Resposta: Accés restringit a DesdeLinux per a xarxes Tor?

Fa una setmana els vaig preguntar a l'respecte, els vaig comentar una situació o problema que teníem a DesdeLinux amb determinats usuaris que, fent ús de l'anonimat que brinda la xarxa Tor, ens podien perjudicar tant a nosaltres com a administradors, com al lloc i el contingut. L'objectiu de l'anterior post era conèixer l'opinió de vostès com a lectors, com a usuaris, també buscar alguna alternativa que no fos simplement denegar l'accés a tots els usuaris de Tor, veure opcions, suggeriments i idees que vostès ens brindin, per així resultat final sigui el més complaent per a tots com sigui possible.

La conclusió i resultat temporal (doncs no ha de ser definitiu) a la qual vam arribar és una cosa que molts ens van esmentar en l'anterior post: Permetre l'accés total a el contingut de el lloc des de qualsevol IP, independentment de si es fa servir Tor o no. Ara, aquí no acaba la cosa. Deneguem la pujada de dades des IPs de Tor. O sigui i explicat més simple, si algú fa servir Tor, no podrà comentar en el lloc, no podrà fer login en el lloc.

Com alguns han de saber, les xarxes d'anonimat com Tor són freqüentment usades per intents de cracking, per 'bromes', molestar, etc. A l'denegar la pujada de dades (mètode POST) es pot dir que estem «fora de perill» d'un gran nombre d'atacs, tant comentaris ofensius que només busquen molestar o pitjor, com intents de cracking a el panell d'administració, etc.

Repeteixo, des de qualsevol IP es podrà accedir al nostre contingut, tots podran llegir els articles sense cap tipus de problema. Els nostres articles, els nostres tutorials, el nostre contingut és lliure, no és correcte privar ningú d'aquesta informació, tancar l'accés a el coneixement no és la nostra intenció. Em va portar alguns dies posar a punt el codi per aconseguir això però, espero sigui ben rebut.

Qualsevol dubte o pregunta, queixa o suggeriment és sempre ben rebuda.

Salutacions i gràcies per entendre.


Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: Miguel Ángel Gatón
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.

  1.   metalus666 va dir

    Estic d'acord amb la decisió.

  2.   KevinCastro va dir

    No Per Que Usen Tor Són Crackers & Hackes La majories Són Persones Que Sola Ment Volen Mantenir la seva Anonimat & No Deixar Rastre D'Ells això no és il·legal És El Dret a la privadesa. 😉

    1.    galeta va dir

      I ningú els està traient aquest dret a la privacitat, ells poden entrar a el lloc sense cap problema, simplement que no van a poder interactuar amb els altres usuaris.
      Com saps tu que la majoria ho fa servir només per no deixar rastre? ¿Vas llegir el post anterior i les raons de l'perquè es va arribar a aquesta conclusió? Per què escrius així?

      1.    eliotime3000 va dir

        Do not Feed the Troll, bre.

        Segurament ha de ser aquest mateix impostor que es va fer passar per Courage.

  3.   galeta va dir

    Doncs bé. Potser no ús Tor per entrar aquí, però em va agradar més la proposta de staff.

    1.    eliotime3000 va dir

      igual, jo no ús TOR per navegar.

  4.   kennatj va dir

    Crec que així estarà tot món content.

  5.   Ankh va dir

    En primer lloc, La idea darrere del projecte Tor és que la gent pugui publicar contingut a internet sense por de ser rastrejat. Limitar Tor als accessos GET equival a desactivar qualsevol ús pràctic de la mateixa.
    D'altra banda, no entenc per què demanar l'opinió dels usuaris sobre una determinada política, ja que una vegada que aquests es mostren contraris la mateixa s'implementa amb una petita volta de rosca. Això és part d'un patró que en aquest bloc es repeteix amb sorprenent freqüència.

