сопротивление тотальному контролю

С параноей в другой кабинет. Тут только оториноларинголог пнинимает.

Возможно, слишком резко сказано. Но, к сожалению, это не паранойя. Речь идет о реальных системах - например, системе социального рейтинга, испытываемой сейчас в Китае: https://en.wikipedia.org/wiki/Social_Credit_System

А на счёт того, что уже есть в России - вы как будто не в курсе про систему СОРМ, и про закон Яровой?

Подробный разбор положения дел: https://deeptechgroup.net/blog/defense-from-surveillance-and-control/

Основной официальный язык русский? Ну-ну)

Весьма годно на первый взгляд! Правда

основной официальный язык русский

будет лимитирующим фактором для расширения Вашего сообщества. Думаю, большинство русскоязычных технических специалистов более-менее знает английский

Крутое название придумали - значит 99% дела уже сделано. Осталось всего ничего.

Спасибо!

Английский тоже поддерживается. Думаю, в коде и в тикетах будет английский. А русский - именно обсуждения, общение, мысли, статьи и т.д. По двум причинам: - Эта инициатива для русскоязычной аудитории - ведь для западной уже давно есть подобные, свои. - Думать лучше на родном языке - получается эффективнее :)

Не знаю, сарказм или нет :)

Если серьезно, то сделано чуть больше, чем «придумать название». Но да, очень много работы предстоит.

может вы и не мамкины школьники, хотя, мало вероятно, но предложить вам нечего.
обычные копротивисты, со своими i2p, торами и выпыэнами носитесь и что-там развиваете в средствах защиты от подслушивания таких вот копротивистов.
хотя вот, я вам идею дам. слоган.
бушкрафтеры из интерентов против кровавой хэбни.

Так мы и не предлагаем вам товар. Это не торговый центр, вы ошиблись. Проходите мимо, в свой корпоративный электронный концлагерь, раз уж он вам так дорог.

Что за слово такое - копротивисты? Фекальные аналогии для меня ничего не говорят, уж извините - это чисто ваши тараканы.

Мы предлагаем думать и решать конкретные практические задачи. Для тех, кто видит, к чему ведет бездействие и покорность (люди с низким социальным рейтингом - изгои, которые даже билет на поезд купить не могут; новый уровень рабства!). И неравнодушных.

Наши задачи - они не из воздуха, не из пальца высосаны. Они идут от конкретной практики: как безопасно вести блог или открытый проект? Для широкой аудитории делать это нужно в том числе и в соцсети типа ВК или гитхаба. И оказывается, что одного Тора недостаточно для обеспечения анонимности: https://habrahabr.ru/company/mailru/blog/232563/

И это только атака шейпинга. А ещё есть атака пересечением. Тоже, по-видимому, практически реализуемая.

если ты не считаешь себя школьником, серьёзно задумайся почему ты такой тупенький. ато спрогрессирует и останешься таким на всю жизнь.
я не писал про товар, за деньги или бартером. предложением могут быть идеи. как например начало моего поста с предложением подумать.
и бушкрафтеров упомянул не просто так. такие же параноики выживальщики на которых делают бабосики. только вместо Большого Пипца у вас система социального рейтинга и атака шейпинга.

Не вижу смысла продолжать дискуссию с вами. Типичный троллинг исходит от вас - переход на личности и оскорбления.

В отличие от БП, система социального рейтинга уже существует. Когда она начнёт трекать посты на ЛОРе, то уже будет поздно «пить боржоми».

Если не секрет, планируете ли Вы защищаться от «низкоуровневых» закладок вроде Intel ME / AMD PSP / Computrace (уровень БИОСа и железа) - или Вас волнует только «высокоуровневая» сторона вопроса? (уровень ОС и приложений) Просто может получиться так, что Вы используете суперстойкое шифрование, но Ваши ключи утекают через аппаратные закладки: например, тот же Intel ME имеет полный доступ к оперативной памяти и сетевому адаптеру

Это интересная тема. Вполне подходит для отдельного проекта внутри сообщества - надеюсь, что найдутся те, кто возьмутся.

