Muistan joskus kuulleeni, että jossain Linuxissa voi ohjelmat ja niiden päivitykset asentaa Tor-verkon kautta. Ihan mielenkiinnosta tietääkö kukaan miten se tehdään ja millä distrolla se onnistuu?
Linuxin repositoryt Tor-verkon kautta
Anonyymi
12<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 3 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Miksi ihmeessä?
Linux-jakelut ovat avointa koodia ja imuroitavissa vapaasti. Eli mitään salaista Tor-verkkoa ei tarvita.
Mikä ihme tuossa mun vastauksessani muka oli sääntöjen vastaista?
Tämän alueen moderaattori voisi ihan vilkasta tätä Debianin virallisilla sivuilla olevaa linkkiä
https://onion.debian.org/
Lisäksi Tor-verkon käyttäminen on täysin laillista, joten antasitteko nyt jonkin seliteyksen mikä tuossa muka oli sääntöjen vastaista?
Hei+haloo!!+Tässä+ei+nyt+ole+ollenkaan+kyse+mistään+minkään+piilottamisesta.+Se+ei+ole+tässä+nyt+ideana.+Debian+ylläpitää+omia+virallisia+palveluitaan+Tor-verkon+kautta+käytettävinä+sen+takia,+että+sen+tarkotus+on+parantaa+tietoturvaa.+'Tällä+ei+ole+mitään+tekemistä+palveluiden+piilottamisen+kanssa+ja+tämä+on100%+laillista.+
Syy+siihen+miksi+Debian+ylläpitää+palveluitaan+Tor-verkon+kautta+käytettävinä+on+se,+että+periaatteessa+on+mahdollista+että+joku+kuuntelee+liikennettä+kun+tietokoneelle+asennetaan+päivityksiä.+Normaalisti+Debianin+ja+muidenkin+Debianiin+perustuvien+linux-jakeluiden+paketinhallinnan+ja+distron+repositoryiden+välinen+liikenne+on+salaamatonta.+Teoriassa+on+mahdollista,+että+joku+voi+kuunnella+sitä+tiedonsiirtoa+ja+saada+siten+selville+mitä+ohjelmapaketteja+päivitetään.+Eli+tiedonsiirtoa+kuuntelemalla+hyökkääjä+voi+saada+selville,+että+ollaan+lataamassa+netistä+tietoturvapäivitystä+ohjelmapaketteihin+foo+ja+bar.+Tuon+perusteella+hyökkääjä+voi+mahdollisesti+päätellä,+että+että+paketeissa+foo+ja+bar+saattaa+olla+tietoturva-aukko+jota+saattaisi+voida+hyödyntää+ennenkuin+päivitykset+on+asennettu+tietokoneelle.+Teoriassa+on+siis+mahdollista,+että+hyökkääjä+ehtii+tunkeutua+tietokoneelle+ennenkuin+päivitys+on+ladattu+ja+asennettu+ja+mahdollisesti+paketin+asentama+verkkopalvelu+uudelleen+käynnistetty.
Se+on+myös+todistettu,+että+edes+https+-salaus+ei+anna+täyttä+varmuutta+siitä+ettei+edellä+mainittua+hyökkäystä+voisi+tapahtua.+Liikennettä+kuunteleva+hyökkääjä+voi+periaatteessa+ladattavan+päivityksen+kokoa+tutkimalla+päätellä+mitä+repositorystä+ladataan.+Eli+vaikka+ladattavan+päivityksen+sisältö+on+https+-protokollan+salaama,+niin+silti+on+mahdollista+päätellä+mitä+pakettia+käyttäjä+lataa.+
Edellä+mainittujen+syiden+takia+Debian+alkoi+syksyllä+2016+tarjota+palveluitaan+Tor-verkon+kautta.+Tor-verkon+kautta+Debian+repositoryjen+käyttämisen+etuna+on+se,+että+Tor-verkon+toimintaperiaate+tekee+edellämainitun+kaltaiset+hyökkäykset+mahdottomiksi.+Tätä+yritin+selittää+viestissäni,+mutta+täysin+idioottimainen+moderaattori++poisti+viestini+ja+ohjeeni.+Mielestäni+Suomi24+on+täysin+100%+vastuussa+siitä+mikäli+tuollainen+hyökkäys+kohdistuu+johonkin+Debiania+käyttävään+Suomi24:n+lukijaan+sen+takia,+että+Suomi24:n+mielivaltainen+keskusteluiden+moderointi+pioisti+täysin+asialliset+viesti+joiden+tarkoituksena+oli+parantaa+tieToturvaa.+Suomi24+on+täysin+vastuussa+myös+mahdollisistavahingoista,+jos+joku+joutuu+tuollaisen+hyökkäyksen+kohteeksi+Suomi24:n+mielivaltaisen+moderoinnin+takia.
Jos+moderaattori+nyt+edes+hiukan+vaivautuisi+googlettamaan+asiaa,+niin+netistä+löytyy+Debianin+kehittäjien+lähettämä+viesti,+jossa+nimenomaankerrotaan+miksi+Debian+tarjoaa+palveluitaan+Tor-verkon+kautta.
Eli+jatkossa+ottakaa+selvää+asioista+ennenkuin+poistatte+viestejä.
Sitäpaitsi+Tor-verkon+käyttäminen+on+100%+laillista.+Tor+-verkko+ei+myöskään+ole+mikään+rikollisten+verkko,+vaikka+julkisuudessa+niin+usein+väiteatäänkin.+Tämäkin+tapaus+on+osoitus+siitä,+että+Tor-verkkoa+käytetään+pääasiassa+täysin+laillisiin+tarkoituksiin.+Se+on+tietenkin+totta,+että+Tor-verkossa+on+huumekauppiaita+jne,+mutta+se+ei+tee+Tor-verkosta+mitään+rikollisten+verkkoa.+Kaikkia+salaavia+ja+nonymisoivia+tekniikoita+käytetään+myös+rikollisiin+tarkoituksiin,+Tor-verkko+ei+ole+siinä+suhteessa+mikään+poikkeus+hyvässä+eikä+pahassa+mielessä.+Se,+että+Tor-verkkoa+käytetään+rikollisiinkin+tarkoituksiin+ei+kuitenkaan+siis+tee+siitä+rikollisten+verkkoa+eikä+Tor-verkon+käyttämisestä+rikollisia.+Sellaisen+väittäminenkin+olisi+jo+peruste+kunnianloukkaussyytteelle.
Ihan turhaa koska linuks rikkoo biosin.
Valetta!
EEn aio kirjoittaa ohjetta uudelleen, syyttäkää suomi24:n ylläpitoa ja moderoijaa, jos joudutte aiemmassaa viestissäni kertomani tyyppisen hyökkäyksen kohteeksi jonakin päivänä. Minä en aio kirjottaa ohjetta tänne uudelleen. Suomi24 on se, jolle valitukset heidän aiheuttamansa tietoturvariskin mahdollista seurauksista tulee osottaa. Ihan turha kuvitella, että minä alkasin kirjottamaan ohjetta uudelleen, jos se sitten kuitenkin poistetaan mielivaltaisen moderoinnin takia.
Sinä et vain osaa kirjoittaa ohjetta.
Eiköhän tarvitseva löydä ohjeen tuollaiseen marginaaliseen tarpeeseen ihan omia aikojaan.
Ja milläs perusteella tuollaista väität? Oletko ikinä itse kirjottanut ainuttakaan ohjetta kenellekään? Sitäpaitsi olen näiden 21 vuoden aikana kirjottanut vähintäänkin tuhansia viestejä, joissa olen auttanut muita Linuxin käytössä, joten väitän kyllä että osaan kirjottaa ohjeita ainakin paremmin kuin ihmiset joiden ainoat kommentit on jotain tuollaista.
En kuitenkaan mitään ohjetta, mutta itsesi kehumisen näytät hallitsevan.
Ja missähän kohtaa muka olen itseäni kehunut? Sanoin vain totuuden. Minä olen ihan oikeasti auttanut muita käyttämään linuxia, koska mielestäni on kaikkien edun mukasta että myös osaamista ja kokemusta jaetaan. Lisäksi autan mielelläni, jos voin olla avuksi niin miksi ei? Sinä taas ilmeisesti olet pelkkä riidanhaastaja, ja kuten itsekin sanoit et siis ole iiinä kirjottanut yhtään ohjetta kenellekään, millä perusteella sitten kirjottelet tollasia? Suoraansanoen en ymmärrä alkuunkaan ihmisiä, joiden ainoa tarkotus on ilmeisesti pelkkä riidan haastaminen.