyć jakiemus komputerowi u dostawcy za 5zł 
bezpieczeństwo. Przyznasz.

>> Ale zakładasz że serwer z którego piszesz jest bezpieczny co prawie nigdy
>> nie jest prawdą.
> Serwer do, serwer z, łącza po drodze, przeglądarki, OS'y - nic nie jest
> bezpieczne.

Skup się. Idea jest taka aby połączyć 2 różne sieci. Jawną i fms we 
freenecie. Na razie znalazłem takie wyjście. Można wymyśleć onion routing na 
samych serwerach czytających z paste bin poprzez tor. Ale to już chyba 
paranoja.

>>> Nie wiem dlaczego na siłę starasz się sobie utrudniać, a najprostsze
>>> rozwiązania odrzucasz, mając pretensje do całego świata :)
>>
>> Bo są nieefektywne.

> Co oprócz "o ile sie ktos nie wlamie" masz do zarzucenia rozwiązaniu które
> zaproponowałem?

Jawność. ISP. Możliwość zablokowania bo ISP dziala zgodnie z prawem. Fakt 
pojedyńczego serwera a tu mam ich setki i byle blog może stac się serwisem 
pastebin.

> Stawiasz httpd + ssl, wyłączasz logowanie czegokolwiek

Jak wyłączasz logowanie czegokolwiek u dostawcy? 

> , domenke
> sklep.costamcostam.pl, po przekazaniu odpowiedniego useragent zamiast
> defaultowego osCommerce z niczym - wyświetlany byłby panel logowania (
> konto zakładałoby się również anonimowo - na zasadzie podaj login, hasło
> generowane byłoby samodzielnie, bez trzymania maili itd. ), a dalej to już
> Twoja inwencja twórcza :)

Wiesz był juz taki projekt. I dlatego powstał tor. Projekt zniknął po jednej 
wizycie prawników. Co więcej od razu jawne stały się wszystkie kontakty (był 
to serwer pocztowy). Tu paste bin nie wie co przechowuje.
 
>> Zaproponuj lepsze.
> Już to zrobiłem :)

To podaj jeden arg. za lepszością. Bo jak na razie podałes coś co jest 
niewykonalne. np. nie da sie wyłączyć logowania.