• 3 Posts
  • 24 Comments
Joined 4 years ago
cake
Cake day: February 16th, 2021

help-circle









  • I personally switched from NextCloud to Syncthing.

    Syncthing:

    • is easier for me to maintain,
    • allows for the “server” to be behind NAT,
    • lets me have multiple “servers” at the same time (eg. something at home and a VPS)
    • lets me have certain “servers” set as untrusted, so all data on them is encrypted, while others can have it unencrypted for easier access I put “server” in quotes, as Syncthing doesn’t really have a server, all clients are equal peers.

    On the other hand, NextCloud:

    • gives me a way to share files by link with others,
    • lets me browse files via a web interface,
    • mobile app lets me access files as I need them instead of having to synchronize everything.





    • Riseupowi - nie korzystam, ale umiarkowanie ufam - zdaje się być prowadzony przez aktywistów, a jego celem nie jest pomaganie w łamaniu prawa dla własnej rozrywki*, ale wspomaganie osób, które (potencjalnie) łamią prawo ze względu na własne poczucie sprawiedliwości. No i przyjmują dotacje, więc to nie do końca tak, że “nie wiadomo skąd mają na to pieniążki”,
    • Signal - generalnie ufam i korzystam, natomiast ich zabawy z kryptowalutami w tym nie pomagają. Wciąż, utrzymywanie i rozwój względnie prostego komunikatora internetowego to o wiele mniejszy ciągły koszt niż VPNa (o wiele mniejszy wymagany transfer, co prawda potrzebne są większe zasoby dyskowe, ale dane nie są przechowywane długo). Dużo kosztów może iść w wysyłanie SMSów potwierdzających i rozwój projektu (który mimo wszystko ma trochę innowacji). Przyjmują dotacje, działają jako zarejestrowany non-profit.
    • Linux - pracuję z nim na codzień, widzę od środka firmy, którym zależy na rozwoju Linuksa. To nie są jakieś randomy, tylko zwykle ludzie podpisani imieniem i nazwiskiem (choć nie zawsze), a kod jest otwarty.
    • Szmer - pod koniec dnia to jest forum internetowe. Nie muszę mu jakoś szczególnie ufać. Nie bardziej niż nie wiem, redditowi czy elektrodzie. Nawet jeśli okaże się, że jest źle, to co? Ktoś zobaczy, że wrzucam artykuły z tvn24 i interesuję się XMPP? 😉 To wszystko i tak jest publiczne.
    • Tor browser - to jest w sumie część większego projektu - Tora - który przyjmuje datki, jest dość duży i ma długą historię, no i nie ponosi samodzielnie kosztów działania sieci Tor. Sieć ta jest utrzymywana przez wolotariuszy, ale jaki procent tyh wolotariuszy ma czyste intencje - ciężko powiedzieć. Warto mieć z tyłu głowy, ale i tak to jest najlepsze co w tej chwili mamy.

    Innymi słowy - nie uważam, żeby wszystko, za co nie muszę płacić, było złe. Ale jeśli jest to mniej lub bardziej wprost rekamowane jako narzędzie do bezkarnego łamania prawa*, to zapala mi się czerwona lampka.

    damn, ale mi ściana tekstu wyszła, przepraszam 😀

    *) nie uważam piractwa za coś złego, ale odróżniam “usługi dla osób, którym za aktywizm grozi w ich kraju coś złego” od “usług dla osób, które chcą obejrzeć serial za darmo”. Oczywiście, pojawiają się kwestie p.t. “serial jest ocenzurowany w danym kraju ze względu na tematykę niezgodną z tym, co mówi dyktatura”, ale umówmy się, “darmowe VPNy” nie reklamują się jako celujące w tę niszę.






  • gfle@szmer.infotozapytajszmer@szmer.infoTor a Vpn
    link
    fedilink
    Polski
    arrow-up
    2
    ·
    1 year ago

    W bardzo dużym skrócie owszem.

    Historia Tora jest taka, że został stworzony przez rząd Stanów Zjednoczonych celem ochrony swojej komunikacji elektronicznej. Od tamtej pory został “uwolniony”, i niektórzy hostują serwery tej sieci dla własnej satysfakcji (choć nie tylko, robią to także rządy).

    Technicznie ważną różnicą między Torem a takimi VPNami jest to, że w Torze aby gdziekolwiek się dostać Twój pakiet wykonuje kilka skoków przez różne serwery, gdzie jest dodatkowo szyfrowany (dokładnie to trzy; stąd wzięła się nazwa - The Onion Router - bo ma warstwy, tak, jak cebula ma warstwy). Jako, że te serwery są wybierane mniej lub bardziej losowo, to nie ma za bardzo możliwości, żeby ktoś zaczął za korzystanie ze swojego serwera pobierać opłaty.