Рядом с этим стоит тема идентификации по хардварным серийникам. Мне кажется, более актуальная на практике. Ведь для того, чтобы активировать закладку, необходимо идентифицировать компьютер жертвы. Допустим, атакующий получил RCE в Тор-браузере пользователя, но не может выйти за пределы виртуальной машины (если может - то Game Over^tm). В этом случае один из вариантов - идентификация по серийному номеру, например, флеш-карты - если она была подключена к этой виртуальной машине, а затем к какому-то другому компьютеру. Вот у Необита есть коммерческое решение https://neobit.ru/product/neofles

Сейчас у нас ресурсы очень ограничены. Поэтому предлагаем сфокусироваться на конкретной проблеме: ведение псевдонимного блога / форума / группы в ВК / чата в Телеграм / репозитория на гит{хабе,лабе} и т.п. Если подходить с бытовой позиции, то проблемы нет - достаточно использовать Тор и/или VPN. Но на самом деле известно, что среды с малыми задержками (Tor, VPN) не способны защитить от практических атак, доступных атакующему (атаки шейпинга и пересечения; возможно, ещё какие-то — здесь буду рад, если кто-то, знакомый с темой, дополнит). То есть получается, что есть большой хайп и ложное представление о том, что анонимность легко доступна, а инструменты готовы. Оказывается, это не так - и для серьезных дел необходимы более совершенные системы.

группы в ВК / чата в Телеграм

Это вы там хотите найти труЪ-криптанов? :-)

Кому выгоднее всего выявлять возможности технического противостояния за слежкой? Следящим. Получается какое-то волонтерство для NSA.

Тов. майор организует перепись сопротивления?

Речь про то, чтобы обратиться к массовой аудитории. Сейчас это нельзя сделать безопасным образом.

Для чего обращаться - это лежит за рамками Deep Tech Group. Мы лишь готовим инструменты.

Т.е. предлагаете вообще ничего не делать?

Поломаная логика.

Никакой переписи - наоборот, мы не собираем никакой личной информации. И даже метаданные стараемся не собирать - на нашем форуме не сохраняется точное время постов.

А как ещё организовываться предлагаете?

Ваша идея звучит вот так: «Мы лишь варим хим. оружие, а как его будут использовать - не наше дело. Ах да, оно будет доступно всем желающим бесплатно и абсолютно анонимно. Делайте с ним что хотите.»

Государства могут владеть таким оружием, потому что это сложные структуры с обратной связью, они не могут его использовать не взирая на последствия. А анонимные маргинальные группы могут делать что захотят. И вы хотите, что бы в их руки попала кнопка по уничтожению мира.

Хорошая попытка товарищ майор.

Почему не делать? Делать. Надо чтобы каждый занимался своим делом, не надо плодить энтропию.

Ваша идея звучит вот так: «Мы лишь варим хим. оружие, а как его будут использовать - не наше дело. Ах да, оно будет доступно всем желающим бесплатно и абсолютно анонимно. Делайте с ним что хотите.»

Мы не делаем хим.оружие. Мы делаем систему защиты. Для отдельных людей и независимых сообществ.

Государства могут владеть таким оружием, потому что это сложные структуры с обратной связью, они не могут его использовать не взирая на последствия. А анонимные маргинальные группы могут делать что захотят. И вы хотите, что бы в их руки попала кнопка по уничтожению мира.

Вся аналогия ложная. Какая кнопка по уничтожению мира? Похоже на бред, извините.

С пользой применить нашу защиту смогут лишь те, кто реально в ней нуждается. Это не «мамкины борцуны», но и не «жертвы кровавой гебни» или «запутинцы». Это нужно лишь реально независимым, вышедшим из народа силам. Какие они будут - покажет время. Сейчас их не видно.

