Biją Tora.

Nie pomyliłem w niedawnym wpisie. Atak na Tora po trudnej do obronienia, bo emocjonalnej linii stał się faktem.

Piękny przykład grania na emocjach mamy tutaj
Szybko zalety TOR dostrzegli różnego rodzaju przestępcy. Jak grzyby po deszczu zaczęły powstawać w jej ramach kolejne fora, z których można się dowiedzieć np. jak samemu skonstruować broń czy ładunek wybuchowy. Bezpieczną przystań znaleźli nekrofile, zoofile i przede wszystkim pedofile. To oni stanowią jedną z największych i najaktywniejszych grup użytkowników (źródło, inne cyctaty również stąd).
Zastanawiam się, w jaki sposób dziennikarz zbadał szyfrowaną transmisję w sieci Tor, w dodatku całą (skoro pisze o większości). Źródła nie podał, więc zapewne dane wyssał z palca, ale krzyczeć mu to nie przeszkadza.

Kolejna bzdura w ww. artykule to:
Zwykle, gdy wchodzimy na jakąś witrynę serwer automatycznie zapisuje dane, po których dość łatwo można nas zidentyfikować. Nasz adres IP, typ naszego komputera, system operacyjny, język – tłumaczy Petras. Sieć TOR łączy się z witrynami w sposób, który uniemożliwia taką identyfikację. Jest więc idealną płaszczyzną komunikacji dla wszystkich, którzy mają coś do ukrycia.
Tak się składa, że Tor zmienia tylko IP, wszelkie inne wymienione dane (o systemie, o przeglądarce, o języku, o „komputerze” – cokolwiek autor miał na myśli w tym miejscu) pozostają niezmienione, przed czym ostrzegają twórcy Tora. Tak samo ostrzegają o tym, by nie polegać na Torze jako systemie do zapewnienia silnej anonimowości. Ale dziennikarz się popisał i gdyby któryś pedofil nie wiedział, że istnieją takie dodatkowe dane, które pozwalają na jego namierzenie, to już wie.

Kolejny kwiatek to:
Na szkoleniach, które organizujemy dla policjantów i prokuratorów, mówimy żeby zwracali uwagę, jak rekwirują komputery, czy jest tam TOR.
Cudownie. Proponuję jeszcze dorzucić do „dokładniejszego klepania” posiadaczy gpg (silne krypto, pod spodem na pewno pedofilia), truecrypt (silne krypto, pod spodem na pewno pedofilia), ssh (silne krypto…) i GG (niby jak te dzieci poznają?!). Z ww. tylko GG nie mam, tor jak najbardziej jest, nic to, że chyba tylko do testów Anonymiksa (którego rozwój utknął, niestety) używam. Znaczy się podejrzany jestem.

No i na koniec:
Ale to wszystko, co na dzisiaj można zrobić – mówi. – Na forum pedofilskim pojawiały się groźby karalne pod moim adresem, ale nawet nie zgłaszałem tego policji, bo nie ma to sensu – mówi Śpiewak. Zdradza jednak, że informatycy pracują nad programem, który pozwoli ujawnić dane użytkowników sieci TOR.
Myślę, że po takim nagłośnieniu elementów charakterystycznych (o paru zapomniano, ale temat ruszony, więc chętni pewnie się dokopią, nawet na tym blogu) będzie to trudniejsze. Z drugiej strony zamiast popisywać się totalną indolencją, policja mogła by się skontaktować z ludźmi, którzy znają się na rzeczy i umieją określić tożsamość osoby, niezależnie od tego, czy używa Tora, czy nie. Pytanie tylko, czy ci ludzie chcieli by współpracować z policją.

Na zakończenie polecam lekturę innego wpisu na ten temat oraz, w ramach relaksu piosenkę Zounds.

If you’ve got something to hide then it must be bad. Proszę natychmiast usunąć firanki, żaluzje, zasłony! Policja sobie przez to nie radzi, a przecież wiadomo, że tylko przestępcy używają zasłon! I proszę zainstalować kamery w domach! Wielki brat patrzy.

UPDATE: Nie tylko tok.fm i Gazeta, teraz jeszcze się Polsat dołączył do nagonki. A może po prostu chodzi o to, że Tor pozwala na genialnie proste ominięcie proponowanej blokady hazardowej? I nic kupować nie trzeba będzie (a inaczej trzeba hosting/proxy za granicą kupić…

Epidemia grypy, czy nietypowa karetka?

Dziś idąc do pracy napotkałem dziwne zjawisko. Karetka, na sygnale, jakich wiele. Ale coś przykuło moją uwagę. Osoba obok kierowcy dziwnie wyglądała. Przyjrzałem się dokładniej – na pewno maska na twarzy, jeśli dobrze zauważyłem – także czepek, jak do operacji. To by jeszcze uszło, ale kierowca był w identycznym stroju. Przyznam, że nieswojo się poczułem – jak na filmie o epidemii, albo jakimś porwaniu (i wtedy maski po prostu do ukrycia twarzy).

Tak się zastanawiam, czy wszystkie karetki w Poznaniu teraz tak jeżdżą, czy jakąś wyjątkową napotkałem? Jeśli tak, to czy orientuje się ktoś w jakich okolicznościach się tak stroją? Kojarzę jakieś filmy o AIDS, gdzie noszowi byli jak na wojnę biologiczną wystrojeni (nawet bardziej, niż ci dziś). Za info z góry dzięki.

UPDATE: Karetka była nietypowa, a na pewno nie wszystkie tak jeżdżą – wczoraj widziałem normalną.

Różności: Radio Baobab, OpenWrt.

Jakiś czas temu Wawrzek napisał u siebie o Radio Baobab i się zachwycałem tą stacją. Niestety, po około półtora miesiąca wychodzą na jaw wady – contentu nie jest aż tak dużo, przez co stosunkowo często trafiamy na te same audycje, utwory, w dodatku w dużych setach. Druga wada, to stosunkowo częste zrywanie transmisji. Zależy od dnia, bo są takie, że godzinami działa OK, a czasem co kilka minut zrywa (też tak macie?). Kto jest winny (czy serwer nadający Baobaba, czy nie ISP lub jakiś styk w sieci) – jeszcze nie prowadziłem śledztwa. Ale nadal jak działa to czasem miło włączyć, bo ciekawe kawałki się zdarzają. No i całkiem inaczej, niż w innych stacjach.

Ostatnio służbowo musiałem pobawić się OpenWrt (na co miałem sporą chrapkę od dawna, ale jakoś na własnym routerku nie było czasu i warunków na eksperymenty). Padło na Kamikadze 8.09.1 z kernelem 2.4 (z różnych względów). Fajny jest i bardzo prosty, choć dokumentacja IMO niewystarczająca i może ludzi bez doświadczenia odstraszać. Wersja po kabelku chodzi od kopa, wifi nie testowałem, ale z opisów wynika, że da się bez problemu.

Jeśli komuś nie podoba się domyślne GUI, to polecam zapoznanie się z projektem x-wrt, czyli dużo ładniejszą i bardziej funkcjonalną nakładką graficzną na OpenWrt. Chociaż esencją i tak pozostaje konsola. Na razie w domu nie mam – muszę doczytać o Tor na OpenWrt, coś mi się obiło przy szybkim researchu, że są błędy jakieś i nienajnowsza wersja.

UPDATE: Trochę ponarzekałem na powtarzanie się audycji i utworów w Radio Baobab, a tymczasem przypadkiem się okazało, że są dostępne dwa streamy: Radio Baobab Live oraz Audycje Radia Baobab. Słuchałem audycji… Przestawiam się na Live.