    1.    Tesla va dir

      Caldria veure en l'altre post el% d'usuaris que va dir que Si i el% dels usuaris que va dir que No. Crec que estaven bastant igualats.

      D'altra banda ningú t'impedeix crear contingut des Tor, simplement aquest bloc no la suporta des d'aquesta xarxa. Hi ha veure les coses una mica més des del punt de vista dels administradors de l'bloc: els nostres noms no estan darrere de l'bloc, els seus si. Posant-nos en el pitjor dels casos, a causa de comentaris com els comentaven que es feien des TOR poden tancar el blog, i això és una cosa que ningú de nosaltres vol. En termes egoistes, la teva a casa teva deixes entrar a qui vols. I això és el que s'aplica aquí. Al meu entendre, aquest blog dóna moltes mes llibertats que altres, ja que qualsevol que ho desitgi pot crear contingut. Fins i tot des de la xarxa TOR, ningú t'impedeix enviar-li un article als editors perquè ho publiquin. Estic segur que si compleix uns mínims es publicarà.

      El dia en què la gent sigui responsable i sàpiga quins comentaris són els apropiats per a un bloc de programari lliure, aquestes mesures no seran necessàries. Mentrestant, és un mal menor pel benefici de l'bloc mateix.

      No em malinterpreteu, jo estic a favor de la llibertat en si mateixa, però crec que escudar-se en l'anonimat d'Internet per boicotejar un bloc de programari lliure i / o perjudicar els seus administradors és una actitud de nen de 5 anys.

      Una salutació!

      1.    Ankh va dir

        @Tu ets aquí

        Caldria veure en l'altre post el% d'usuaris que va dir que Si i el% dels usuaris que va dir que No. Crec que estaven bastant igualats.

        L'article diu que es van pronunciar a favor de permetre TOR.

        D'altra banda ningú t'impedeix crear contingut des Tor, simplement aquest bloc no la suporta des d'aquesta xarxa.

        És obvi. I ho era abans de tota aquesta discussió.

        Hi ha veure les coses una mica més des del punt de vista dels administradors de l'bloc: els nostres noms no estan darrere de l'bloc, els seus si. Posant-nos en el pitjor dels casos, a causa de comentaris com els comentaven que es feien des TOR poden tancar el blog

        Això es va exposar a l'hora de consultar els usuaris.

        En termes egoistes, la teva a casa teva deixes entrar a qui vols.

        Ningú ho discuteix.

        Fins i tot des de la xarxa TOR, ningú t'impedeix enviar-li un article als editors perquè ho publiquin. Estic segur que si compleix uns mínims es publicarà.

        Correcte. No obstant això parlem sobre un mesura relacionada amb els accessos a la web.

        El dia en què la gent sigui responsable i sàpiga quins comentaris són els apropiats per a un bloc de programari lliure, aquestes mesures no seran necessàries. Mentrestant, és un mal menor pel benefici de l'bloc mateix.

        Això devia dirimir-se en el moment de consultar als usuaris.

        En suma. El meu punt segueix allà: Limitar TOR als accessos POST és igual a inhabilitar TOR, i tenint en compte que els usuaris es van pronunciar (així diu l'article) a favor de permetre TOR, és obvi que hi ha una contradicció.

        Aclareixo que no estic ni a favor ni en contra de la mesura. No m'interessa abundar-hi, sinó sobre les formes.

        1.    hrenek va dir

          A mi casa pot arribar qualsevol, però entren només aquells en qui confio. Així, potser el carter sigui una bona persona, però el venedor ambulant resulta ser un lladre camuflat; així que si no sé les seves identitats no em vaig a exposar a que em facin fora la casa avall. Lamentablement sempre es decanta un pel mal menor. No sé si s'entén l'analogia. Salutacions cordials.

    2.    pandev92 va dir

      Almenys que visquis en aniran, corea de nord o algun altre país àrab, no hi ha motiu per entrar amb tor, llevat que vulguis entrar a trolear, cosa més normal.

