Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2.29, opennews (??), 25-Окт-19, (0) [смотреть все] Скрыто модератором, Аноним (1), 10:54 , 25-Окт-19, (1) +2 // Скрыто модератором, Аноним (2), 11:03 , 25-Окт-19, (2) –2 // Скрыто модератором, AnonPlus (?), 15:02 , 25-Окт-19, (45) +1 // Скрыто модератором, Аноним (2), 15:10 , 25-Окт-19, (47) –1 Скрыто модератором, Аноним (8), 11:31 , 25-Окт-19, (8) +1 // Скрыто модератором, microcoder (ok), 17:07 , 25-Окт-19, (53) Поделитесь интересными адресами, с описанием , Двдатаоалаоиочсл (?), 11:05 , 25-Окт-19, (3) +1 // http flibusta i2p собсно флибуста, но этот адресс 1 раз из 10 резолвится откр, JL2001 (ok), 12:26 , 25-Окт-19, (24) +3 Скрыто модератором, Дихлофос (?), 11:12 , 25-Окт-19, (4) +1 // Скрыто модератором, Аноним (7), 11:28 , 25-Окт-19, (7) –8 // Скрыто модератором, Аноним (9), 11:38 , 25-Окт-19, (9) +2 // Скрыто модератором, Аноним (7), 11:49 , 25-Окт-19, (10) –5 Скрыто модератором, Аноним (-), 11:56 , 25-Окт-19, (13) +1 Скрыто модератором, Sluggard (ok), 11:58 , 25-Окт-19, (16) Скрыто модератором, Аноним (7), 14:09 , 25-Окт-19, (40) –4 Скрыто модератором, Аноним (-), 14:13 , 25-Окт-19, (41) +3 Скрыто модератором, Аноним (7), 14:21 , 25-Окт-19, (43) Скрыто модератором, JL2001 (ok), 14:56 , 25-Окт-19, (44) +1 Скрыто модератором, JL2001 (ok), 12:30 , 25-Окт-19, (27) +1 Скрыто модератором, Аноним (7), 14:15 , 25-Окт-19, (42) Скрыто модератором, Ivan1986 (?), 12:29 , 25-Окт-19, (26) +1 Скрыто модератором, Аноним (7), 14:07 , 25-Окт-19, (39) Скрыто модератором, Аноним (17), 11:58 , 25-Окт-19, (17) +1 Скрыто модератором, user (??), 12:06 , 25-Окт-19, (20) +2 // Скрыто модератором, JL2001 (ok), 12:34 , 25-Окт-19, (28) +1 Скрыто модератором, Дихлофос (?), 12:44 , 25-Окт-19, (31) +2 Ресурсы серьезные Чтобы на вас их бросили,нужно быть монстром В РФ все монстры, Аноним (-), 11:57 , 25-Окт-19, (15) // там их и раскулачивают потихоньку в том числе при помощи местного государствасво, JL2001 (ok), 12:36 , 25-Окт-19, (29) Поделитесь какой-нибудь статистикой количества нод и среднего времени доступа к , Аноним (7), 11:20 , 25-Окт-19, (5) // нету никакого от появления i2pd эффектареализация на жаве и сама быстро работает, JL2001 (ok), 12:43 , 25-Окт-19, (30) Пора бы уже иметь возможность взглянуть на работающие сайты, блоги, мессенджеры,, Аноним (7), 11:22 , 25-Окт-19, (6) +1 // Там вроде в том и суть что ты не найдёшь, даже если знаешь что и где искать, даж, Аноним (2), 11:52 , 25-Окт-19, (11) // А во фринете кстати можно закопирайченные мультики в нормальном качестве смотрет, Аноним (2), 11:57 , 25-Окт-19, (14) вы, видимо, с RetroShare путаете, JL2001 (ok), 12:45 , 25-Окт-19, (32) // Нет, я имел в виду вот этоЕсли использовать полную длинную ссылку с хелпером и х, Аноним (2), 13:22 , 25-Окт-19, (36) да, это вопрос где найти полнуюконкретно для флибусты она на самом сайте флибуст, JL2001 (ok), 14:01 , 25-Окт-19, (38) –1 Как пользоваться этим i2pdУ него ж нет gui Как и чемвходить в сеть C простым кл, Аноним (-), 11:53 , 25-Окт-19, (12) // Да , Аноним (18), 12:02 , 25-Окт-19, (18) у тора и фринета тоже гуи нет, кекУ интернета гуи нет, но люди им пользуютсяУ яд, кек (?), 12:20 , 25-Окт-19, (22) +4 // У Тора есть гуй-нашлёпки, например, Vidalia в Linux Да и у i2pd есть web-консоль, Sluggard (ok), 12:28 , 25-Окт-19, (25) +1 // но ведь видалию похоронили и уже несколько лет не обновляли, разве нет , Аноним (-), 15:05 , 25-Окт-19, (46) Да Но она по-прежнему работает, и свои функции гуёвой торозапускалки и, в какой, Sluggard (ok), 15:16 , 25-Окт-19, (48) Не сорьтесь горячие парниarm - nyxНе надо благодарить, Аноним (-), 17:39 , 26-Окт-19, (72) Конечно, не надо Это же CLI-монитор, а не полноценный GUI , Sluggard (ok), 