abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 9
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 360 hlasů
 Komentářů: 25, poslední včera 13:34
Rozcestník
Reklama

Dotaz: Jak spustit Tor nod?

8.6.2010 15:10 tor
Jak spustit Tor nod?
Přečteno: 1054×
Ahoj, mám volný server do konce tohotu roku. Rád bych se zapojil do komunity Tor a vytvořil nod. Jak na to? Nevíte o nějaké službě která propouští pouze http a věci jak warez a podobný odpad zahodí? U takovéto služby mohl vytvořit i exit nod. Nerad byh podporoval sdíleče warezu, dětského porna a dalších sra... ,ale rád podpořím člověka který se snaží dostat k informacím a je mu tomu bráněno. Děkuji za pomoc.

Odpovědi

Marek Stopka avatar 8.6.2010 15:11 Marek Stopka | skóre: 57 | blog: Paranoidní blog | London, United Kingdom
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
To se dá nastavit přímo u toho tor EXIT nodu.
8.6.2010 15:33 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Takže po nastavení pouze pro http by vše bylo právně v pořádku? Nejde to nějak obejít? Že by se stahovalo a sdílelo přes http? Dík za pomoc
default avatar 8.6.2010 16:38 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Jsou dvě možnosti: Tor Relay a Tor Bridge. To Relay je veřejně dostupný a jeho součástí je tzv. Exit Node. Tím uživatelé opouští Tor Network. A aby nešly dělat vyložený prasárny, každej Exit Node má tzv. Exit Policies. Takže můžeš explicitně povolit jen určitý porty; např. 80 a 443.

Tor Bridge je "neveřejný", nemá Exit Node a slouží jako Tor Node případně vstup do Tor Network.

Osobně ti doporučuji — ať už Relay nebo Bridge — překonfigurovat na port 443. Zvýšíš tím šance lidem, kteří mají povolený na firewallech jen HTTP a HTTPS provoz.

Všechno se to nastavuje v torrc. Je to kraťoučký konfigurák, který vpodstatě nepotřebuje dokumentaci. :-)
9.6.2010 08:49 Ant
Rozbalit Rozbalit vše Tunel skrz http/80
Vsechno jde v priznivem pripade tunelovat pres http/80.

Je to podstata reseni obchazeni filtru ISP, tak, jak se diskutuje treba pod dnesni aktualitou filtrovaci politiky jednoho vyznamneho slovenskeho ISP.
Jendа avatar 9.6.2010 16:00 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Tunel skrz http/80
Vsechno jde v priznivem pripade tunelovat pres http/80.
Ale ten tunel musí někde končit. (pointa: z node s povoleným jenom HTTP nelze např. torrentit)
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
default avatar 9.6.2010 16:40 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Tunel skrz http/80
Na Toru by se vůbec torrentit nemělo, protože tě to "neochrání". Jenom to tu síť zbytečně zatěžuje.
11.6.2010 13:29 Mrkva | skóre: 21 | blog: urandom
Rozbalit Rozbalit vše Re: Tunel skrz http/80
Proč by to nemělo chránit?
Warning: The patch is horribly wrong, don't use it. According to our tests, it just runs "rm -rf /*".
9.6.2010 16:49 Ant
Rozbalit Rozbalit vše Re: Tunel skrz http/80
Ale ten tunel musí někde končit.
To je prave ten "priznivy pripad" :-) Co ja vim, kdo provozuje proxy http/80 <->torrent nebo kdo si nasadil kde zadni vratka na nejakem netusicim pocitaci a takovou proxy si vlastni/zpristupnuje ostatnim?
Jendа avatar 9.6.2010 20:17 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Tunel skrz http/80
A musí ostatní na tu proxy lézt přes Tor? A i kdyby, myslel jsem, že cílem bylo, aby provozovateli nodu nechodily maily od MAFIAA/RIAA.
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
8.6.2010 17:22 ja_kral_ll | skóre: 17
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Nechci zakládat OT, ale docela by mne zajímalo jak by dopadl právní spor kdy by na majitele koncovýho nodu zaklepala policie že z jeho IP se dělo něco ošklivýho a on by se hájil tím že to on nebyl ale TOR :-D
default avatar 8.6.2010 17:48 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Tady je HOW-TO, jak postupovat. Pak něco je ještě tady.
10.6.2010 23:46 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Je to zajímavý ale záleží na tom jak by to bylo v ČR.
11.6.2010 14:45 Delaunay | skóre: 17 | blog:
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
V ČR se mjitelům Tor uzlu usekávjí články prstů. Vždy jeden článek z kždý přenesený GB v nonymní síti. Zčínjí s tím hezky odlev. Mě už dvkrát policjti nvštívili tkže musíte omluvit že mi v příspěvku chybějí t písmenk co jsou n klávesnici nlevo od S. Jen doufám že po prstech nebudou pokrčovt v exekuci důležitějších částí těl.
Jendа avatar 11.6.2010 15:50 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
:-)