    3.    ILAV va dir

      @Ankh:

      La idea darrere d'TOR és protegir l'usuari, donar-li anonimat però hi ha un parell de punts flacs, com tot. La idea d'el ganivet era poder picar millor els aliments i ja veus, milions d'assassinats amb aquesta eina.

      No crec que DesdeLinux sigui precisament un dels llocs on es necessiti utilitzar TOR, és més, molts usuaris que volen privadesa li lliuren les seves dades a Facebook i Google i no protesten.

      Ho dic obertament i públicament: DesdeLinux no ofereix les dades dels seus usuaris a ningú, per tant, no cal fer servir TOR aquí. El que em digui que el fa servir perquè des del seu treball no pot, li dono 3 solucions: Webproxys, VPN, SSH. Escullin la que vulguin.

      D'altra banda, no entenc per què demanar l'opinió dels usuaris sobre una determinada política, ja que una vegada que aquests es mostren contraris la mateixa s'implementa amb una petita volta de rosca. Això és part d'un patró que en aquest bloc es repeteix amb sorprenent freqüència.

      ¿On he vist jo comentaris com aquest? Ah si, en aquest mateix bloc, i molts cops d'usuaris que com colomins, els agrada rebre menjar però no aporten res.

      Com bé diu Tesla, som nosaltres els que perdem, els que correm el risc de perdre un projecte que tanta feina ens ha costat, i si bé jo no vaig a casa teva a dir que has de fer, si us plau, no vinguis a la la nostra, la qual sempre ha tingut les portes obertes, el que no vol dir, que deixem entrar a qualsevol que només pretengui molestar.

      1.    eliotime3000 va dir

        +1

  6.   Carlos-Xfce va dir

    Hola, Gaara.

    Em sembla que aquesta decisió és adequada. Els qui usen TOR per protegir la seva identitat a la xarxa, són conscients que les seves dades estan en risc degut a empreses i pirates informàtics que trafiquen amb aquesta informació. En canvi, en el context del programari lliure i en Desde Linux, em pregunto, qui dels administradors es posarà en aquesta tasca de robar dades dels visitants del lloc?

    Amb aquesta decisió no s'està restringint la lliure expressió dels lectors. Però aquests al seu torn també han de ser conscients que aquest espai és per a la discussió de temes relacionats amb el programari, no amb política. Els que fan els comentaris sobre el país on viuen els administradors són, evidentment, persones malintencionades com els pirates informàtics que es dediquen a fer malbé els llocs web WordPress.org de molta gent.

    Espero que amb aquesta acció eviti que es vulgui continuar intentant perjudicar la reputació de Desde Linux per mitjà de comentaris fora de context. Salutacions.

  7.   Martin va dir

    Podran compartir de quina manera filtren l'accés des de tor? M'interessa la part tècnica de sysadmin, gràcies!

    1.    KZKG ^ Gaara va dir

      Amb molt de gust. En propers dies deixaré un post sobre com fer alguna cosa així per Nginx (que és el que fem servir a DesdeLinux), i potser també per a Apache.

      Salutacions

      1.    Martin va dir

        Moltes gràcies!

    2.    José GDF va dir

      M'anava a sumar a la mateixa petició, encara que no sé si podria servir-me. En el meu cas és per a una web que estic construint de zero en PHP, i no estaria de més un extra de seguretat.

      D'altra banda, l'existència d'usuaris que obliguen a prendre aquest tipus de decisions només significa una cosa, que el bloc té molt èxit i que hi ha molt envejós solt per aquí.

      Comento poc, però us llegeixo des del feed, així que estic a la diana de tot. Una salutació ia continuar endavant 🙂

  8.   petxec va dir

    Em sembla una idea molt bona i crec que es pot interpretar com una solució definitiva: D.

  9.   usemoslinux va dir

    Bé! Calia fer alguna cosa sobre el tema ...
    Crec que vam prendre la millor decisió.
    Abraçada! Pau.

