"Planetlab" Tor-nodes

работы среднему программеру на месяц

Ага, ага. Средний Хороший программер такое напишет за месяц по готовой прошивке, когда всё уже есть в спецификациях. А если нет? Вы когда-нибудь научный софт писали, ну вот хотя бы чисто по приколу? На пальцах всё просто, а начал кодить — полезли тонкости, про которые не подумал, а они — не мелочь. Начал разбираться, что с ними делать — полезли другие проблемы. Начал думать над протоколом и оптимальным методом. В конце концов, когда всё понял и сделал, прошло несколько лет, а на столе лежит статья на 40 страниц с 40 графиками и 200 формулами, в столе — подшивка аналитических оценок весом в несколько кг. А так — да, всё просто. Взял и решил. Это разница между PoC и "работающим прибором/технологией". В случае конкретной данной статьи всё ближе к

нет толкового описания протокола, набранного с формулами в TeXe, как положено в научной работе, сразу чисто внешнее впечатление портится. Это чисто поверхностное мнение, даже не вникая в детали.

/comment6619 Конечно, какие-то формулы есть, но полной модели не соответствуют.

Если не сгущать краски, то такая работа — на полгода для целого отдела со специально обученными людьми и высокой зарплатой. Впрочем, для

CP, терроризм, "цветные" революции

это не много, так что с основным посылом согласен.

P.S.: unknown очень тонко повеселил :)

Под частным само-собой подразумевается и корпоративное. И государственное кое-где тоже очень сильно с ним срастается (давно известные "государство-корпорация" и др.), но это чисто политические тонкости. Разумеется, чем больше денег и транснациональных связей, тем это проще преобразовать в ресурсы для атаки на анонимные сети.

Подыграл на своём баяне, который кому-то тоже нетерпелось вытащить и поиграть на нём же. :)

А в чём конкретно такой скепсис по статье? Работа как работа. Подождём официальной реакции торпрожекта, если там что-то стОящее, она точно будет.

такая работа — на полгода для целого отдела со специально обученными людьми и высокой зарплатой.

Из фильма "Формула любви":
– А за пять дней телегу можешь починить?
– Да.
– А за десять?
– Ну, тут без помошника не обойтись!

Вот, навскидку, думаю нужно то всего:
1. Отсылать логи "в центр" – просто текстовые файлы, скриптом порядка 100 строк.
2. Там добавлять их в базу – тоже скриптом, того же порядка.
3. Искать по базе – её стандартными средствами (типа SQL)

;)

Вот, навскидку, думаю нужно то всего

Да, немецкие/баварские власти с их "Bundestrojaner" тоже так думали. А потом какой-то Chaos Computer Club нарыл, что у них там нет даже аутентификации управляющих команд, и вообще всё это хозяйство сильно противоречит конституции.

Возможно также представить себе вирус, похищающий логи Тора, особенно когда в связи с массовостью станет падать квалификация среднего оператора Tor-узла.

С обещанием проектов готовых преднастроенных под винду Tor-Bundle (клиент, мидлеман, эксит) она может быть вообще нулевой.

всё это хозяйство сильно противоречит конституции.

Вот в США, например, принуждать к уплате налогов противоречит конституции. А в России анонимные публикации запрещены законом. Ну это к слову :)

Я не понял, зачем аутентификация команд – просто пишем все логи подряд на расшареный сетевой диск, подписывая их той же PGP.

Чтобы всякие кулхацкеры не отобрали эту госцацку себе поиграться и не начали зеркалить себе эти записи к примеру.

Или чтобы какой-нибудь другой бундестроян не стал фабриковать улики, вставляя в лог компрометирующие записи.

госцацку

Ну почему обязательно "гос"? Вот такое вполне возможно в рамках общественного движения борьбы с педофилией.

Подождём официальной реакции торпрожекта, если там что-то стОящее, она точно будет.

Статья вышла больше года назад.

Вот такое вполне возможно в рамках общественного движения борьбы с педофилией.

Не надо формировать своё мнение о том, что думает среднестатистическая общественность по этому вопросу, из официальных СМИ.

Эту статью (с амазонами) написал тот же исследователь что запускал реальные планетлабовские узлы (во всяком случае разработчики называли его имя). Проэксперементировал и написал отчёт. На амазон просто грантов не хватило реализовать, или его убедили больше не эксперементировать по живому.

мнение о том, что думает среднестатистическая общественность по этому вопросу, из официальных СМИ

А средне и не надо. Достаточно двухсот энтузиастов.

написал тот же исследователь

Какой из четырёх, указанных авторами? Или вообще пятый?

Достаточно двухсот энтузиастов.

И даже меньше, поскольку один человек может поддерживать несколько Tor-узлов, и даже в собственной квартире – подключаясь через нескольких провайдеров.