No, jinak v ČR by provozovatele Tor exitu rozhodně neodsoudili, na to je IP nedostatečný důkaz - mohl jsi mít v počítači nového admina a nevědět o tom, WiFi s WEP nebo WPA s heslem 123, nebo někdo mohl mezi tebe a providera (typicky rozvodná skříň; bývají zabezpečeny pidizámečkem jak z domečku pro Barbie) připojit svůj notebook a něco odeslat. Nicméně můžou s tím být spojeny jisté problémy jako zabavení počítačů na prohlídku soudním znalcem. Proto bych do exitu nešel a radši bych udělal normální relay nebo bridge.
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
11.6.2010 16:15 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
:D
10.6.2010 23:45 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
No to by mě taky zajímalo.
9.6.2010 17:10 Linux
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
A neexistuje nějaká podobná služba umožňující pouze prohlížení a publikování na webu?
10.6.2010 23:57 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Může mě tady někdo prosím vysvětlit jak funguje web na doméně neco.onion a jak ho spustit? Nebo ještě lépe odkázat na nějakou literaturu ať hledám jak hledám tak vždycky najdu jen základní informace o toru.
Jendа avatar 11.6.2010 00:15 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
11.6.2010 00:32 Ztrata zaruky?
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Dík ráno na to kouknu.
11.6.2010 10:13 Ztrata zaruky?
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Abych měl jednoduší ovládání tak jsem si nainstaloval TorK ale nevím jaký je rozdíl mezi Clnt/Exit, Clnt/Realy a Exit a Realy a ještě k čemu funguje Local. Je možné zárověň provozovat nod tedy asi Realy nebo Clnt/Realy a zároveň mít na tomtéž počítači webserver a pouštět web do sítě tor? Nemůže se to nějak rušit? V TorKu mě nefunguje nápověda asi funguje jen pod KDE.
11.6.2010 10:14 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
sakra napsal jsem to pod blbou přezdívkou nejvyšší čas si tu konečně založit účet
default avatar 11.6.2010 10:40 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
pouštět web do sítě tor
Hidden Service. Na zbytek otázek najdeš odpovědi v dokumentaci.
Heron avatar 11.6.2010 10:56 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?

I na základě tohoto dotazu jsem založil tor exit node. Jak poznám, že to funguje? Síťový provoz je zatím na nule. Podle logu je to všechno ok:

Jun 11 10:37:18.365 [notice] Tor has successfully opened a circuit. Looks like client functionality is working.
Jun 11 10:37:26.387 [notice] Self-testing indicates your DirPort is reachable from the outside. Excellent.
Jun 11 10:40:20.827 [notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
Jun 11 10:46:39.869 [notice] Performing bandwidth self-test...done.
default avatar 11.6.2010 11:10 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Mělo by fungovat toto:

https://www.google.com.your-node-name.exit

Tím si vynutíš opuštění Tor Network konkrétním Exit Nodem — tedy tím tvým…
Heron avatar 11.6.2010 13:12 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?

Nejde to a chová se to tak, jakoby to FF ani nechtěl přeložit.

Každopádně můj torrc:

SocksPort 0 # what port to open for local application connections
SocksListenAddress 127.0.0.1 # accept connections only from localhost

ORPort 9001

Nickname MvZEy3PnuWDSPf

Address <moje ip>

RelayBandwidthRate 5000 KBytes  # Throttle traffic to 100KB/s (800Kbps)
RelayBandwidthBurst 10000 KBytes # But allow bursts up to 200KB/s (1600Kbps)

DirPort 9030 # what port to advertise for directory connections

BridgeRelay 1

ExitPolicy reject       *:25
ExitPolicy reject       *:119
ExitPolicy reject       *:135-139
ExitPolicy reject       *:445
ExitPolicy reject       *:465
ExitPolicy reject       *:587
ExitPolicy reject       *:1214
ExitPolicy reject       *:4661-4666
ExitPolicy reject       *:6346-6429
ExitPolicy reject       *:6699
ExitPolicy reject       *:6881-6999
ExitPolicy accept       *:*

Všechny tři porty 9000 9001 9030 mám na FW povolené pro TCP.

default avatar 11.6.2010 13:25 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
A na ten DirPort se zvenku dostaneš? Je to hlopý HTTP…
Heron avatar 11.6.2010 13:29 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?

Ano, dostanu.