    1.    KZKG ^ Gaara va dir

      Llegeixo la notícia i em quedo perplex ... igual, no puc evitar pensar en determinades personalitats 😀 .... just Kidding ^ _ ^

    2.    eliotime3000 va dir

      Per als haters d'Ubuntu, Shuttleworth i Canonical, aquí està la seva oportunitat per desfer-se de el capitost d'Ubuntu (encara que no crec que ho facin ni per Fuenteovejuna).

    3.    malayat va dir

      Llavors segons la teva perspectiva, quan hi ha un accident de trànsit hem de fer-la fora la culpa als que utilitzen l'automòbil !!!

      Tot lamentablement es va crear per a un fi si es vol «bo», però els humans com sempre ho fan servir per al «mal».

      Comprenc perfectament la seva situació, l'únic que vull és fer-te caure en compte el desasertado del teu comentari contra la possibilitat d'usar l'anonimat a Internet, possibilitat a la qual tots tenim drets.

      1.    ILAV va dir

        Generalment (i fixa't que dic generalment), quan un accident de cotxes passa, si, és culpa d'alguns dels que usaven l'automòbil. La culpa no és de l'automòbil, sinó de qui l'usa de la manera incorrecta.

        El mateix succeeix amb Tor, el seu objectiu serà molt alliberador i tot això, però el fan servir amb altres intencions. Torno a repetir:

        DesdeLinux no utilitza les dades dels seus usuaris per a RES. Ni les dades dels usuaris registrats, com les NO registrades. És per això que pregunto Quina necessitat cal fer servir TOR per accedir a un bloc que tracta sobre Programari Lliure?

        Si algú aconsegueix fer-me entendre que cal fer servir TOR per accedir a DesdeLinux, seré el primer a plantejar-ho a l'equip d'administradors.

        1.    galeta va dir

          @elav vostès no usessin aquestes dades però què passaria si DesdeLinux fora d'alguna manera hacker?
          Només una pregunta que em va venir al cap.

          1.    ILAV va dir

            Mmm.. doncs succeiria el mateix que ha succeït quan grans empreses o serveis han estat hackejats. Però, només serien de certa manera vulnerables els usuaris registrats, ja que hi accedeixen mitjançant usuari: contrasenya. La major part dels lectors o comentaristes de DesdeLinux no estan registrats al bloc. 😉

        2.    Urizev va dir

          @elav Estic d'acord amb tu en tot. De fet em sembla bé la solució que heu pres més quan heu comptat amb els lectors tot i ser vosaltres els amos de el lloc. Em trec el barret per la vostra preocupació i el vostre esforç.

          És cert que la xarxa Tor s'usa amb molt males intencions i això pot afectar-. Crec que els primers sou vosaltres i no hauríeu assumir riscos per escriure un bloc. No obstant això, crec que hi ha una cosa que se us escapa. Assumir que algú no tindrà necessitat d'usar la xarxa TOR per accedir a un lloc de programari lliure (o de qualsevol altra temàtica) és un error. Crec que ningú és capaç d'endevinar quines seran les condicions i el context d'un usuari (país, treball, entorn, etc.).

          És veritat que és un cas extrem però volia puntualizarlo. Em sembla que esteu portant el tema amb molt de detall i filant molt fi i em semblava adequat dir-ho.

          Repeteixo, em sembla molt bé el que heu fet i seguiu fent. Només volia donar un altre punt de vista.

      2.    eliotime3000 va dir

        El realment important no és l'eina, és qui va a usar-la i com saber manejar-la.

        Veig que fins ara, no han entès res d'això.

    4.    Personal va dir

      Desafortunat comentari.
      Això no té res a veure amb l'anonimat.
      L'assassinat pagat (El real, no el gairebé de broma com el que proposa aquest lloc de estafes) existeix des d'abans que s'inventés els diners.
      Potser per la situació geogràfica no t'hagi tocat, però almenys al meu país, dins qualsevol pàgina que tracti de política local, es llegeixen comentaris de persones fartes de la seva situació, que proposen (unes més enserio altres mes de broma) coses com les d'aquesta pagina, poc els importa si ho fan a través de TOR o directe amb el seu compte de Facebook, meravelles de la llibertat d'expressió ...

      1.    ILAV va dir

        És cert, no té res a veure amb l'anonimat, però fan ús de TOR i altres per poder dir de manera anònima el que tenen por a dir de front. 😉

        1.    Personal va dir

          A l'igual que de l'internet, caldrà prohibir. XD

    5.    tH0r va dir

      Això no és excusa ... que l'anonimat s'usi per això no vol dir que tots ho usin així.
      No és la millor opció la que han pres, vulguin o no estan censurant.

      1.    ILAV va dir

        Bé tH0r, malauradament això és el que hi ha. No perdrem a DesdeLinux.net per 1 imbècil que només vol molestar. I no és una excusa, és la pura realitat.

        1.    xor va dir

          No ho se, però avui en dia està de moda fer coses molt restrictives = p), en comptes de prevenir.eg càmeres per espiar als ciutadans amb l'excusa de fer front als robatoris, clarament no és una acció preventiva sinó intrusiva i de restricció, però bé entenc que és més complicat prevenir.

          Però d'aquesta manera ens allunyem cada vegada més de l'camino.Querer ser anònim no vol dir que hi ha ànsies per armar una xarxa de narcotràfic o assassins a sou o el que sigui, més que res em refereixo a això a dir que és una excusa.

          Pel que fa a censurar usuaris Tor i bo que se li va a fer, el dia que destrueixin internet fem una nova !!!
          \ Ø /

          1.    ILAV va dir

            Bon argument el tema de les càmeres, però vegem dos exemples simples.

            Un va pel carrer i diu: Em estan vigilant, no estan respectant la meva privacitat, que les treguin ja! I bé, diguem que les treuen. Llavors un altre dia, per aquest mateix carrer, et roben (a tu o algun familiar), t'assalten, o pitjor encara, i és quan llavors diem: Si haguessin càmeres això no passaria, o a el menys haurien proves del que va passar..

            Llavors és quan entrem en el dilema: ¿Cambres per espiar o càmeres per protegir? Senzillament depèn de l'ús que li donin.

          2.    Personal va dir

            @Elav
            «Si haguessin càmeres això no passaria, ...»
            Això és un argument fals ...

            «A el menys haurien proves del que va passar ..»
            Això tot i ser veritable no és necessàriament rellevant, ja que el testimoni de l'assaltat es per si mateix una evidència del que pas.

            El problema amb aquesta lògica és que, hem de recordar que també hi ha la possibilitat que algú entri a casa nostra i ens atac mentre ens banyem o dormim, així doncs, caldria deixar a la policia posar càmeres en els nostres banys i recamaras.

  10.   ILAV va dir

    De veritat que jo flipo amb alguns comentaristes.

    Resulta que a DesdeLinux, on mai abans havíem censurat cap comentari, on La Comunitat està convidada a publicar articles, ara som dolents per voler cuidar el nostre bloc, per voler que hi hagi control.

    No entenc que es queixen .. És que poden tenir anonimat en altres blogs que fan servir Disqus o sistemes de comentaris que comporten autenticació?

    Ah no, però és més fàcil venir a molestar on els rebem amb els braços oberts. No?

    Doncs saben què?

    1- No aprovaré cap comentari ofensiu, ni a un usuari, ni a un article, ni a un editor, ja que estan arribant alguns d'aquest tipus de forma recurrent.

    2- No aprovaré comentaris d'usuaris que fan servir com a correu sdsfaaee@aol.com.

    I ho estic dient des de la meva posició. No estic parlant ni per KZKG ^ Gaara, ni per Pau. No permetré, sota cap concepte, que tot pel que hem lluitat tant es vagi a l'trast per algunes persones que poc els interessa el nostre esforç i només volen molestar i trollear.

    Aquest és un lloc on s'ofereix informació gratuïta, oberta, perquè sigui compartida entre tots i per al coneixement de tots. Aquí no hi ha res a amagar.

    1.    eliotime3000 va dir

      Així és.

      Jo tot just puc fer una broma amb el meu altre correu usant el meu nom real en clau d'humor, però no estic per fer tant d'enrenou per un simple comentari abocament per poder causar molèsties.

      la veritat és que Disqus ni tan sols se li acosta al que el Jetpack de WordPress et pot oferir. Simplement, no és tan versàtil com el Jetpack de WordPress.

    2.    malayat va dir

      Hi tenen tot el dret, i els entenc, només que penso que moderant els comentaris era suficient, sense bloquejar a usuaris tor (des del meu punt de vista, jo que no tot el que obrin fet per evitar arribar a aquesta situació).
      Si es molesten tant pels comentaris llavors perquè els obren a l'debat? Van demanar l'opinió de la comunitat i aquí ho tenen, simplement estem plantejant el nostre punt de vista. Crec que les opinions abocades en aquest post són per bé, i al qual ho fa per mal, doncs modéralo.

      Salutacions

      1.    ILAV va dir

        Hola malayat:
        El tema és que, una vegada que s'aprovi un comentari d'un usuari, aquest podrà seguir publicant sense moderació alguna. Per sort o desgràcia, tenim una vida, una feina i només podem accedir a Internet normalment entre setmanes. Et podràs imaginar que no sempre tenim temps d'estar pendents del que tots publiquen. 😉

        1.    malayat va dir

          Si és complicat, ja que si no puc proposar alguna cosa millor callo, però ni manera, tant de bo aviat es pugui implementar un mecanisme que tregui de línia als vàndals sense bloquejar als usuaris tor.
          Salutacions

    3.    MSX va dir

      +1 ad infinitum a les seves decisions.

      @elav i @KZ es la bancan en les Termópilas digitals !!! : D: D

      Aplaudeixo a la gent amb criteri.

  11.   adeplus va dir

    Ara resulta que només es pot opinar amb llibertat si s'accedeix amb tor. Pel que entenc, no s'impedeix la lectura, només es limita l'escriptura. Horroritzat heme davant tanta pèrdua ...

    A vegades em pregunto com és que som capaços de enredar-nos en discussions bizantines per aconseguir miserables victòries pírriques. I una altra ronda de tòpics a costa de la llibertat ...

    1.    malayat va dir

      No exactament, llibertat és accedir amb tor, sense tor, desde Linux, Mac, windows, safari, Firefox, chrome, midori, etc… realment com te de la gana, i si és una gran pèrdua no poder comentar per aquest bloqueig, lamentablement així s'ha decidit tant de bo fins a trobar una altra solució, i sí així som , éssers de debat i discussions, sobretot qüestions, polítiques, llibertàries, religioses, etc, mentre es discuteix sense ofendre o trollejar doncs crec que estan bé.
      Salutacions

  12.   jamac4k va dir

    Em sembla molt bé. Una cosa és tenir Tor per salvaguardar les llibertats que ens estan retallant i una altra disposar-ne per fer el canelo.

    1.    Alf va dir

      Tot i gairebé no tenir temps lliure, no vaig poder evitar llegir això, i ... jajajajajajajaja
      Recordo que al principi li pregunti a ILAV per les norma, però em va dir que no, que anava a ser un lloc diferent.

      Si ho és, i d'això s'aprofiten els trolls, si jo fos amo de l'bloc, llevaria accés total a qui usi thor, si es molesten, a plorar a un altre costat, és la meva casa i punt.

      Ja es, van a plorar (o potser no) per el meu comentari, però a la fi mes només això, plor.