11.3.2007

21 vastausta

• Eleazar 11.3.2007 klo 13.23
  

  Jessus…

  Jo on hyväntahtoisia idiootteja.

  Jos Tor-verkkoon kehitetään valmius jäljittää käyttäjiä verkossa, pian sitä aletaan mitä erillaisimmilla haasteilla vaatimaan… Eikä niiden tarvitse edes mennä läpi oikeudessa, riittää että saadaan vastaajan nimi. Tor verkon anomyyniys päteekin enää tilanteissa jossa sitä ei tarvittaisi.

• bambupanda 11.3.2007 klo 14.26
  

  Hyvä juttu että asia tuli tuoreeltaan puheeksi.

• henrik ingo 11.3.2007 klo 16.28
  

  Uskomattomia kommentteja… Jos mies haluaa kontrolloida mitä hänen koneensa kautta liikkuu, niin miksi hän asentaa Tor-solmun koneelleen? Mistähän tämä uutinen on oikeasti peräisin, eihän kukaan järkevä ihminen sanoisi noin?

  Sinänsä ihan hyvä että Toriakin tutkitaan, ettei kukaan elä valheellisen turvallisuuden tunteessa.

• Matti Nikki 11.3.2007 klo 16.28
  

  Tämä on periaatteessa “hyvä” juttu, ei huono juttu. Myrkytettyjä TOR-exitnodeja on jo aiemmin ollut olemassa ja kuka tahansa voisi sellaista ajaa. Nyt kun moinen hyökkäys on julkisesti saatavilla monilla bonus-ominaisuuksilla, voidaan pohtia ja konkreettisesti testata miten ongelma voitaisiin ratkaista.

  Ikävä vaan että tämänlainen hyökkäys ei pure siihen kohderyhmään johon se on tarkoitettu. Ne jotka etsivät lapsipornoa TOR-verkon läpi löytävät sen tyypillisesti seuraamalla linkkiä Hidden Wikissä olevalta eräältä sivulta, jossa heti alkuun on ollut jo pidempään varoitus ja ohjeet siitä miten suojautua kaikenlaisia selainhyökkäyksiä vastaan.

  Toiseksi, koska hyökkäys on myrkytetty exit-node, sillä voidaan hyökätä vain palvelimia vastaan joiden lähettämää sisältöä voidaan muokata. Eli siis, jotka toimivat ja levittävät materiaalia avoimessa internetissä kryptaamattomana. TOR-verkossa on tällä hetkellä kaksi aktiivista hidden servicenä toimivaa lapsipornopalvelinta (ja muutama vähemmän aktiivia) joihin tämä hyökkäys ei pure millään tapaa. Myöskään https-palveluihin homma ei pure, SSL-suojatut sivustot pysyvät yhä suojattuina.

  Summa summarum:
  - Tämä hyökkäys ei toimi siihen mihin se on tarkoitettu.
  - Haavoittuvuus on ollut jo kauan tunnettu.
  - Ratkaisuja etsitään jo ja tämä nopeuttaa asioiden korjaamista.
  - Tämä saa ehkä ihmiset havahtumaan siihen tosiasiaan että exit-noden operaattori näkee kaiken mitä loppukäyttäjäkin! TOR on parhaimmillaan hidden servicejen tai kryptatun liikenteen kanssa.

  Huomioitavaa on myös se, että TOR:ia voi käyttää muuhunkuin kuin www-selaamiseen. Tämä hyökkäys on hyökkäys selainta vastaan, ja esimerkiksi warettajien TOR:n yli vedettyyn P2P-liikenteeseen se ei pure.

  PS. Odotan myös hyökkäystä jossa exit node pistetään logaamaan httpauth-tunnukset, silläkin löytyisi kaikenlaista kivaa ja saisi käyttäjien salasanoja kryptaamattomilta sivuilta. Todennäköisesti joku tekee jo tätäkin.

• Jaakko Kuivalainen 11.3.2007 klo 21.30
  

  Henrik. Hd moore on tietoturvan semipahis-exploitmies. Ei kumarra juuri mihinkään suuntaan, tai sellaisen kuvan ainakin haluaa itsestään antaa. Joka tapauksessa sangen uskottavan trackrecordin kerännyt mm. Microsoftin reikien exploiteilla. Mooren filosofia käsittääkseni on, että onpahan tieto ainakin julkista, eikä vain pienten piirien tiedossa.