04:27 , 27-Окт-19, (85) Интерфейс то графический, пусть и CLIИли терминальный ввод тоже по своему график, Аноним (-), 14:27 , 27-Окт-19, (86) Если это, через что тут постят и даже сам сайт не гуй, то что это , умвнюмвнюмс (?), 21:02 , 25-Окт-19, (55) Вот не надо умничатьЕсли ты в теме,то понимаешь о чем я, Аноним (-), 17:40 , 26-Окт-19, (73) https i2pd readthedocs io en latest , Sluggard (ok), 12:24 , 25-Окт-19, (23) +1 Привет тебе, смелый геройЧто каменты рифмует в хайкуНа полях опеннета , Annoynymous (ok), 16:52 , 25-Окт-19, (51) +1 // Хау тебе, Аноним (-), 17:45 , 26-Окт-19, (75) https flathub org apps details website i2pd i2pd, axredneck (?), 16:53 , 25-Окт-19, (52) +1 // Так, секЭто гуи для упраления и настройкиа чем в сеть то входить Браузером Есть , Аноним (-), 17:44 , 26-Окт-19, (74) // А вот нашелhttps i2pd readthedocs io en latest user-guide FAQ What browser sho, Аноним (-), 17:49 , 26-Окт-19, (76) на самом деле i2p предоставляет механизм использования этой транспортной сети i, JL2001 (ok), 18:34 , 26-Окт-19, (78) Да никто не забываетТолько как транспортный протокол использоватьСлишком специал, Аноним (-), 14:29 , 27-Окт-19, (87) а чем tor проще в этом плане для создания впн на торе напримернадо б мне почита, JL2001 (ok), 15:41 , 27-Окт-19, (88) Вот здесь, если не добавить фразу - при условии, что публичные ключи были переп, OpenEcho (?), 12:05 , 25-Окт-19, (19)   // я, видимо, что-то путаю, но разве вон те полные i2p-адреса не являются публичным, JL2001 (ok), 12:50 , 25-Окт-19, (34)   // А это что-то меняет , OpenEcho (?), 23:12 , 25-Окт-19, (56)   // защита от MITM, вы, конечно, не знаете, кто владелец сервера на том конце, но вы, JL2001 (ok), 01:27 , 26-Окт-19, (57)   Ну так и я о том же - но вы свяжетесь с ним и только с ним , т е из рук в рук, OpenEcho (?), 15:00 , 26-Окт-19, (66)   нет, гарантии точно такие-жепочему вы доверяете https ya ru, но не доверяете i, JL2001 (ok), 15:31 , 26-Окт-19, (67)   https ya ru использует HTTPS, сертификат которого заверен СА сертификат автор, OpenEcho (?), 17:07 , 26-Окт-19, (70)   вы несколько путаетевот этот сертификат сайта выполняет ту же роль, что и многоб, JL2001 (ok), 18:21 , 26-Окт-19, (77)   Да ничего я не путаю, вы просто недопонимаете всю мощь MITM Это у вас такая ув, OpenEcho (?), 17:16 , 27-Окт-19, (89)   И получить эксплоитом от анонимов из АНБ Просто так Было бы за что - в тюрьм, Аноним (49), 16:24 , 25-Окт-19, (49) –2 // ого а без i2p значит не заразят и не накроют , JL2001 (ok), 16:44 , 25-Окт-19, (50) +1 // Те кто без i2p - тех бессмысленно накрывать, они и так под колпаком И следить з, Аноним (49), 18:00 , 25-Окт-19, (54) анонимную сеть боже народ совсем головой не дружит лучшше бы написали - сложне, аноним3 (?), 01:47 , 26-Окт-19, (58) –3 // ещё один пацанчег не прочитал основы tor i2p и пришёл рассказать всем про сорм , JL2001 (ok), 02:38 , 26-Окт-19, (59) // не поможет пока твои пакеты хоть в каком виде идут через провайдера они всегда , аноним3 (?), 10:27 , 26-Окт-19, (60) –3 // Тебе же по русски уже объяснили, что ты не понимаешь основ Какой толк от этих п, Аноним (-), 11:12 , 26-Окт-19, (61) Ну не мешайте товарищу план выполнять, им там денежку выделили для пропаганды вс, Аноним (62), 13:18 , 26-Окт-19, (62) Вы просто не сталкивались с государство и не в курсе как ведётся расследование , Аноним (62), 13:27 , 26-Окт-19, (63) А ты не очень умный, да , Аноним (64), 13:33 , 26-Окт-19, (64) // вот скажите мне пожалуйста паккеты как оформляться будут любой пакет будет имет, аноним3 (?), 17:03 , 26-Окт-19, (69) –1 // эти спецы работают вот такhttps cs5 pikabu ru images previews_comm 2015-11_5 1, JL2001 (ok), 17:19 , 26-Окт-19, (71) Скрыто модератором, аноним3 (?), 18:59 , 26-Окт-19, (79) Скрыто модератором, Аноним (-), 19:05 , 26-Окт-19, (80) Скрыто модератором, аноним3 (?), 21:05 , 26-Окт-19, (81) –1 Скрыто модератором, Аноним (-), 21:27 , 26-Окт-19, (82) Скрыто модератором, аноним3 (?), 22:22 , 26-Окт-19, (83) довольно неплохо в вики описано https ru wikipedia org wiki I2P D0 A8 D0 B8 D, JL2001 (ok), 14:18 , 26-Окт-19, (65) зы всё утро тыркался в rutracker i2p и внезапно когда щас залез скопировать адр, JL2001 (ok), 15:33 , 26-Окт-19, (68) 3,5,6,12,19,49,58,68