    Największym kosztem przy prowadzeniu takiej działalności są, jak podejrzewam, kwestie prawne. Dlatego też tzw. exit node Tora (czyli serwery które pozwalają na dostęp do zwykłego internetu z poziomu Tora, przez co jakakolwiek aktywność w internecie jest “podpisywana” ich adresem IP) są prowadzone tylko przez osoby o nerwach z czystej, najtwardszej stali, a większość firm hostingowych nie pozwala na ich działalność na ich sprzęcie. Natomiast w przypadku firm prowadzących VPN… no cóż, łatwo sobie często odpowiedzieć, jakiego rodzaju firmy opierają swoją działalność na ignorowaniu kwestii prawnych 😉


  • gfle@szmer.infotozapytajszmer@szmer.infoTor a Vpn
    link
    fedilink
    Polski
    arrow-up
    3
    ·
    edit-2
    1 year ago

    Zakładam, że poprzez VPN rozumiesz usługi w stylu NordVPN, AzireVPN, Mullvad itp. [1]

    VPN da Ci większą prędkość. Tor ze względu na swoją specyfikę (3 skoki dla każdego pakietu, mniej lub bardziej amatorskie urządzenia udostępniające skoki) zawsze będzie wolniejszy. Dlatego pobieranie ISO Linuksa z torrentów na VPNie pójdzie szybko, a na Torze nie dość, że będzie się wlokło, to ogólnie jest niezalecane bo będzie bardzo obciążało sieć.

    VPN nie jest anonimowy by design. Nic nie powstrzymuje dostawców VPNa przed logowaniem kto, co i kiedy wysyłał/odbierał w internecie - chociaż niektórzy chwalą się, że takich informacji nie przetrzymują, i niektórym pewnie można wierzyć. Tor został tak zaprojektowany, aby takie ryzyko jak najbardziej zmniejszyć, i chociaż 100% pewności nie daje[2], to jest w tym departamencie lepiej.

    Sprzęt, na którym działa Tor finansują albo amatorzy (z przyczyn ideologicznych), albo rządy. VPNy w większości są finansowane przez firmy chcące na tym zarobić (generalnie nic w tym złego), więc jeśli widzisz “darmowego VPNa” to omijaj szerokim łukiem, bo firma najwyraźniej znalazła inny sposób na zarobienie pieniędzy niż bezpośrednio od Ciebie.

    Oprócz wyjścia na świat Tor udostępnia również usługi wewnątrz sieci Tor. Wiele stron internetowych (BBC, Facebook jeśli dobrze pamiętam) pozwala na korzystanie z nich bez wychodzenia z Tora “na świat”.

    Podsumowując, moim zdaniem:

    • Do pobierania obrazów instalacyjnych Linuksa z torrentów: wykupić dostęp do VPN,
    • Do korzystania z publicznego internetu wifi w miejscu, któremu nie ufamy: VPN albo Tor,
    • Do korzystania z usług, za które mogą grozić konsekwencje prawne: Tor.
    Przypisy dolne z dodatkowymi wyjaśnieniami tutaj

    [1]: VPN w ogólności to technologia pozwalająca na “wpinanie” się do sieci lokalnej zdalnie. Często jest wykorzystywana w firmach w ten sposób, że na komputerze służbowym w domu wpinasz się do firmowego VPNa i masz dostęp do usług, które nie są wystawione na zewnątrz. W takim wypadku ruch z Twojego komputera idzie do jakiegoś serwera w firmie, i stamtąd ma już dostęp do owych usług - cały ruch od Ciebie do serwera jest zaszyfrowany. Nic nie stoi na przeszkodzie, żeby obok tego serwera nic szczególnego nie działało i oferował on tylko wyjście do internetu - i tak właśnie działają usługi reklamujące się jako VPN.

    [2]: Śledzę temat bardzo okazjonalnie, ale główne zagrożenia w torze to:

    • Chcący analizować ruch musi mieć bardzo dużo serwerów pracujących w sieci (co jest kosztowne, trudne i w zasięgu może takich krajów jak Chiny czy USA), lub
    • Wykorzystać lukę w przeglądarce i w ten sposób wydobyć informacje (Tor Browser bardzo dużo pracy włożył w uszczelnienie przeglądarki, dlatego też poleca się korzystanie z Tora z wyłączonym JSem na stronach itp).

  • Unpopular opinion: non-pro can handle the OS just fine and then some. Try out SailfishOS (unfortunately not OSS) - it’s as smooth as butter. Or UBPorts - it works great (unfortunately both Sailfish and UBPorts aren’t as polished when it comes to actual hardware support on PinePhone, but they show nicely what could be done). I don’t think I even need to mention Sxmo, which is no surprise that it works great, but its approach is definitely not for everyone.

    It’s just Gnome/Plasma that are mainly developed for “big” computers and are pretty wasteful. But the situation is definitely improving.