The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проекты Debian и Tor выступили в поддержку арестованного мат..., opennews (ok), 17-Апр-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


65. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от myhand (ok), 18-Апр-17, 13:20 
> если два разных участника в близкое время заходят через Tor, то временами на сайт они попадают с одного и того же выходного узла.

Если кроме "очущений" есть какая-то статистика - было бы интересно взглянуть.

> Это очень похоже на какую-то ошибку, так как выходной узел должен выбираться случайно, без коррелирования с целевым сайтом.

А "пока" - это похоже на элементарные ошибки, которые наблюдаются у людей, сталкивающихся со случайными распределениями.  Например, люди склонны считать равномерным - распределение, где нет кластеризации результатов наблюдений.  В сущности, это вариант "ошибки игрока".

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

78. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от Maxim Chirkovemail (ok), 18-Апр-17, 16:57 
>> если два разных участника в близкое время заходят через Tor, то временами на сайт они попадают с одного и того же выходного узла.
> Если кроме "очущений" есть какая-то статистика - было бы интересно взглянуть.

Наблюдение конечно субъективное, но с учётом повторяемости ситуации и достаточно большого числа выходных узлов дающая повод задуматься. Вначале я думал, что у кого-то раздвоение личности, слишком сильно отличалось поведение.
Наблюдается это примерно так:  у меня отдельно выводится список сообщений, пришедших через Tor. Как правило их относительно немного - 10-20 сообщений в день, и нарушения среди них не чаще сообщений от анонимов, не скрывающих IP.

Иногда на сайт забредают с рекламой наркотиков и подобным мусором. В большинстве случаев их отлавливает бот, а я затем смотрю какие ещё сообщения были отправлены за последние несколько дней с этого IP. Очень часто, +/- около часа от этих вбросов с этого же IP всплывают вполне адекватные сообщения, от разных участников. Поверить, что это писал один человек я не могу, слишком сильно отличается стиль. Сообщений с других выходных узлов в это время не наблюдается.

Ответить | Правка | Наверх | Cообщить модератору

81. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от myhand (ok), 18-Апр-17, 17:42 
> Наблюдение конечно субъективное

Вот в этом, увы, и проблема.  Вы уверены, что обращали внимание на те
случаи, когда вы не наблюдали ничего подобного?  (Систематическая ошибка выжившего.)

> но с учётом повторяемости ситуации и достаточно большого числа выходных узлов

1000?  Ну вообще-то тоже не очень много.

> Поверить, что это писал один
> человек я не могу, слишком сильно отличается стиль. Сообщений с других
> выходных узлов в это время не наблюдается.

Альтернативное объяснение, конечно, простое, Шигорин-стайл: "власти скрывают" (тм),
tor не работает так, как ему предписывают открытый код, засланцы из ЦРУ ставят на ноды
плохой, негодный тор...

Ответить | Правка | Наверх | Cообщить модератору

86. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +1 +/
Сообщение от Maxim Chirkovemail (ok), 18-Апр-17, 18:14 
>> Наблюдение конечно субъективное
> Вот в этом, увы, и проблема.  Вы уверены, что обращали внимание
> на те
> случаи, когда вы не наблюдали ничего подобного?  (Систематическая ошибка выжившего.)

Это редкие случаи, не спорю, Но вероятность очень мала, что из тысячи выходных узлов два раза подряд периодически будет выбираться тот же узел при достаточно низкой интенсивности входов  с Tor. Нужно подробнее глянуть алгоритм выбора выходного узла, но кроме случайной выборки там учитывается как минимум нагрузка на узел. Вполне может быть, что при появлении нового узла, при нарушении доступности к подсетям или при флуде на другие узлы возникает какая-то аномалия или пользователи лезут в конфиг и выставляют такие параметры выбора узла, что выборка производится не из тысячи, а из нескольких узлов.

> tor не работает так, как ему предписывают открытый код, засланцы из ЦРУ ставят на ноды
> плохой, негодный тор...

