ZAPPO: uplne souhlasim, to byl vzdy muj velky problem, ze postavit server nakonec neni az takovej problem, ale mit jej kam pichnout, aby byl dostupny, potazmo, aby nechcip jen co umre disk v PCcku na kerem to bezi... jasne.
Ale dnes jsou moznosti ruzne. Nemusis treba server stavet na realnem zeleze, ale klidne u nejakeho providera, ktery nabizi jen uplne nesuppoerteny, ale vysoce dostupny virtual... kdeco.
Taky si treba muzes odkladat data sifrovane na nejaky cloud, nebo dokonce na nekolik.
Moznosti je spousta.

Protoze za a] je to prilis siroke tema na to, abych to rozvadel tady
b] nemam k tomuhle auditu prava, abych delal nastenku a jeho majitel zda se byt mrtve id

tak jsem se rozhodl, ze zalozim diskuzi, kam bych vas rad pozval: [ cPUNK BOX - server self-sufficient punk ought to be running ]

[pokud nekdo nema premiovku a nemoh by si booknout, ale audit jej zajima, tak napiste, dam vam nejakej kus sve premiovky, den, dva ;]

Berte to tak, ze ten audit je sestersky k tomu, co jsme udelali z tohohle, takze s ohledem na bezpecnost a sobestacnost, ale zaroven jeste na pouzitelnost, takze ne crypto-overkill

OVERDRIVE: Já tam vidím hlavně sekundární problémy - dostupnost, zálohování. Zatímco u google a podobných služeb je za tím robustní infrastruktura, takže ztráta emailů/dat je málo pravděpodobná, samodomo řešení buď bude hodně drahý nebo riskantní jak svině.

nekdo se tu ptal na nejake vyhledavani na Onion network: 3g2upl4pq6kufc4m.onion


ZAPPO: AQUARIUS: dik, ted zrovna neco takoveho rozbehavam u sebe doma, sam budu referovat co jsem objevil...
Zapo: pokud bys mel nejake konkretni implemntace, co bys sam doporucil, sem s tim...

ZAPPO: mozna muze bejt zajimavy k tomu provozovat i sslh.

OVERDRIVE: Podle mě chceš určitě
- mail
- dns (včetně nějakých statických vlastních recordů, jinak mirror něčeho slušnýho)
- ssh server (i pro tuneling)
- vpn

Zvažoval bych
- nějakou formu IM (jabber, IRC), ale potřebuješ podporu OTR a vůbec si být jistej, jak secure to je v komunikaci s někým jiným
- Tor (pokud využíváš, jen pro altruismus bych to neběhal)
- a já bych tam asi chtěl mít nějaký základní tooly (nmap, nessus atd)
- jsem proti pgp, co jsem s tím naposledy blbnul, tak mám pocit, že různý prodeje, forky a podobně to nechaly v nepoužitelným stavu

A rozhodně je zajímavá varianta, rozběhnout si tam i nějakou variantu remote desktop a mít tam všechny programy co využíváš - s rozběhlou fulldisk encryption, šifrovaným accessem atd a pracovat a fungovat JEN z toho...

Davam sem kopii [zatim] 3 emailu z cpunks.org mailing listu, protoze ten dotaz mi pripadne velmi rozumny, stejne jako obe pripominky.
Rad bych znal mistni nazor na tema... tedy jake sluzby rozbehat, kdyz uz si stavim vlastni domaci server, ktery by mel pokryt vsechno mozne, co bezne pouzivame na rekneme Open Internetech?
Samozrejme by to bezelo na GNU/Linux, to je jasne... takze nejake doporuceni?




I'm currently working on both chef cookbooks and dockerfiles for a bunch of old services I used to run in the good old days (pre 2000) of cypherpunks. Boring stuff like qmail, tinydns, pgp keyserver. But I'm dying to know what fancy new services people are operating these days.
Any distributed chat ops? Blob/file storage? Remailers? Bitcoin pools? In another vein, what ops do you think a self-sufficient punk ought to be running?
I'm thinking I absolutely need:
- Tor endpoint
- vpn endpoint (openvpn?)
- smtp/imap sever (what's modern?)
- file/blob server (tahoe-lafs, camlistore?)
- jabber server (ejabberd?)
--
~j

---

A word of caution: I have run both a high throughput remailer, and a low-bandwidth (3mb) TOR exit node, both in the early through mid aughts. If you are serious, you need to get you legal house in order, as you will be spending a fair bit of your time with the feebies. Make sure you have an attorney who reallyunderstands what you are doing, and make sure s/he's got a hefty retainer ($5,000.00 seemed to be about right). Also, and most importantly, make sure this legal beagle is willing to both give you their direct cellphone/pager #, but that they are willing to actually drop everything and go get your ass out of the pokey at 03:00! And yes, 03:00-06:00 really is the favorite "raid time" for a certain testosterone addled federal police agency. Don't get me wrong, I'm not saying don't do it: I think *everyone* should, at least for a years or so, for a variety of technical, political, and other reasons. But you *cannot* go in unprepared! //Alif

---

I think we need more hidden services to make the darknet more attractive, less exits. The open Internet has been dead for a while, time to accept it. Running a non-exit relay from home is still worthwhile, since it raises the bar for physical access, and also increases the traffic background. Decentral search is pretty important, we could really use lots of YaCy nodes as hidden services -- indexing not just the hidden web, of course. I wish there was a library of different privacy-based appliances in virtual formats (.ovf) which are kept up to date for easy deployment (even though running it on bare iron would be preferable). That would seem to be a lot of work, though, and run into trust issues.

STEMBUS: EPICFAIL :)) a vyhodnocovat uzivatele bude ten novej armadni skynet :)
Army Researching Network System That Defends Against Social Engineering - Slashdot
http://it.slashdot.org/...s-against-social-engineering?utm_source=rss1.0mainlinkanon&utm_medium=feed

Tajný dokument NSA odhaluje plány na zničení sítě Tor – Živě.cz
http://www.zive.cz/...-170877/default.aspx#utm_medium=selfpromo&utm_source=zive&utm_campaign=RSSfeed

KRISHNA: deep wiki, evil wiki, a ruzny dir-y.

Je nějakej seznam užitečnejch webů na toru?

JUSTIF: tak v jednom pripade to byl undercover agent, kterej se asi (nejak) ozval sam, a druhej pripad je dost divnej (ale taky udajne vyplynul z komunikace, ne ze by to nekdo nabizel "verejne").

INF1466: a) na SR jsem nikdy žádný tyhle služby neviděl. b) hodně se na deepwebu varuje před fake stránkama, který nabízej třeba vraždy nebo peníze. že to jsou podvodníci. ale tak možný je všechno viď. :)

JUSTIF: jj na tem sem koukal hned jak si sem dal ten SR a taky nejel.. kazdopadne to o tech vrazdach je docela creepy

...a atlantis už taky nejede.

Atlantis, Illegal Online Drug Marketplace, Forced To Shut Down ‘Due To Security Reasons Outside Of Our Control’
http://www.ibtimes.com/...drug-marketplace-forced-shut-down-due-security-reasons-outside-our-control

Whoops. :)

Silk Road's Dread Pirate, Ross Ulbricht, asked Stack Overflow question under real name.
http://www.slate.com/...k_road_s_dread_pirate_ross_ulbricht_asked_stack_overflow_question_under.html

huh, jak? jak?

fuuu http://pulseradio.net/...icles/2013/10/drugs-bitcoins-and-billions-online-drug-ring-silk-road-busted