Écrire un nouveau message

Posté le 02/08/2016 à 22:21:03

Bonjour les linuxiens

j ai vu un article qui relatait debian et des adresse onion depot
voici l'article le site ci-joint

Plusieurs dizaines d'adresses de sites appartenant à Debian et Tor Project sont désormais accessibles via le
réseau Tor. Des adresses dédiées en .onion ont été mises en place.Après avoir connu une période tumultueuse avec le changement de son comité de direction et les accusations de harcèlement contre Jacob Appelbaum, l'équipe en charge du projet Tor continue d'aller de l'avant. Elle annonce aujourd'hui l'arrivée de plusieurs dizaines d'adresses en .onion pour des sites de la
distribution Linux Debian ainsi que pour ceux de Tor Project.
Le billet de blog précise que le but n'est pas ici de « cacher » le serveur qui est à l'origine
du service, comme c'est parfois le cas. Il s'agit de s'assurer que
l'intégrité des données et la confidentialité de la connexion
soient respectées, tout en vérifiant que le site visité est bien celui
visé et non une copie (éventuellement piégée). L'équipe va jusqu'à
indiquer que « dans un sens, c'est similaire à ce que l'utilisation du HTTPS propose ».
Pour en profiter, il faut évidemment se connecter au réseau Tor, ce qui peut simplement être fait via TorBrower, un navigateur basé sur Firefox qui s'occupe de tout à votre place. De plus, si vous installez le paquet apt-transport-tor sur votre distribution Linux Debian, vous pouvez alors modifier trois
lignes dans le fichier des « sources » APT pour que la connexion se
fasse directement via le réseau Tor.
Dans le cas de la version 8.x alias Jessie, le fichier « /etc/apt/sources.list » peut être édité de manière à ajouter les trois lignes suivantes :
deb tor+http://vwakviie2ienjx6t.onion/debian jessie main
deb tor+http://vwakviie2ienjx6t.onion/debian jessie-updates main
deb tor+http://sgvtcaew4bxjd7ln.onion/debian-security jessie/updates mainDebian explique qu'« APT comprend déjà des mécanismes garantissant l'authenticité des paquets téléchargés. Cependant, un adversaire observant le trafic réseau peut savoir quels logiciels sont installés. En installant apt-transport-tor et en modifiant le fichier sources.list pour qu'il n'ait que des URL Tor, l'interception du trafic réseau pour déterminer si des paquets sont installés ou quels paquets sont installés devient très difficile ». Prudente, elle ajoute tout de même « que cette approche n'est pas plus sûre que Tor lui-même ».
De manière plus générale, des listes des adresses .onion disponibles pour accéder aux différents domaines et sous-domaines de Debian et Tor Project sont disponibles sur les liens ci-dessous. Il est prévu que ces listes grossissent dans un « avenir proche » afin de proposer encore plus de services accessibles via Tor, sans plus de détail pour le moment.

la question pour ou contre ?

source:nextinpact.com

cdt Slitaz

Posté le 09/08/2016 à 13:33:36

« Pour ou Contre » n'est jamais une bonne question Très content

Est-ce utile ?

Ça peut l'être dans des pays où certaines techno / certains logiciels sont interdits ou seraient susceptibles d'attirer l'attention / la répression sur vous.
Ça pourrait être utile à tous dans un avenir plus ou moins proche.

De mon humble point de vue c'est typiquement des solutions bourgeoises pour des citoyens de pays stables qui ne trouveraient pas d'application pertinente (ou plus pertinente que…) dans des contextes ou la liberté des individus est franchement attaquée :

L'usage de tor ou de vpn peut être criminalisé plus facilement encore que la criminalisation de twitter par exemple. Détecter l'usage de vpn ou de tor est plus facile que savoir quel paquet est installé.
Certaines entreprises vendent des techno de surveillance-contrôle des populations via l'Internet ne laissant quasiment aucune marge de manœuvre aux utilisateurs.

La question serait plutôt : Pour l'objectif indiqué (masquer quels paquets sont installés), est-ce plus pertinent qu'un simple vpn ?
Dans la mesure où tor fournit des moyens d’accès lorsque tor est bloqué, pourquoi pas, malgré que l'usage de tor en ce cas ne puisse être d'avantage caché.

Il faudrait demander aux populations qui se font exterminer pour leur opinions si parmi les victimes certains ont utilisé tor ou un vpn…

Enfin bon c'est toujours 1 truc de plus dans une boite à outil qui finira toute entière prohibée.

Posté le 10/08/2016 à 16:17:57

Citation:

Ça peut l'être dans des pays où certaines techno / certains logiciels sont interdits ou seraient susceptibles d'attirer
l'attention / la répression sur vous.
Ça pourrait être utile à tous dans un avenir plus ou moins proche.

Tiens, ça ressemble à la France, ça, non?
Et ce n'est pas un avenir proche, c'est déjà le cas. Suffit de lire le journal officiel.

Les VPN, c'est bien pratique, mais c'est néanmoins des solutions hébergés par des entreprises tierces qui dans le contexte actuel peuvent être achétées, hackées, contraintes, manipulées. TOR reste le seul projet libre et sans attaches politico-financière.

Il peut être bloqué, filtré, bien d'accord, mais il s'adaptera, comme toujours.

Le réseau TOR permet la sécurité de la transaction et c'est tout l'intérêt. Pas la peine de vivre dans un dictature pour ça, une pseudo démocratie suffit.