• Jouni Snellman 11.3.2007 klo 23.05
  

  Jaakko - ymmärrän, että keskustelu tietoturvasta on äärimmäisen kiinnostavaa. Mutta jos haluaa tekijänoikeuslakiin muutoksia niin nyt on aika tehdä työtä vaikka Rauhalan Mikon puolesta.

  Tarvitaan kunnon vaalimenestys. Parille kansanedustajalle TO-mafia vain nauraa.

• Matti Nikki 12.3.2007 klo 00.39
  

  Mjoo, onhan tämä pikkuisen kaukana ydinaiheesta täällä. :)

  Pahasti kuitenkin näyttää siltä että anonyymiys ja tekijänoikeus tulevat kävelemään rinnakkain tulevaisuudessa. Waretus siirtyy anonyymiratkaisuihin kunhan se tulee yleisesti kannattavaksi. Toinen on se, että Tor-verkko koskettaa uutta sensuurilakia joka saattaa tulla käyttöön ware-sivustojen sensurointiinkin ajan kanssa. Mitäs warettajat tekevät kun suuret torrent-sivustot ja trackerit ovat suodatettuja? Tor on tällöin yksi ratkaisu.

• Jaakko Kuivalainen 12.3.2007 klo 13.56
  

  Miten niin kaukana. Jutussahan lukee file sharers. =)

• Vakoilua 12.3.2007 klo 14.28
  

  Ruotsin televalvontalaki vastatuulessa

  Ruotsin hallitus ja oppositio kiistelevät hallituksen aikeista ryhtyä valvomaan kaikkea maan rajat ylittävää puhelin- ja sähköpostiliikennettä. Ruotsin pääoppositiopuolue sosiaalidemokraatit on ilmoittanut, että se saattaa jäädyttää koko lakihankkeen

  http://www.yle.fi/uutiset/24h/id55390.html

• Matti Nikki 12.3.2007 klo 14.48
  

  Katos, missasin tuon file sharersin tuosta kokonaan. Nimittäin kun kryptattua bittorrent-liikennettä ei millään blokata kun sitä ei voi tunnistaa. Torrent-sivustot ja trackerit sensijaan voisi blokata, ja torrent-sivustojen käyttäjät jäljittää… siihen tuo soveltuu paremmin, kun toistaiseksi warettajat eivät suojele anonyymiyttään kovinkaan ahkerasti.

• J-P Laine 13.3.2007 klo 02.07
  

  Mitä tulee niihin tekijänoikeusasioihin, DRM:ämmääjien olo käynee hetki hetkeltä tukalammaksi ja nyt jo EU:n suunnalta, alla linkkiä afterdawn’in uutiseen:

  Linkki

  Kyllä se ajan kanssa vielä siitä …

• Matti Nikki 13.3.2007 klo 07.29
  

  Ja mitä tulee DRM:ään ja TORin anonymisointiin, jos tilanne pahenee kuitenkin niin tulevaisuudessa opensource-softaa ruvetaan varmaan kehittämään pseudonyymeillä ja julkaistaan esimerkiksi juuri TOR-verkossa. Tälle olisi tilausta jo tänäpäivänä kun yksittäinen kehittäjä ei yleensä kestä taistelua suuryhtiön lakimies-armeijaa vastaan.

• FRL 13.3.2007 klo 09.48
  

  Se joka ensimmäiseksi poistaa DRM:ät tuotteistaan, saattaa tehdä hyvän tilin, tai ainakin paremman mitä muut.

• J-P Laine 13.3.2007 klo 12.49
  

  FRL: Aivan oikein ja johan siitä joku levy-yhtiö taisi teettää tutkimuksenkin ;-)

• Henrik 13.3.2007 klo 13.02
  

  Jaakko, joo sehän on ihan ok että haavoittuvuuksia julkistetaan. Viittasin tähän…

  “I don’t want my network connection to be used to transfer child pornography or pictures of child models,”

  …kommenttiin. Se nyt ei vaan ole järkevää sanoa että haluan ajaa koneellani TOR serveriä mutta haluan kuitenkin kontrolloida mitä dataa siinä liikkuu. Älä sitten aja TOR serveriä!