Сообщения

[Сортировка по времени | RSS]

19. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
Сообщение от OpenEcho (?), 25-Окт-19, 12:05
>"... активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность." Вот здесь, если не добавить фразу - "при условии, что публичные ключи были перепроверенны через стороние каналы (читай - из рук в руки)", то получиться что это - гон, или ловушка, т.к. в этой системе нет защиты от MITM
Ответить | Правка | Наверх | Cообщить модератору

	34. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от JL2001 (ok), 25-Окт-19, 12:50
	>>"... активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность." > Вот здесь, если не добавить фразу - "при условии, что публичные ключи > были перепроверенны через стороние каналы (читай - из рук в руки)", > то получиться что это - гон, или ловушка, т.к. в этой > системе нет защиты от MITM я, видимо, что-то путаю, но разве вон те полные i2p-адреса не являются публичными ключами для сквозного шифрования?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от OpenEcho (?), 25-Окт-19, 23:12
	А это что-то меняет?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от JL2001 (ok), 26-Окт-19, 01:27
	> А это что-то меняет? защита от MITM, вы, конечно, не знаете, кто владелец сервера на том конце, но вы свяжетесь с ним и только с ним владельцев https://ya.ru вы тоже не знаете
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от OpenEcho (?), 26-Окт-19, 15:00
	Ну так и я о том же - "но вы свяжетесь с ним и только с ним", т.е. "из рук в руки", а вот если получено от eepsites, то гарантии 50/50
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от JL2001 (ok), 26-Окт-19, 15:31
	> Ну так и я о том же - "но вы свяжетесь с > ним и только с ним", т.е. "из рук в руки", а > вот если получено от eepsites, то гарантии 50/50 нет, гарантии точно такие-же почему вы доверяете https://ya.ru, но не доверяете i2p:http://ya.i2p ? в чём вы видете принципиальную разницу? почему вы доверяете dns-серверу, но не доверяете stats.i2p который вам скажет вот такое? Host    rutracker.i2p Base 32    jtdn47gvutjykhp3foyv2cgn4g4r7yywt5fityaq33nkpyuv5eya.b32.i2p если stats.i2p для вас филькинаграмота (с чем я согласен) - давайте посмотрим на namecoin, который отдаст нам полный "i2p-айпишник" теперь доверяете что связались с кем просили?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от OpenEcho (?), 26-Окт-19, 17:07
	>почему вы доверяете https://ya.ru, но не доверяете i2p:http://ya.i2p ? в чём вы видете принципиальную разницу? https://ya.ru использует HTTPS, сертификат которого заверен СА (сертификат авторити) и опубликован в СТ(certificate transparency) как миниум на одном двух публично доступных серверов. Но это не значит, что я верю СА или СТ, т.к. среди них могут быть и те кто может сделать MITM(точнее я уверен что они там есть), но в случае с HTTPS я могу с разных точек планеты, через проверенные сервера (или проверенных людей находящихся в разных точках планеты) перепроверить, что контент подписанного сертификата - везде один и тот же. С i2p:http://ya.i2p такого сделать - нельзя, нужно либо "из рук в руки", либо просто верить, что по пути никто не вставил MITM. С какого испуга я должен верить поставляемой в ай2пи адресной книжке ака hosts файл в котором прописаны IP-шники, с которых все и начинается, которые я не могу проверить, кому они принадлежат, ну и т.д и т.п. Где есть гарантия, что один из IP уже давно не принадлежит сильным мира сего? А где есть гарантия, что один из eepsites не от честных пиратов а от тех, у кого есть "большие возможности" ? Поэтому IMHO вся эта игра в анонимность и шифровку - не стоит доверия... особенно после того, как несколько дней назад гугля проболталась что их квантумный комп уже способен за несколько дней брутфорснуть SSL ключ
