🚀 go-pugleaf

Dnia 15-03-2010 o 13:17:46 Lucjan J.A. Tumim <Lucjan2010@apoczta.fm.pl>  
napisał(a):

> Nie rozumiem. Ja mówię o fakcie dla użytkownika. A fakt używania paste  
> bin jest normalny. Albo napisz o co Ci chodzi albo jeśli dobrze Cie  
> rozumiem
> mylisz się zupełnie.
To było ad TOR.

>> Teoretycznie - tak, w praktyce - musiałbyś mieć:
>> - bazę kluczy wszystkich userów - więc tu pojawia się problem pierwszego
> Po co?
> Podaj jeden powód?
Do "odszyfrowania" wiadomości z pastebin o którym mówiłeś.

> Z założenia paste bin NIC nie sprawdza. Nawet nie rozróżnia od zwykłego
> wpisu. Może po za zaznaczeniem opcji by było potem łatwo dla programu  
> spod tora przeglądac ostatnie.
Ale TY masz sprawdzać ostatnie wpisy na pastebin, jak więc chcesz określać  
setki wpisów jako kierowane do Ciebie lub też nie, dodatkowo szyfrowane  
pgp - bez kluczy użytkowników?

> Dlatego właśnie chodzi o to by tych akurat logów nie prowadziło. Ale przy
> większej ilości to faktycznie jest problem. Może trzeba by bylo ustalić
> jakąś treść wpisu? Np. tytuł zawiera [freenet] lub coś innego. W logach  
> nie będzie funkcjonowac i nie da się rozróżnić automatycznie.
> Ale jest godzina wpisu i po tym można było by dojść samego faktu pisania.
No i w tym momencie cała anonimizacja wpisów idzie gdzieś. Umieszczone  
plaintextem wpisy z serii tytuł, lub nawet id wątku, czegokolwiek w  
połączeniu z datą dodania to nie jest zbyt dobry pomysł.

> Nie widzę sposobu obejścia tego. Możesz coś zaproponować.
Zaproponowałem.

> Nie chcę. Nadal nie rozumiem co masz do ISP. Myślisz że dziś ktoś  
> zablokuje dostep dla kogoś do sieci tor? Bo przeciez nie nasz pastebin.  
> To co piszesz nie ma sensu. Może jest jakaś praktyka o której nie wiem.  
> Napisz o co Ci
> chodzi.
Tak, myślę że ruch z TORem zwiększa zainteresowanie nie tylko ISP Twoją  
osobą.

> Wiec wole ufac szyfrowaniu i ew. tlumaczyc sie ze walcze z echelonem i
> wysylam losowe dane niż zawierzyć jakiemus komputerowi u dostawcy za 5zł
> bezpieczeństwo. Przyznasz.
Co z tłumaczeń skoro stracisz sprzęt.

> Skup się. Idea jest taka aby połączyć 2 różne sieci. Jawną i fms we
> freenecie. Na razie znalazłem takie wyjście. Można wymyśleć onion  
> routing na samych serwerach czytających z paste bin poprzez tor. Ale to  
> już chyba
> paranoja.
Dalej nie mam pojęcia jak bez kluczy userów chciałbyś cokolwiek  
zaszyfrowanego pgp odczytywać.

> Jawność. ISP. Możliwość zablokowania bo ISP dziala zgodnie z prawem. Fakt
> pojedyńczego serwera a tu mam ich setki i byle blog może stac się  
> serwisem pastebin.
Normalnie szał. Drugie tyle i w mocy obliczeniowej przegonisz CERN.

>> Stawiasz httpd + ssl, wyłączasz logowanie czegokolwiek
> Jak wyłączasz logowanie czegokolwiek u dostawcy?
I pytam PO CHOLERĘ. SSL - załatwia sprawę transmisji danych, same GET i  
POST kierowane są do
domenki sklep.jakasdomena.pl która po wejściu bez ustawieniu odpowiedniego  
UserAgenta wyświetla
zwykłego osCommerce.

> Wiesz był juz taki projekt. I dlatego powstał tor. Projekt zniknął po  
> jednej wizycie prawników. Co więcej od razu jawne stały się wszystkie  
> kontakty (był to serwer pocztowy). Tu paste bin nie wie co przechowuje.
Tak, ale jeżeli będzie wiadome, że do wiadomości musisz plaintextem dodać  
np. freenet.pl, to
google.com -> "freenet.pl" site:pastebin.com - i masz stado postów.

> To podaj jeden arg. za lepszością. Bo jak na razie podałes coś co jest
> niewykonalne. np. nie da sie wyłączyć logowania.
Niestety - jeżeli to co napisałem w ostatnich postach do Ciebie nie  
dotarło - dalsza argumentacja jest bezsensowna.
Życzę powodzenia w parsowaniu pastebin, wyszukiwaniu wiadomości  
skierowanych do Twego serwisu, odszyfrowywaniu ich
bez znajomości kluczy i opieki nad tysiącem i jednym serwerem.

-- 
Pozdrawiam,
Łukasz Raczyło