🚀 go-pugleaf

Łukasz Raczyło wrote:

> Dnia 15-03-2010 o 13:17:46 Lucjan J.A. Tumim <Lucjan2010@apoczta.fm.pl>
> napisał(a):
> 
>> Nie rozumiem. Ja mówię o fakcie dla użytkownika. A fakt używania paste
>> bin jest normalny. Albo napisz o co Ci chodzi albo jeśli dobrze Cie
>> rozumiem
>> mylisz się zupełnie.
> To było ad TOR.

To rozwiń proszę.

>>> Teoretycznie - tak, w praktyce - musiałbyś mieć:
>>> - bazę kluczy wszystkich userów - więc tu pojawia się problem pierwszego
>> Po co?
>> Podaj jeden powód?
> Do "odszyfrowania" wiadomości z pastebin o którym mówiłeś.

Ale rozumiesz, ze pastebin nie potrzebuje tego, a sam program drugi czyli 
skrypt uzywany poprzez tor.

>> Z założenia paste bin NIC nie sprawdza. Nawet nie rozróżnia od zwykłego
>> wpisu. Może po za zaznaczeniem opcji by było potem łatwo dla programu
>> spod tora przeglądac ostatnie.
> Ale TY masz sprawdzać ostatnie wpisy na pastebin, jak więc chcesz określać
> setki wpisów jako kierowane do Ciebie lub też nie, dodatkowo szyfrowane
> pgp - bez kluczy użytkowników?

Z założenia wszyscy szyfrują tym samym kluczem publicznym, bo wszyscy 
uzywaja tego jednego systemu i jednego programu do odszyfrowywnia i 
publikowania. Oczywiscie moze byc ich wiecej, ale wtedy szyfruja tym 
kluczem. Komunikacja odbywa sie tylko w jedna stronę. W drga strone masz 
szyfr jednorazowy symetryczny, a wiec masz tylko jeden klucz na program do 
odczytywania danych z pastebin poprzez siec tor.

>> Dlatego właśnie chodzi o to by tych akurat logów nie prowadziło. Ale przy
>> większej ilości to faktycznie jest problem. Może trzeba by bylo ustalić
>> jakąś treść wpisu? Np. tytuł zawiera [freenet] lub coś innego. W logach
>> nie będzie funkcjonowac i nie da się rozróżnić automatycznie.
>> Ale jest godzina wpisu i po tym można było by dojść samego faktu pisania.
> No i w tym momencie cała anonimizacja wpisów idzie gdzieś. Umieszczone
> plaintextem wpisy z serii tytuł, lub nawet id wątku, czegokolwiek w
> połączeniu z datą dodania to nie jest zbyt dobry pomysł.

Plaintext bylby w samej wiadomosci. Mysle, ze az tak wiele nie bylo by tych 
wiadomosci zaszyfrowanych. Natrafilem na taki oto pastebin.
https://wklej.to/ szyfruje SSL. Logi zatem pokazuja tylko, ze dana osoba cos 
napisala lub pobrala z tego serwisu. Nie da sie stwierdzić czy zapisała 
smieci lub czy pobrala smieci bo sie pomylila.

>> Nie widzę sposobu obejścia tego. Możesz coś zaproponować.
> Zaproponowałem.

A dla miliona uzytkowników i za darmo?
 
>> Nie chcę. Nadal nie rozumiem co masz do ISP. Myślisz że dziś ktoś
>> zablokuje dostep dla kogoś do sieci tor? Bo przeciez nie nasz pastebin.
>> To co piszesz nie ma sensu. Może jest jakaś praktyka o której nie wiem.
>> Napisz o co Ci
>> chodzi.
> Tak, myślę że ruch z TORem zwiększa zainteresowanie nie tylko ISP Twoją
> osobą.

Czyli zwiększyło by zaintereseowanie serwisami pastebin (w założeniu ludzie 
mogli by pomóc dysydentom doklejajac na swoich stronach pastebin, a wiec i 
blogami) oraz osobami, ktore uzywaja tego typu stron pastebin lub blogow, bo 
nie jestes w stanie rozroznic czy uzywasz pastebin po SSL czy czytasz blog.

