Psilosybiini.info

Muu keskustelu => Toimisto => Aiheen aloitti: Kosminen Nauraja - Lokakuu 19, 2013, 05:01

Otsikko: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Kosminen Nauraja - Lokakuu 19, 2013, 05:01
Vaihdoin Tor browser bundleen ja nyt tulee yhdeksän kertaa kymmenestä sisäänkirjautumisyrityksestä tällainen herja.

Lainaus
Not Acceptable!

An appropriate representation of the requested resource could not be found on this server. This error was generated by Mod_Security.

Taikasieni.net sivut siis näkyvät guest tilassa mutta kirjautuminen epäonnistuu käyttäjätunnuksen ja salasanan antamisen jälkeen. Lisäksi silloinkin kun sisäänkirjautuminen onnistuu, usein hetken kuluttua viesteihin vastaaminen ja esim. vastauksen esikatselu päättyy samaan herjaan.

Onko tälle tehtävissä jotain vai onko kyseessä ns. dokumentoitu feature Tor-verkon ja sienifoorumin käyttämän ohjelmiston kanssa?

Kysyisin myös onko tarkoitus hukata IP osoitteet vanhoista viesteistä? Tai korvata ne vaikka loopback-osoitteella?
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Matias - Lokakuu 19, 2013, 12:26
Erotin Kosmisen Naurajan viestin omaksi viestiketjukseen, sillä se ei kuulunut HTTPS-keskusteluun.

Ongelma on ollut tiedossa jo pitkän aikaa ja se johtuu haitallisesti käyttäytyvästä Mod_Security-palomuurista, jota palvelinfirma käyttää. Olin palvelinpuolen henkilökuntaan yhteyksissä eilen ja ilmeisesti he voivat korjata asian, mutta he tarvitsevat Mädin tunnistautumistiedot. Tämä on tärkeä muutos ja toivon että Mädi hoitaa asian mahd. pian.

Kysyisin myös onko tarkoitus hukata IP osoitteet vanhoista viesteistä? Tai korvata ne vaikka loopback-osoitteella?

Ei.
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Kosminen Nauraja - Lokakuu 21, 2013, 13:05
Lainaus
Lainaus
Kysyisin myös onko tarkoitus hukata IP osoitteet vanhoista viesteistä? Tai korvata ne vaikka loopback-osoitteella?
Ei.

Onko tämä teknisesti liian haastavaa vai eikö sitä vain koeta tarpeelliseksi? Kyse on mielestäni kuitenkin käyttäjien yksityisyyden suojaamisesta. Esimerkiksi FSRE nimenomaan korostaa että he eivät pidä minkäänlaisia rekistereitä tehdyistä "transaktioista".
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Matias - Lokakuu 21, 2013, 15:33
Onko tämä teknisesti liian haastavaa vai eikö sitä vain koeta tarpeelliseksi?

IP-tietojen poistaminen/muuttaminen melkein 22 000 viestistä ja 2 500 käyttäjän kirjautumistiedoista ei ole ihan simppeli homma, jos halutaan pitää foorumi käyttökelpoisena. Asian hoitamista tullaan käsittelemään lähitulevaisuudessa. Olen kanssasi samalla kannalla tietoturvan suhteen.
Otsikko: Ratkaisu mod_security ongelmaan Tor-yhteyttä käytettäessä
Kirjoitti: Kosminen Nauraja - Marraskuu 18, 2013, 19:01
Kliinisissä testeissä osoittautui että Taikasieni.net foorumin käyttö onnistuu ilman mod_security ongelmia kun Tor-selaimella ottaa yhteyden  kproxy.com (https://kproxy.com/) palveluun ja avaa sieltä yhteyden taikasieni.nettiin.

Mahdollisesti sama voi toimia muidenkin proxypalveluiden kautta mutta ainakin nyt tällä yllämainitulla.
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Sclerotia - Joulukuu 21, 2015, 21:58
Sivusto tuntuu toimivan TOR-selaimella, mutta chat ei. Pitäisikö sen toimia?
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Silo-P - Joulukuu 22, 2015, 11:58
Sivusto tuntuu toimivan TOR-selaimella, mutta chat ei. Pitäisikö sen toimia?
Kai sen pitäis toimia. Itellä toiminut moitteetta sekä chat- että foorumipuoli Tor selaillessa.
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Sclerotia - Joulukuu 22, 2015, 19:38
Kai sen pitäis toimia. Itellä toiminut moitteetta sekä chat- että foorumipuoli Tor selaillessa.
Muistelen, että mullakin olis joskus toiminut. Nyt kun tuonne chatin puolelle menee, ei siellä näy ketään, eikä siellä voi tehdä mitään. Ehkä uusimmassa TOR-selaimessa on jotain ajax-javascript settejä disabloitu.
Täytyy tutkia tarkemmin paremmalla ajalla.
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: varab - Tammikuu 10, 2016, 00:48
Tor browserissa on turvallisuussyistä Noscript lisäosa joka estää javascriptin mitä tuo chatti varmaan tarvitsee. Noscript kuvaketta klikkaamalla voit sallia javascriptit jos tarvitset, mutta se on pieni riski. Täällä näkyis kyllä olevan salattu yhteys käytössä mikä vähentää riskejä vähän.

Mä en ole käyttänyt chattia mutta ite foorumi toimii hyvin Tor verkostakin käytettynä.
Otsikko: Vs: Foorumin käyttäminen Tor-verkon kautta
Kirjoitti: Sclerotia - Tammikuu 10, 2016, 21:19
Tor browserissa on turvallisuussyistä Noscript lisäosa joka estää javascriptin mitä tuo chatti varmaan tarvitsee. Noscript kuvaketta klikkaamalla voit sallia javascriptit jos tarvitset, mutta se on pieni riski. Täällä näkyis kyllä olevan salattu yhteys käytössä mikä vähentää riskejä vähän.
Huomasin Noscriptin, ja tosiaan chatti toimii kun klikkaa sen pois päältä.