Я не с намёком о каких-то закладках и недокументированных возможностях написал, а как описание вполне реальной и наблюдаемой ситуации, когда злодей и нормальный пользователь примерно в одно время могут придти на сайт с одной exit node. Нормальный пользователь может без задней мысли засветить свой аккаунт и его могут отождествить со злодеем.

Ответить | Правка | Наверх | Cообщить модератору

91. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от myhand (ok), 18-Апр-17, 18:47 
>>> Наблюдение конечно субъективное
>> Вот в этом, увы, и проблема.  Вы уверены, что обращали внимание
>> на те
>> случаи, когда вы не наблюдали ничего подобного?  (Систематическая ошибка выжившего.)
> Это редкие случаи, не спорю, Но вероятность очень мала, что из тысячи
> выходных узлов два раза подряд периодически будет выбираться тот же узел
> при достаточно низкой интенсивности входов  с Tor.

Совершенно согласен.  Потому и подвергаю сомнению сам факт данного
наблюдения.  Самое наилучшее средство - от него никаких теорий потом не бывает!

> Нужно подробнее глянуть
> алгоритм выбора выходного узла, но кроме случайной выборки там учитывается как
> минимум нагрузка на узел.

Да, такой момент тоже был.  В 2012 году где-то четверть трафика шла через 5 выходных нод...

Ответить | Правка | Наверх | Cообщить модератору

157. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от freehckemail (ok), 18-Апр-17, 23:42 
> Поверить, что это писал один
> человек я не могу, слишком сильно отличается стиль. Сообщений с других
> выходных узлов в это время не наблюдается.

Написать несколько сообщений спама, поменять стили - всё это такая ерунда, сделать это ничего не стоит. Но админа ставит в тупик. В этом и суть.

Можешь мне не верить, Максим, это твоё право. Но. Это они. Профессиональные тролли-провокаторы.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

159. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +1 +/
Сообщение от Maxim Chirkovemail (ok), 19-Апр-17, 00:03 
> Можешь мне не верить, Максим, это твоё право. Но. Это они. Профессиональные
> тролли-провокаторы.

Да нет,  были вполне реальные и давно общающиеся на форуме участники, которые явно бы не стали ту грязь писать и спамить. Плюс были случаи жалоб на удаление, разбор которых показал, что сообщения стал удалять бот после поступления особо жёстких постов с того же IP.

Ответить | Правка | Наверх | Cообщить модератору

163. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от freehckemail (ok), 19-Апр-17, 02:31 
> Да нет,  были вполне реальные и давно общающиеся на форуме участники, которые явно бы не стали ту грязь писать и спамить.

Ты знаком с ними *лично*? Мне кажется, что нет.

Ответить | Правка | Наверх | Cообщить модератору

103. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от Michael Shigorinemail (ok), 18-Апр-17, 19:49 
>> если два разных участника в близкое время заходят через Tor,
>> то временами на сайт они попадают с одного и того же выходного узла.
> Если кроме "очущений" есть какая-то статистика - было бы интересно взглянуть.

Тоже разбирал минимум пару раз такое (видел чаще); в одном случае переписывались с User294, у которого достаточно характерный почерк.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

158. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от freehckemail (ok), 18-Апр-17, 23:56 
> в одном случае переписывались с User294, у которого достаточно характерный почерк.

Может быть совпадением. Если заметишь его же в данных обстоятельствах ещё раз -- значит наш клиент меняет стили, как перчатки, да и вообще не так уж глуп. (Да, глупость и неадекватность можно легко напустить искусственно).

Ответить | Правка | Наверх | Cообщить модератору

179. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 19-Апр-17, 16:50 
>> в одном случае переписывались с User294, у которого достаточно характерный почерк.
> Может быть совпадением.

Нет, я его спрашивал, он ответил.

Ответить | Правка | Наверх | Cообщить модератору

236. "Проекты Debian и Tor выступили в поддержку арестованного мат..."  +/
Сообщение от freehckemail (ok), 21-Апр-17, 11:52 
Я не об этом. То, что у двоих с разными стилями совпали адреса выходных нод Tor -- может быть совпадением. Если такое повторится ещё раз с тем же юзером, значит юзер меняет стили.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру