URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID4
Нить номер: 621
[ Назад ]

Исходное сообщение
"Зеркала в скрытосети: i2p, tor, yggdrasil"

Отправлено MUTHERHACKER , 31-Май-21 07:35 
Хотя бы в режиме Read-only и только новости.

Содержание

Сообщения в этом обсуждении
"Зеркала в скрытосети: i2p, tor, yggdrasil"
Отправлено Maxim Chirkov , 09-Июн-21 09:40 
> Хотя бы в режиме Read-only и только новости.

Самое простое использовать какой-то существующий onion-сервис с агрегатором RSS и шлюзом для просмотра каналов telegram.

На сервере Opennet я понимать какие-либо дополнительные сетевые сервисы не буду, так как это приведёт к появлению дополнительных потенциальных векторов для атак. Полного доверия к коду i2p и tor у меня, к сожалению, пока нет.  В своё время я до последнего упирался с поддержкой SSL/TLS, так как по сложности реализация TLS в Apache и nginx сравнима с со всем остальным кодом, т.е. по сути удваивается число потенциальных ошибок/уязвимостей, которые светятся вовне. Теперь аналогичная ситуация с HTTP/2, в реализациях которого продолжают всплывать уязвимости, как когда-то всплывали в mod_ssl.


PS. RSS с полными текстами:
https://www.opennet.me/opennews/opennews_6_full.rss
https://www.opennet.me/opennews/opennews_mini_full.rss


"Зеркала в скрытосети: i2p, tor, yggdrasil"
Отправлено Сейд , 16-Июн-21 01:05 
А Yggdrasil?


"Зеркала в скрытосети: i2p, tor, yggdrasil"
Отправлено Maxim Chirkov , 16-Июн-21 07:52 
> А Yggdrasil?

Принцип тот же - недопустимо всё, что приводит к появлению дополнительных звеньев в инфраструктуре, которые святятся напрямую вовне, если на то нет крайней необходимости.