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от JL2001 (ok), 26-Окт-19, 18:21
	>>почему вы доверяете https://ya.ru, но не доверяете i2p:http://ya.i2p ? в чём вы видете принципиальную разницу? > https://ya.ru использует HTTPS, сертификат которого заверен СА (сертификат авторити) > и опубликован в СТ(certificate transparency) как миниум на одном двух публично > доступных серверов. Но это не значит, что я верю СА или > СТ, т.к. среди них могут быть и те кто может сделать > MITM(точнее я уверен что они там есть), но в случае с > HTTPS я могу с разных точек планеты, через проверенные сервера (или > проверенных людей находящихся в разных точках планеты) перепроверить, что контент подписанного > сертификата - везде один и тот же. вы несколько путаете вот этот сертификат сайта выполняет ту же роль, что и многобуквенный i2p-айпишник - подтверждение того что вы пообщались с, и только с владельцем закрытого ключа  _сертификата/i2p-айпишника_ (ибо невладелец закрытого не сможет прочесть и ответить так же вам) соответсно этот длинный i2p-айпишник принципиально один это как будто днс вам отдал не ip, а публичный ключ (по которому вы неким образом находите связь с сайтом) > С i2p:http://ya.i2p такого сделать - нельзя, нужно либо "из рук в руки", > либо просто верить, что по пути никто не вставил MITM. на сколько я понимаю если вы получили откуда-либо i2p-айпишник (123многабукавxyz.b32.i2p) - вы можете быть уверены что между вами и целью не может быть mitm, никто не прочтёт и не изменит содержимое (это так?) > С какого испуга я должен верить поставляемой в ай2пи адресной книжке ака > hosts файл в котором прописаны IP-шники, с которых все и начинается, а в https в той части где серт сайта подтверждён сертом издателя - вы почему-то верите в связку днс_имя+серт_издателя (серт самого сайта не может быть неверным, ибо пусть днс нам отдаёт публичный ключ - как в i2p) что мешает аналогично (namecoin и аналоги) поверить для i2p? > которые я не могу проверить, кому они принадлежат, ну и т.д > и т.п. Где есть гарантия, что один из IP уже давно > не принадлежит сильным мира сего? А где есть гарантия, что один > из eepsites не от честных пиратов а от тех, у кого > есть "большие возможности" ? а как вы проверили что физический владелец сайта ya.ru тот самый, с которым вы хотели связаться? кто вам гарантирует что владелец ya.ru честный пират? и подписавший его сертификат_сайта подписал только то, что владелец серта_сайта контролирует этот сайт и может его модифицировать, НО не под тем что сей владелец всё ещё честный пират вконтактик тому пример, и ни один серт вконтактика не сломался напоминаю что mitm невозможен так как "неймкойн отдал нам публичный серт сайта" и мы или верим днс+издатель(+серт сайта) и неймкойн, или не верим им одновременно, иначе это будет вопрос веры > несколько дней назад гугля проболталась что их квантумный комп уже способен за > несколько дней брутфорснуть SSL ключ вас ввели в заблуждение - там узкоспециализированный инструмент, и он не для брутфорса ключей более того есть алгоритмы "постквантовой криптографии" не знаю внедряют ли их уже... https://habr.com/ru/post/471054/ https://ru.wikipedia.org/wiki/%D0%9F%D0%...