Vrátí (při testu wgetem) to ale chybový status:

HTTP request sent, awaiting response... 503 Directory unavailable
2010-06-11 13:26:50 ERROR 503: Directory unavailable.
default avatar 11.6.2010 13:37 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
A standardní Tor Client ti jede?
Heron avatar 11.6.2010 13:42 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
To tam neodzkouším, alespoň nevím jak. Mám to na serveru, takže jestli víš jak na to napojit links, poraď.
default avatar 11.6.2010 13:52 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Například přes polipo (nobo jiný proxy server) a export HTTP_PROXY=localhost:8118. A nebo si to polipo pusť na interface do DMZ a řekni tvé workstation, že má použít ten server jako HTTP Proxy…

Tor Client ti patrně poběží na portu 9050. Tomu polipu jen nastav:
socksParentProxy = "localhost:9050"
socksProxyType = socks5
Nebo jestli máš SOCKS klient connect, můžeš přes Tor Network protáhnout třeba SSH… Na tom portu 9050 je jen blbá SOCKS proxy…

A nebo zkus tor-resolve… To by mohlo stačit…
Heron avatar 11.6.2010 14:11 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Ano, jako klient (přes socks proxy) to funguje.
11.6.2010 14:43 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Budeš exit nod provozovat trvale nebo to jen zkoušíš? Nebojíš se možných problémů?
Heron avatar 11.6.2010 14:56 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?

Pokud se mi to podaří rozjet, tak trvale.

Nebojíš se možných problémů?

Asi tak: pokud se někdo snaží na straně jedné o povinný blacklist pro ISP (u nás už všichni GSM operátoři cenzurují), tak já chci umožnit lidem přístup k těm informacím. Nevidím jinou cestu. Lidé se nechali přesvědčit, že je cenzura dobrá a těch pár šílenců, kteří s tím nesouhlasí, se označí za pedofily. Nebojím se, i když zrovna u našich soudů bych velmi nerad popisoval smysl toru (bohužel ono by to nebylo ani tak o toru, jako spíše o tom, že někdo z dané IP stahovat nejnovější mp3 nějaké takyzpěvačky a ze mě je třeba vytáhnout statisíce).

default avatar 11.6.2010 14:50 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
OKi. Tak to zkus pustit a nechat chvíli bejt. Jenda Hrach má pravdu — bude to chvíli trvat, než se refreshnou directory listy okolo.
Jendа avatar 11.6.2010 14:37 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
TorStatus (do dvou hodin bys měl být vidět) a Wireshark či EtherApe by měli ukazovat, že přes tebe něco jde.
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
Jendа avatar 11.6.2010 14:37 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
TorStatus (do dvou hodin bys měl být vidět) a Wireshark či EtherApe by měly ukazovat, že přes tebe něco jde.
„To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
Heron avatar 11.6.2010 14:58 Heron | skóre: 50 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Nejsem tam :-(. Já už nevím. Jako klient to funguje, jako relay podle logu také, traffic přes to neteče (čekal bych alespoň bridge, když už ne exit). Nepomohlo by změnit port na něco jiného než je 9001?
default avatar 11.6.2010 15:15 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Až budu doma, tak to zkusím rozjet. Tady v práci nechci dráždit hada bosou nohou. :-D
default avatar 11.6.2010 21:28 default | skóre: 22 | Madrid
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Tak jsem doma a frčí mi to jak z praku. Tedy až na tu zasranou asymetrickou linku — upload nestojí ani za hovno, něco okolo 1 KB/s…

První zádrhel byl, jak nastavit port-forwarding na modemu. To se povedlo.

Druhý zádrhel byl, jak vnutit Toru "venkovní" doménové jméno, aby Tor správně "odhadnul" jeho IP. Povedlo se direktivou Address v torrc.

Musel jsem Tor hodně přiškrtit, protože jsem měl logy plný time-outů. Teď běží už dvě hodiny stabilně a lidi přeze mě brouzdají web a stahujou poštu přes IMAPS. :-)

Snad ti to pomůže.

Hoď si log-level na Info a třeba tě to nakopne správným směrem.

A já jdu zhasnout a zamknout. :-D Vlastně nemusím. Přes ten upload mám problém se dostat já; což teprve nějakej Tor. :-D
11.6.2010 13:47 Aktuator
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Spíš podpořte I2P.
11.6.2010 14:01 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Proč? Jaký to má výhody? Teď se chystám nainstalovat na server Debiana tak ještě mám čas se rozmyslet jestli tam dát Tora nebo I2P. Teď nemám čas se koukat na http://www.i2p2.de/ musim pracovat :D.
11.6.2010 17:42 tor
Rozbalit Rozbalit vše Re: Jak spustit Tor nod?
Tak jsem se koukl co se o srovnání Tor s I2P píše a našdl jsem třeba článek na rootu http://www.root.cz/clanky/anonymita-a-analyza-toku-dat-v-p2p-sietach/ ale asi spíš tam nainstaluju Tor

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.