Хорошая попытка товарищ майор.

Проблемы с логикой: с чего это вам товарищ майор кнопку по уничтожению мира даст? Или с вашей помощью создаст её? Не смешите...

Почему не делать? Делать. Надо чтобы каждый занимался своим делом, не надо плодить энтропию.

Что вы понимаете под «своим делом»? Вот мы занимаемся этим конкретным делом - и приглашаем помочь других. Тех, кто поймет нужность и важность этого дела - или для себя лично, или для страны, например. Такие люди нам нужны.

Где глянуть код? Есть todo list?

официальный язык - русский
...
Получается какое-то волонтерство для NSA.

ФСБ же.

Кода ещё нет. Есть идея того, что нужно сделать. Но исследование практической осуществимости атаки пересечением не завершено. Надо рассчитать(оценить) методами теории вероятности количество постов N, при которых атакующий с вероятностью P >= P0 деанонимизирует пользователя. Подробные предварительные рассуждения тут: https://deeptechgroup.net/blog/practical-attacks-against-realtime-anonymizing...

Теоретические вычисления проверить практической симуляцией.

После этого (или параллельно) обсудить варианты решения, выбрать подход. Скорее всего, стоит начать с самого простого работоспособного решения - сделать прототип на основе скрытого сервиса. Затем уже думать о распределенных, децентрализованных подходах...

Вот здесь план по развертыванию своей инфраструктуры: https://deeptechgroup.net/services/

Первым делом надо поднять trac + gitolite + cgit. Есть VPS с докером. Конечно, можно было бы использовать публичные хостинги типа гитлаба, но это противоречит исходной попытке независимого развития... Зеркалирование git-репозитория стоит настроить.

Как-то так.

Мы не делаем хим.оружие. Мы делаем систему защиты. Для отдельных людей и независимых сообществ.

Средства массовой информации - это атакующее оружие. С их помощью можно манипулировать обществом в своих корыстных целях. Это же очевидно.

Вся аналогия ложная. Какая кнопка по уничтожению мира? Похоже на бред, извините.

Вы делаете оружие. Вы делаете его доступным и анонимным. Кнопка по уничтожению мира - метафора. По моему, очень удачная. Что может быть опаснее оружия массового поражения в руках бесконтрольных маргинальных групп?

Проблемы с логикой: с чего это вам товарищ майор кнопку по уничтожению мира даст? Или с вашей помощью создаст её? Не смешите...

Товарищу майору нужно план выполнять, экстримистов ловить. Вот он и занимается глупыми провокациями на паблик форумах.

Этот проект могут вести либо мамкины борцуны, не понимающие устройства мира, либо гебня/анб/етц... Впрочем, одно другого не исключает. «Полезные идиоты» всегда были и будут.

Средства массовой информации - это атакующее оружие. С их помощью можно манипулировать обществом в своих корыстных целях. Это же очевидно.

Мы не делаем средства массовой информации. Они давно существуют, принадлежат ТНК и как раз используются для манипулирования обществом в своих корыстных целях (сохранения своей власти и богатства). Это не очевидно?

А наше «оружие» позволит организовываться независимым сообществам и даст возможность им высказаться, чтобы их услышали. Как раз таки поможет преодолеть существующую манипуляцию и монополию на СМИ. Хотя очевидно, что это лишь пожелания, и ничего подобного может и не произойти даже если мы полностью реализуем свои идеи. То есть это лежит за рамками нашей инициативы, за рамками того, что может дать техническое решение.

Что может быть опаснее оружия массового поражения в руках бесконтрольных маргинальных групп?

То есть применение этого оружия против нас, простых людей, существующими властями вас не смущает и полностью устраивает? Так кто у нас тут товарищ майор? (ой, вряд ли майор - так, всего лишь «полезный идиот»)

Товарищу майору нужно план выполнять, экстримистов ловить. Вот он и занимается глупыми провокациями на паблик форумах.

Так-то оно так. Но вы хоть раз видели подобную провокацию? Я лично нет. Они так не работают (пока). А у нас не провокация, это подлинная попытка самоорганизации.

Мы работаем над созданием технической базы сопротивления тотальному слежению и контролю

Хто финансирует ? Гэбня ? аха ... :)

Мы не делаем средства массовой информации.

Я этого и не говорил. Вы создаете технологию, позволяющую эксплуатировать существующие средства массовой информации любому желающему анонимно и без последствий. Сейчас маргинальные группы гадят по мелкому - устраивают наезды на пешеходов, расстрелы и т.д. Страдают десятки. А что будет, когда они получат возможность влиять на миллионы?

сохранения своей власти и богатства

Ха. Мир несправедлив, да?

Вставай, проклятьем заклеймённый,
Весь мир голодных и рабов!
Кипит наш разум возмущённый
И в смертный бой вести готов.
Весь мир насилья мы разрушим
До основанья, а затем
Мы наш, мы новый мир построим,
Кто был ничем – тот станет всем.

Всё с вами понятно.

Джина уже выпустили.

Тотальная слежка неизбежна. Возврата к старым «добрым» временам, когда проследить за всеми было физически не возможно, не будет. Точнее, если будет, то с такими побочными эффектами, что лучше бы не было.

Соответственно, продуктивно бороться не против явления, а за его полезность. Или безвредность, хотя бы.

Способы затруднить перехват и деанон - это хорошо. Но это лишь пассивные способы борьбы без обратной связи. Подумайте еще и о том, что можно сделать в плане активного анализа сети в целом или отдельно взятого установленного соединения. Например, выявление статистическими методами скомпрометированных узлов тор или внешних «управляемых» сайтов путем сравнения формы пакетов, прошедших через анализируемую цепочку с пакетами, доставленными по другой, доверенной цепочке, или по открытому каналу - с последующим составлением черного списка или установкой уровня доверия.

Это, конечно, фантазии, но вдруг вы и в самом деле не забросите проект и чего-то родите.

продуктивно

Пацанам не продуктивно, пацанам хайпово надо. Видишь название какое выдумали.

Копипаста про палку в жопе.txt

Вы, сударь, пораженец, с таким унылым настроением ничего в жизни добиться нельзя. Господа из диптехгруп поступают правильно, что ставят амбициозные цели. Это, возможно, единственный способ добиться хоть чего-нибудь.

Кроме того, я не согласен с

Тотальная слежка неизбежна.

В этом мире в соревновании меча и щита, брони и снаряда победа столько раз клонилась на ту или иную сторону, но никогда не задерживалась там надолго.

пацанам хайпово надо

Следует, также, отметить, что в одно рыло бороться(если это не единоборства какие-то) ещё менее продуктивно. А хайповое название может неокрепшую молодёжь привлечь. Для дела полезно.

Хто финансирует ? Гэбня ? аха ... :)

Из личных средств. Пока все расходы - только на аренду серверов. Не дороже, чем один поход в бар. Когда поднимем публичную инфраструктуру (типа Тор-релея, I2P-узла, Matrix-сервера и т.д.), расходы конечно вырастут, но это тоже вполне по силам небольшой группе людей.

Вы создаете технологию, позволяющую эксплуатировать существующие средства массовой информации любому желающему анонимно и без последствий.

Совсем нет. До уровня зомбоящика или фабрики троллей это не позволит даже приблизиться.

Всё с вами понятно.

С вами тоже всё понятно, господин полицейский.

Соответственно, продуктивно бороться не против явления, а за его полезность. Или безвредность, хотя бы.

Как вы себе это представляете? Попробуйте представить на примере Китая, где это реализовано открыто (ясно, что у нас и на западе это пока более скрытно и неполно).

Способы затруднить перехват и деанон - это хорошо. Но это лишь пассивные способы борьбы без обратной связи. Подумайте еще и о том, что можно сделать в плане активного анализа сети в целом или отдельно взятого установленного соединения.

Хорошие идеи! Полностью согласен, что нужно изучать разные подходы. И мы этим будем заниматься, если найдутся люди... А сейчас бы программу-минимум сделать в обозримое время :)

Это, конечно, фантазии, но вдруг вы и в самом деле не забросите проект и чего-то родите.

Хочется верить. В приватном подготовительном режиме мы более года уже, мотивация не пропала :)

Следует, также, отметить, что в одно рыло бороться(если это не единоборства какие-то) ещё менее продуктивно. А хайповое название может неокрепшую молодёжь привлечь. Для дела полезно.

Согласен. Хотя придумалось оно практически сразу, специально не сидели. Несколько вариантов комбинаций синонимов tech, group и прилагательного :)

На счёт хайповости — у нас нет доступа к раскрутке. Эта тема на ЛОРе - пока фактически единственное место, где с реальными людьми получается общаться. Другие ИТ-форумы в рунете еле живые... Кстати, посоветуйте, где ещё стоит опубликовать анонс?

Господа из диптехгруп поступают правильно, что ставят амбициозные цели. Это, возможно, единственный способ добиться хоть чего-нибудь.

Спасибо :) Стараемся.

Кроме того, я не согласен с

Тотальная слежка неизбежна.

В этом мире в соревновании меча и щита, брони и снаряда победа столько раз клонилась на ту или иную сторону, но никогда не задерживалась там надолго.

Думаю так: слежка уже есть, и она только расширяется. То есть в этом смысле она - неизбежна. Без кардинальной смены общественного устройства это не изменится, а такая смена не предвидится. Так что нужно учиться жить в условиях этой слежки, создавать хорошие инструменты для выхода из неё.

пораженец

Отнюдь. Я пытаюсь не демотивировать, но поправить целеполагание(не уверен в смысле этого слова, всплыло откуда-то).

Взрывчатка не зло, зло - травмы от её детонации в людных местах. То же и со слежкой - зло не в ней самой, а в утверждения другого, независимого зла с её помощью. Её можно и во благо применять, буде желание появится. Борьба со слежкой подобна возведению лежачих полицейких - зло следует искоренять там, где оно есть, в опасных водителях.

ставят амбициозные цели

Наоборот же. Скрыться от слежки - недостаточно амбициозная цель. Максимум - полезное, в некоторых случаях, средство - и то лишь для выживания. А никак не для «достижения Цели» которое не должно быть зависимо от потерь исполнителей, это амбициознее.

соревновании меча и щита ... никогда не задерживалась

Именно. Зачем же в это ввязываться?

Скрыться от слежки - недостаточно амбициозная цель. Максимум - полезное, в некоторых случаях, средство - и то лишь для выживания. А никак не для «достижения Цели» которое не должно быть зависимо от потерь исполнителей, это амбициознее.

Полностью согласен. Но и понятно, почему так.

С нашего сайта (в сокращении): «Комплексная проблема тотального слежения и контроля требует соответствующего подхода. Он должен включать политические, технические и другие методы. Но на данном этапе мы не видим существования какой-то объединяющей политической платформы. Приемлемой для всех, кто осознал эту проблему. Поэтому в рамках DeepTech-группы мы предлагаем объединить технические усилия людей и независимых сообществ.

Политическую борьбу следует оставить за рамками объединения. Это поможет избежать споров и трения внутри технической группы. Таким образом, каждый человек или сообщество, участвующие в работе, будут иметь улучшенную техническую базу. В итоге, смогут более эффективно отстаивать и продвигать свои нетехнические взгляды. Но делать это следует только за пределами DeepTech-группы.»

То есть проблема в том, что если задать совершенно конкретные цели, например, по смене общественного устройства, то оказывается, что у людей очень разные мнения на этот счёт: какими методами это делать, какое новое общество нужно и т.д. В этих условиях не получится объединить людей и сделать полезное дело.

Именно поэтому мы сознательно себя ограничиваем в рамках технической группы.

Как вы себе это представляете?

Никак, пока. Сначала нужно цель определить. На примере Китая: как мне за горизонтом кажется, всё и так идёт к лучшему; учитывая, откуда им пришлось вылезать, вероятно, с приемлемой скоростью, т.ч. не понятно куда стоит бороться.

этих условиях не получится объединить людей

Это! Прячась от преследователей, деятель неминуемо и намного эффективнее прячется от последователей.

и сделать полезное дело

тем более не получится, если это дело достаточно большое, а не там витрину разбить.

Т.о. задачу следует ставить иначе. Что-то типа «как обеспечить эффективную коммуникацию идей, не натыкаясь на такие-то артефакты среды». Причём, «секретность» не решает, ввиду п.1 (мы хотим, чтобы идея распространялась), и ввиду особенностей гонки вооружений(ресурсное преимущество не у «нас»).

Взрывчатка не зло, зло - травмы от её детонации в людных местах.

А ядерное/химическое оружие тоже не зло? Гарантия ненападения и всё такое, да? Вот только попади оно не в те руки... Массовость упускаете. Взорвать десяток людей и взорвать десяток миллионов - улавливаете разницу?

оружие тоже не зло

Именно потому там была взрывчатка. Убийства - не основное её применение.

Впрочем, не применяемое оружие тоже отлично демонстрирует справедливость тезиса.

Взорвать десяток людей и взорвать десяток миллионов - улавливаете разницу

Относительно идеала (0 убитых) оба в бесконечно хуже. Разница бесконечностей = NaN, не улавливается.

То есть проблема в том, что если задать совершенно конкретные цели, например, по смене общественного устройства, то оказывается, что у людей очень разные мнения на этот счёт: какими методами это делать, какое новое общество нужно и т.д. В этих условиях не получится объединить людей и сделать полезное дело.

А в чем польза-то? Раздать по ядерной бомбе всем несогласным и будь что будет? Я не сомневаюсь, что кто-то может и борется за лучший мир в его понимании, но часто это понимание, как вы отметили, у всех разное. «Полезность» тут может быть только одна - разрушение существующего миропорядка. Только не нужно обманываться, что близкая вам идеология восторжествует в итоге, в таких условиях всегда побеждают варвары, а у них совсем другие понятия о справедливости.

Именно. Зачем же в это ввязываться?

Затем, что нужно выработать способ относительно сносного существования в эпоху тотального государства. Равно как находясь среди кипящей битвы было бы неплохо иметь добрый меч и надёжный щит.

Именно потому там была взрывчатка. Убийства - не основное её применение.

Влияние на массы - это не взрывчатка, это ядерная бомба, поражающая миллионы. В случае с ядерное бомбой, её применение зависит от того, в каких руках она находится. В руках государств - это один кейс, в руках фанатиков, желающих построить новый мир - другой кейс. Тут речь идет о том, что фанатики всех мастей, всех идеологий получат доступ к оружию массовоого поражения.

Думаю так: слежка уже есть, и она только расширяется. То есть в этом смысле она - неизбежна.

Верно. Но и пути ухода от слежки тоже есть и тоже расширяются. Тут я сам настроен пессимистично. Скорее всего в ближайшем будущем честных граждан будут щемить с двух стороно:

• тотальное государство (см социальные эксперименты в Китае) с его средствами контроля.
• криминальные элементы, на которых оные средства контроля не распространяются.

Так что большинство получит все недостатки контроля и бесконтрольности, а меньшинство — комбинацию их достоинств.

Запилите уже свою mesh сеть всесто интернета. Нет, они продолжают грызть кактус.