>> Wiec wole ufac szyfrowaniu i ew. tlumaczyc sie ze walcze z echelonem i
>> wysylam losowe dane niż zawierzyć jakiemus komputerowi u dostawcy za 5zł
>> bezpieczeństwo. Przyznasz.
> Co z tłumaczeń skoro stracisz sprzęt.
? Kto mialby stracic?

Program drugiego rodzaju? Musialbys zalozyc ze samo posiadanie tora jest 
nielegalne. Nigdy nie slyszalem by za uzywanie tor ktos poniosl  
konsekwencje. Nie chodzi tu o to, ze poprzez tor ktos popelnia przestepstwo, 
bo tu z zalozenia NIE publikujesz w normalnej sieci a tylko czytasz poprzez 
tor z pastebin i ew. piszesz do pastebin zaszyfrowana informacje. 

>> Skup się. Idea jest taka aby połączyć 2 różne sieci. Jawną i fms we
>> freenecie. Na razie znalazłem takie wyjście. Można wymyśleć onion
>> routing na samych serwerach czytających z paste bin poprzez tor. Ale to
>> już chyba
>> paranoja.
> Dalej nie mam pojęcia jak bez kluczy userów chciałbyś cokolwiek
> zaszyfrowanego pgp odczytywać.

Komunikacja jest tylko w jedna strone. Od userow, ktorzy nie maja fms do 
programu drugiego rodzaju. Przyznasz, ze wystarczy jedna para kluczy. 
Odpowiedx może być szyfrowana za pomoca hasła symetrycznego jawnie podanego 
w wiadomości z zapytaniem.

>> Jawność. ISP. Możliwość zablokowania bo ISP dziala zgodnie z prawem. Fakt
>> pojedyńczego serwera a tu mam ich setki i byle blog może stac się
>> serwisem pastebin.

> Normalnie szał. Drugie tyle i w mocy obliczeniowej przegonisz CERN.

Wiele osob chcialo by wspomóc ludzi, ktorzy walcza z cenzura w Chinach. 
Normalnie dla ideologii zamiescili by u siebie taka usluge. Jesli transfer 
nie bylby zbyt wielki to chetnie wymienili by sie komunikatami z resztą 
serwisow pastebin.
 
>>> Stawiasz httpd + ssl, wyłączasz logowanie czegokolwiek
>> Jak wyłączasz logowanie czegokolwiek u dostawcy?
> I pytam PO CHOLERĘ. SSL - załatwia sprawę transmisji danych, same GET i
> POST kierowane są do
> domenki sklep.jakasdomena.pl która po wejściu bez ustawieniu odpowiedniego
> UserAgenta wyświetla
> zwykłego osCommerce.

Czyli godzisz sie na ujawnienie, ze pan X zajrzal na strone Y?
I sugerujesz wywalenie calego gpg jako niepotrzebego?

>> Wiesz był juz taki projekt. I dlatego powstał tor. Projekt zniknął po
>> jednej wizycie prawników. Co więcej od razu jawne stały się wszystkie
>> kontakty (był to serwer pocztowy). Tu paste bin nie wie co przechowuje.

> Tak, ale jeżeli będzie wiadome, że do wiadomości musisz plaintextem dodać
> np. freenet.pl, to
> google.com -> "freenet.pl" site:pastebin.com - i masz stado postów.
juz odpowiedzialem. Zle sie wyrazilem. Jawnie podaje w wiadoosci a nie w w 
tresci wiadomosci. Naglowek w tekscie.

>> To podaj jeden arg. za lepszością. Bo jak na razie podałes coś co jest
>> niewykonalne. np. nie da sie wyłączyć logowania.
> Niestety - jeżeli to co napisałem w ostatnich postach do Ciebie nie
> dotarło - dalsza argumentacja jest bezsensowna.
> Życzę powodzenia w parsowaniu pastebin, wyszukiwaniu wiadomości
> skierowanych do Twego serwisu, odszyfrowywaniu ich
> bez znajomości kluczy i opieki nad tysiącem i jednym serwerem.

Majac jedno waskie gardlo narazamy sie na zwrocenie uwagi na jedna witryne. 
Rozproszenie pastebin utrudnia to mysle dosc mocno.