  Tuo siis särähti mun korvaan sellaiselta lauseelta jolla tapasin aloittaa äidinkielen aineet lukiossa: Aihe on valmiiksi annettu, pakko kirjoittaa siitä jotain, ja alkuun pakko keksiä joku aloitus joka kuulostaa siltä että mulla oikeasti olisi joku syy kirjoittaa mitä kirjoitan. Mitä syytä ei ole.

  No tämä on nyt ihan aiheen vierestä, mitenkäs taas takerruttiin lillukanvarsiin…

• Jaakko Kuivalainen 13.3.2007 klo 13.07
  

  Henrik. Jeppistä. Yritinkin lähinnä vastailla taustatiedolla pohdintaasi, mistä uutinen on peräisin.

• Erkki 14.3.2007 klo 00.26
  

  Kaikkien suomalaisten rakastaman digi-TV:n standardi on peräisin DVB-nimisestä salaseurasta, jolla näyttäisi olevan aikeita jatkossa lisätä standardiin rankkoja käytönrajoituspiirteitä: ei saa kopioida, saa katsoa vain tietyllä maantieteellisellä alueella, ei saa siirtää liian usein käyttäjän omien laitteiden kesken (?!). Amerikan EFF (Electronic Frontier Foundation) on päässyt kuulemaan pohdintoja (ainoana kansalaisjärjestönä, saivat McArthur-säätiöltä apurahan DVB:n kalliin osallistumismaksun kattamiseksi) ja raportoi asiasta sivulla
  
  http://www.eff.org/IP/DVB/dvb_briefing_paper.php.

  EFF:n kauhuskenaariossa rajoitukset uitetaan myös lainsäädäntöön. Ainakin ne ovat de-fakto lainsäädäntöä, koska DVB:n speksit ovat virallinen lähetysstandardi euroopassa ja muualla.

• Jouni Snellman 14.3.2007 klo 12.10
  

  RIISTÄJÄIN PÄÄTARKOITUS ON

  säilyttää nykyisen riistämisjärjestelmän perusteet, joka takaa herrasluokille oikeuden saada porsastella ja hekumassa elää köyhän kansan työskentelyn kustannuksella, saada YKSIN HYWÄKSENSÄ käyttää sukupolwien yhteisen työn tuottamat moninaiset mukawuudet, saada yhä edelleen pitää käsissänsä sitä piiskurin ruoskaa, jonka on määrä tuotannon orjia kurissa pitää.

  Ja lisäksi: Estää köyhälistöä woittamasta oikeuksiansa, jossa tarkoituksessa he riippeitä yltäkylläisyydestä nakkaawat köyhälle kansalle, saadaksensa sen niistä keskenänsä tappelemaan ja yhteiset etunsa unohtamaan; saada köyhälistö äänestämään herroille herkut, samppanjat ja yltäkylläisyyden, itsellensä niukkuutta, wälttämättömyyksien puutetta ja raskasta raadantaa. (Kansan Tahto 14.3.1907)

• bambupanda 14.3.2007 klo 13.39
  

  Nyt selvisi kuolleiden sielujen haamujengin eli SAK:n hyllytetyn tv-mainoksen käsikirjoitus.

• zache 14.3.2007 klo 15.23
  

  Tein vähän koostetta siitä mitä nykyiset kansanedustajat, jotka äänestivät lex karpelan puolesta, mutta kannattavat nyt irc-gallerian vaalikoneessa lain muuttamista ovat oikein sinne vastailleet.

  http://paw.nu/sanat_ja_teot_lexkarpela.html

• Matti Nikki 15.3.2007 klo 03.29
  

  Tiedostonjaosta, taas slashdottia selatessa bongasin hauskaa: File sharing a threat to children and to national security

  Logiikka: Lapset rikkovat lakia enemmän joten ovat riskissä lakiuhkauksille sun muuta. Lisäksi p2p:llä voi hallitus pistää vahingossa jakoon kriittisiä tietoja tietämättään.

  Molemmat tosia faktoja, mutta eiköhän sanottaisi että tekijänoikeus on uhka lapsille, ja kouluttamaton sekä välinpitämätön työvoima on uhka kansalliselle turvallisuudelle.

Kirjoita vastaus