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..."	+/–
	Сообщение от OpenEcho (?), 27-Окт-19, 17:16
	> вы несколько путаете Да ничего я не путаю, вы просто недопонимаете всю мощь MITM... > вот этот сертификат сайта выполняет ту же роль, что и многобуквенный i2p-айпишник > - подтверждение того что вы пообщались с, и только с владельцем Это у вас такая уверенность, а у меня - нет. 1.) Как вы не поймете, что есть ниточка, связывающая вас и удаленный сайт, теперь это ниточка разрезается посередине и связывается таким хитрым узелком типа NAT, в котором ваш запрос к удаленному сайту запоминается и отправляется от имени узелка, потом узелок получает ответ(публичный сертификат сайта), который он подменяет своим и отправляет вам. Если узелок имеет власть над СА, подписывающего сертификаты(а те кто делает MITM, наверняка имеют) то левый сертификат примется на вашей стороне без сомнения (даже сверка с СА проканает) и вы наивно начнете шифровать все к удаленному сайту левым сертификатом, веря, что все зашифрованно, а промежуточный узел будет с лекгостью это все расшифровывать на лету, т.к. является владельцем закрытого ключа и перенаправлять модефицированный контент туда/сюда (или просто - парсить/мониторить). Вот так все просто. В случае в публичным интернетом, есть возможность через стороние каналы перепроверить, что контент публичного ключа сайта всегда одинаков, тогда ассимитричная криптография работает в режиме point-to-point, а не point-to-казачок-to-point. > закрытого ключа  _сертификата/i2p-айпишника_ (ибо невладелец закрытого не сможет прочесть > и ответить так же вам) Все правильно, только если есть MITM, то у слухача есть закрытый ключ (см. п1) > соответсно этот длинный i2p-айпишник принципиально один > это как будто днс вам отдал не ip, а публичный ключ Если между вами и то что вы называете "днс" стоит MITM прокси, то прокси узел может подменять правду на то, что надо MITM. > на сколько я понимаю если вы получили откуда-либо i2p-айпишник (123многабукавxyz.b32.i2p) > - вы можете быть уверены что между вами и целью не > может быть mitm, Вот здесь, очень важен момент - "откуда-либо" или "из рук в руки". Если второе, то как вы понимаете, это оригинал, в случае же, если вы получили через электронный канал, то - гарантии нет. (см. п1) > никто не прочтёт и не изменит содержимое (это так?) Нет, не так, смотрим пункт 1 выше. > а в https в той части где серт сайта подтверждён сертом издателя > - вы почему-то верите в связку днс_имя+серт_издателя (серт самого сайта не > может быть неверным, ибо пусть днс нам отдаёт публичный ключ - > как в i2p) > что мешает аналогично (namecoin и аналоги) поверить для i2p? Мешает п.1. > а как вы проверили что физический владелец сайта ya.ru тот самый, с > которым вы хотели связаться? Публичный интернет на то и публичный, есть whois который ответит, кому принадлежит IP, потому как чтоб зарегистрировать, - нужны реальные, физические документы. В i2p этого нет, поэтому если вы получили адрес от этой братии: https://ahmia.fi, http://seeker.i2p http://stats.i2p http://identiguy.i2p http://no.i2p http://inr.i2p и т.д и т.п. то в процессе его получения мог быть факт описанный в п1. > кто вам гарантирует что владелец ya.ru честный пират? > и подписавший его сертификат_сайта подписал только то, что владелец серта_сайта контролирует > этот сайт и может его модифицировать, Ну так в этом то и есть смысл сертификатов, чтобы удостоверить, что сайт является оригинальным. Проблема только в том, что пока "почта" доставляет сертификат, то почтальен может смухлевать. > вконтактик тому пример, и ни один серт вконтактика не сломался > напоминаю что mitm невозможен так как "неймкойн отдал нам публичный серт сайта" Да не нужно ломать сертификаты, просто MITM прокси и все. Если в публичном интернете есть СА (certificate authority, проверяющих и подписывающие владельцев) немного усложняющих MITM (как это было недавно с Казахстаном, решившим MITM-нуть всю страну), то в i2p этого - нет, что упрощает MITM еще больше. > и мы или верим днс+издатель(+серт сайта) и неймкойн, или не верим им > одновременно, иначе это будет вопрос веры Так и я о чем изначально - если "из рук в руки", - появляется надежда, если же нет, то это вопрос только - веры. (Так с этими двумя красавицами и живем, - Надюха и Верунчик) > вас ввели в заблуждение - там узкоспециализированный инструмент, и он не для Вы ссылаетесь на мнение хабровца, в которой оригинально ссылаются на статью NASA от 2017, я же говорю о том что опубликованно несколько дней назад в более доверенных источниках https://phys.org/news/2019-10-google-quantum-supremacy-futur... https://www.youtube.com/watch?v=-ZNEzzDcllU  <= первоисточник https://www.youtube.com/watch?v=ZCzSnFOV6Pw https://www.youtube.com/watch?v=WCKc_A4WG3w https://www.theverge.com/2019/10/23/20928294/google-quantum-...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема