I2P — Проект Невидимый Интернет

[cramen]

а как-же Tor (The Onion Router) с кучей его реализаций?
или я не все понимаю и это не то?

[GamePad64]

Про сравнение можно немного почитать тут: www.i2p2.de/how_networkcomparisons.
В двух словах: Tor оптимизирован под использование в роли цепочки прокси для выхода в большой интернет, а i2p — собственная сеть.

[gepeBo]

если не ошибаюсь, tor подразумевает анонимность клиента (серверы не анонимны, данные на конфиденциальны)
это же решение судя по скудному описанию подразумевает анонимность для коиентов и серверов

[Dimonich]

I2P в отличие от TOR полностью распределённый. Хотя они похожи. Кратко про отличия.

[Dimonich]

Сслылка сжевалась. wiki.auditory.ru/Лекция_10._Приватность#Garli.D1.81_routing_-_I2P

[k0ldbl00d]

Напоминает сеть freenet. Там, насколько я знаю, контент тоже распределен между узлами и не хранится только в одном месте.

[kirushik]

I2P не полностью распределённый.
Каждый сайт в нём сам по себе, как и в обычном интернете, никто ничего чужого не хранит.

Тут просто невозможно отследить узел на другом конце соединения. То есть что это за машина — thepiratebat.i2p — неизвестно.
А значит, и руки выламывать некому.

[corbenov]

re:«Тут просто невозможно отследить узел на другом конце соединения. То есть что это за машина — thepiratebat.i2p — неизвестно.
А значит, и руки выламывать некому.»

Поправьте если не прав — в Торе, например, можно быть _только_ клиентом получая и принимая «свою» информацию через сеть промежуточных узлов. В I2P напротив каждый клиент одновременно является и сервером — то есть пропускает через себя и чужую информацию. (фраза «Essentially all peers participate in routing for others» из описания I2P)

То-есть если например человек X захочет скачать какой-то **нехороший контент** через I2P, то в логах отдающего контент сервера будет виден ip шлюза сети I2P, то-есть любого участника сети. По-этому я считаю что пользоваться такой системой минимум небезопасно.

[kirushik]

Каждый отдельный клиент ответственен за проходящий через него фрагмент контента ровно настолько же, насколько ответственен один из пользователей Skype за фрагмент разговора двух террористов, маршрутизирующийся через его скайпоклиент.

Проходящий контент, кстати, и там и там зашифрован, так что никакой возможности отделить «хороший» траффик от «плохого» не существует.

Пассаж про ip и шлюзы не понял — возможно, Вы недопонимаете принцип работы сети I2P?

[corbenov]

я точно недопонимаю принцип работы I2P, поэтому и спрашиваю

Что касается приватности и выламывания рук — вас не беспокоит что с вашего ip кто-то будет качать какую-то дико запрещенную порнуху? (за которую могут и в турму посадить)

[kirushik]

Поясняю — через Вас как узел I2P проходят потоки байт. От узлов {A, B, C} к узлам {X, Y, Z}. Траффик зашифрован, что в каком из потоков — узнать нет никакой возможности. Более того, если даже на узле Z стоит сервер, вещающий запрещённую порнуху — Вы этого никогда не узнаете.

То есть один релей M видит все проходящие соединения как идущие от одного релея (A) на одном конце к релею (Z) на другом конце. Если Z ещё сервер, а в пакете от A содержится запрос к нему — это будет приятная неожиданность для него, когда он получит покет, развернёт свой слой шифрования, и увидит там готовый запрос. От хрен-знает-кого, известного только под внутрисетевым определителем.

Суммируя:
Узлы внутри сети известны под идентификаторами, отличными от ip. Получить соответствие ip<->адрес I2P технически невозможно (плюс-минус ошибки в реализации протоколов).
Где сервер, а где просто туннель, разобраться так же невозможно — весь траффик затуннелирован из конца в конец.
Концы соединения изолированны — то есть пакет идёт по цепочке, каждое звено которой знает только про соседей.

[casa]

хорошо если бы еще тормозило меньше чем с тором

[wedge]

Скорее более уместным было бы сравнение с Freenet.

[DpyuD]

это вызывает у меня депрессию, которую подкармливают книги жанра фантастики. Очень обидно, что нам врядли суждено дожить до времён доступных полётов на другие планеты, когда теоретически уже есть большинство необходимых технологий

[TEHEK]

Ну… тут уже писали где-то про космические путешествия и про гостиницу в космосе. Может не все так плохо ;)

[Halt]

По мне так это капля в море. Да и вообще, оптимизма столько же, сколько при разговорах про Сколково и Нанотехнологии™.

[System32]

Пока еще не придумали способа автономно прожить в космосе несколько лет, а то и неесколько десятков лет. При нынешних технологиях полет даже к ближайшим планетам солнечной системы займет именно столько. А делать там нечего — ни одна из них к жизни не пригодна. Про полеты к соседним звездным системам, где расстояния измеряются уже световыми годами — можно даже забыть.
Так что про другие планеты можно забыть, пока не изобретут двигатель, позволяющий развить хотя бы близкую к световой скорость. А этого не будет в ближайшее тысячелетие — ибо дедушка Эйнштейн необобряет.

[eugenius_nsk]

пока не изобретут двигатель, позволяющий развить хотя бы близкую к световой скорость

Солнечный парус?

[System32]

И какую скорость он позволяет развить? Опять же, на определенном удалении от Солнца скорость сильно упадет, и совсем не факт, что там можно будет поймать «ветер» от какой-нить другой звезды. Если для парусника в море штиль — это очень плохо, то штиль в открытом космосе — это безоговорочный кирдык.

[kirushik]

Кстати, всем интересующимся ITT рекомендую книгу «Митио Каку. Физика невозможного»
Университетский профессор разбирает подробно распространённые штампы из научной фантастики, и сортирует их на «возможно/нескоро/невозможно». Очень гладко написано, при этом довольно глубоко тема вскрыта. И выводы любопытные часто делаются.
Читайте, не пожалеете.

[melksoft]

А со скоростью как? И насколько я понимаю без инета, как netsukuku, она работать не будет?

[GamePad64]

Скорость напрямую зависит от количества нодов/скорости выставленной в статистике. А без инета — опять же, работает, если в локальной сети есть ноды. Даже если ни одна нода не будет иметь связи с внешним интернетом, коннект между ними будет возможен.

[melksoft]

Это прекрасно, жду тогда следующих статей.

[zakhar]

А без инета — опять же, работает, если в локальной сети есть ноды.

хороший способ локализовать расположение сервера :-)

[Halt]

я там пониже написал про ntk: habrahabr.ru/blogs/infosecurity/97827/#comment_3010415

[Amlor]

Попробовал. Коннекты поднялись шустро, работает значительно быстрее ранее опробованного freenet. Tor выброшу на помойку.

[FractalizeR]

Причем тут Tor-то? Это совсем разные вещи ведь.

[Amlor]

При том, что пользоваться им можно аналогично :3

[sust]

Лучше про контент и вообще про то, чего там есть напишите. Оно, конечно, интересно: ставить, настраивать, смотреть за тем, как эта штука работает. Но а дальше что?

[Chamie]

Есть сайты — файлообменники, форумы, вики, имиджборды, etc — не борющиеся с нелегальным контентом.
Есть поисковики, например, i2poogle.i2p

[Chamie]

Есть IRC — просто подключаемся своим любимым IRC-клиентом к localhost:6668
Есть встроенный сервер для поднятия собственного i2p сайта («ипсайта», «eepsite»).

[Mear]

Вот вопрос, а на сколько с этим дружит стандартное ПО (кроме браузеров)? Т.е. оно какой уровень эмулирует? Просто уровень HTTP запросов или может и ниже? Реально ли через него стандартным клиентом те-же торренты гонять? Что на счет сокетных соединений?

[Amlor]

Перечитывайте статью до просветления.

[alexcom]

а если за nat-ом сижу, будет работать?

[GamePad64]

Да, сам за натом, нормально.

[alexcom]

чёт пока нифига не открывает…
подожду пару часиков…

[sust]

Кстати, на хабре уже про i2p писали. Правда, сейчас уже автор заблокирован.

[Guria]

Давно я Хабр плотно не листал. А за что iShift досталось не подскажете?

[sust]

Не-а, не подскажу. Просто вспомнилось, что почти год назад я в коммментариях к похожему топику давал ссылку на то, как в бубунте эту штуку завести. А дальше уже просто интересно стало, тот топик найти.

[ozs]

Интересно было бы почитать то топик.
Можно ссылку как настроите в убунте, у меня хоть и не убунта но всё же.

[GamePad64]

Нехорошо вклиниваться в разговор, но в моей статье я всё делал с убунты (посмотрите на скриншоты =) ). I2P заводится на ней точно также, как и на винде.

[ozs]

>>но в моей статье я всё делал с убунты (посмотрите на скриншоты =) )
да сразу как то и не узнал убунту. Спасибо.

[cblp]

Хотелось бы увидеть сравнение с Netsukuku.

[Halt]

Ну основное отличие в том, что ntk ставит своей целью построение самоорганизующейся [беспроводной] сети. То есть это инфраструктура. А I2P это логическая надстройка, подразумевающая что нижележащая сеть уже как-то работает. Она занимается только работой с пирами.

В принципе, авторы ntk уже в своих документах упоминали то что сам протокол может быть использован для организации логической сети поверх.

[Alex2004]

А ссылки в конце статьи работают только при установленном и настроенном i2p?

[GamePad64]

Да, но есть прокси-сервера (т.н. inproxy) при помощи которых можно получить доступ к сайтам i2p из большого Интернета.

Я знаю только один: i2p.to. Пользоваться просто: добавляете к домену окончание .to.
Например: http://ugha.i2p --> http://ugha.i2p.to

[DuskMan]

Да

[IDMan]

В какой-то мере можно сюда и украинский ресурс infostore.org добавить. Тоже без нормальной аргументации и тоже неясны до конца мотивы изъятия ресурсов у автора.

[AirLight]

все бегом туда, ой, стойте, а анонимное бабло там есть?

[dioneo]

В подобных сетях есть проблема «последнего узла». Если некий сайт находится снаружи этой сети, то владелец последнего узла, через который происходит непосредственное общение с целевым сайтом может нести юридическую ответственность. Или просто на него будет возложено бремя доказательства непричастности. Снаружи будет выглядеть, что вы ходите на экстремисткие сайты, пишите оскорбления в адрес чиновников, интересуетесь детским порно.

[GamePad64]

Так в том то и дело, что в i2p все сайты находятся внутри сети. Это его отличие от Tor.

[dioneo]

Спасибо, понятно. HTTP-прокси поднимается только по желанию, то есть по-дефолту им стать нельзя?

[Halt]

Ну скажем, по дефолту TOR тоже не работает в режиме выходного узла. Только как транзит. А если уж хочется, то можно включить опцию.

[aib]

Когда я читал факи, там было написано что нет exit-node'ов для торрент трафика. Это как-то поменялось? Можно сейчас запустить у себя exit-node и чтобы torrent траффик через него шел?

[Halt]

Вот этого не знаю. Я собственно тор использую только для серфинга. Да и то в режиме вкл/выкл через Tor button для FF.

[ArtemZ]

Россйиские анонимусы там даже борду сделали — 2ch.i2p

[Chamie]

Их там даже две, вообще-то. Ещё есть «3.5 анона-чан» И на 12ч есть русский раздел.

[mhost]

Шлак полный получается. Даже авторизаваться не дает на хабре. Пишет что «действие не определено».
Ну и скорость у них конечно.
Одно радует что можно скрыться полностью.
www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=85.31.186.70

[Sketch_Turner]

О да! Теневой город как у Гибсона в «Идору». Я о таком давно мечтаю, что интернет вновь возродился в чистый мир мир без ограничений. Кому такой мир не нравиться и кому такая сеть кажется опасной, может просто не входить туда. Никто блин не тянет. А то понаехало, то против порнографии выступают, то против анонимных сборищ.

[ksurent]

А не случайно альтернативных реализаций? Не хочется JRE ставить ради «поиграться».

[ksurent]

*нет

[GamePad64]

К сожалению, нет. Но, думаю, если сеть наберёт достаточную популярность, сделают. Все исходники ведь открыты.

[unikum]

Немножко отойду от темы, но чем больше знаю, тем сильнее становлюсь параноиком. После того, как узнал про то, что у каждого провайдера есть такая штука, как СОРМ от ФСБ, то становится страшно за свою анонимность.

Вот теперь всерьез уже задумываюсь о таких вещах как I2P.

[AFC]

У каждого провайдера ДОЛЖНА быть такая штука, но зачастую у мелких провайдеров ее нет. Или «вводится в эксплуатацию» или существует только на бумаге.

[TuKTeeK]

У вас есть то за что стоит бояться? Я не про то что у 90% есть, а что-то серьезное? Или плохо высказываетесь о нашем правительстве?

[ZiggiPop]

Вы никогда не передаете никаких данных, которыми могут воспользоваться в своих интересах в ущерб Вам другие люди? Я Вам завидую!

Речь не идет о чисто политических вещах или о правонарушениях с Вашей стороны, достаточно того, что, к примеру, что кто-то может перехватить компрометирующую Вас информацию, или такую, которая, попав в руки злоумышленнику, навредит Вашим бизнес-интересам. А поверить в святость и чистоту намерений всех людей в погонах, которым может попасть эта информация, можно с трудом.

Именно по этому перлюстрация во все времена считалась постыдным делом государства.

[arkady]

Эрик Шмидт, залогиньтесь

[Goodkat]

Эта штука интересна, пока малопопулярна, и копирасты не обращают на неё внимания. Если этой сетью займутся серьёзные люди, то никакой реальной защиты и анонимности она не даёт — по цепочке можно добраться до любого. Да даже и не нужно до любого — достаточно найти нескольких крайних :(

[Antigluk]

Если я правильно понимаю, все данные внутри сети передаются в зашифрованном виде.

[Sagaris]

Интересно, в этой реализации журнал соединений уничтожается надежно?

[Goodkat]

А как это спасёт?
Вот зашёл я в сеть, скачал фильм, записал айпишники тех, с кого качал, и можно подавать на них в суд, провайдер выдаст их имена, и даже если с них нечего будет взять — они всего лишь крайние звенья в цепочке прокси, то или за соучастие и вспоможествование нелегальному распространению их привлечь можно будет, или просто напугать, вынудить потратить кучу времени и денег на суд и тем самым отбить охоту у других.

[Fr0stb1te]

А где ты IP их достанешь?

[Goodkat]

Они умеют скрывать ip-отправителя в tcp-пакете?

[Fr0stb1te]

А внимательно почитать устройство i2p-сети и понять, насколько это идиотский вопрос?

[Halt]

Почитайте про принципы работы TOR. А потом переложите их на I2P с учетом того что даже информации о граничных нодах не будет.

[lega]

надо срочно регистрировать «золотые» имена сайтов :)

[Sagaris]

Осталось поверх этой сети запустить открытое облако и получится то, о чем я писал тут.

[Sagaris]

ссылка не вставилась
sagaris.habrahabr.ru/blog/97774/

[defrost]

При достижении определенного уровня популярности сеть таки «допустит» туда спецслужбы, как было со скайпом. А там и до копирастов недалеко

[Hellcunt]

Я немного не в теме, а что там насчет скайпа и спецслужб?

[kirushik]

В скайпе есть закладка для спецслужб.
По крайней мере, это то, что говорят близкие к спецслужбам люди.

[snp]

Что конкретно эта закладка делает?

[kirushik]

Случайно запостил комментарий не туда: habrahabr.ru/blogs/infosecurity/97827/#comment_3010979

[kirushik]

В отличие от скайпа в сети нету коммерческой фирмы-кормителя.
Зато есть опенсорсный клиент.

На кого будете надавливать, чтобы алгоритмы были принудительно ослаблены?

[ColorFlow]

внутри i2p три мелких трекера, почти все фильмы — на немецком языке. скорость 2 кб/сек.

[kirushik]

У меня, кстати, thepiratebay.i2p не открывается. И thepiratebay.i2p.to тоже.
А могло бы всё работать…

[ColorFlow]

«невидимый интернет» очень правильное название :)) ничего не видно ))))

[Chamie]

А он есть у вас в адресной книге?

[kirushik]

Да, я проверял. И даже пробовал воспользоваться helper-ссылкой из адресной книги маршрутизатора.

Кроме того, это не объясняет неработу thepiratebay.i2p.to/?

[Chamie]

У i2p.to тоже не все существующие адреса прописаны — централизованной-то службы DNS так и нет, насколько я понял.

[kirushik]

www.computerra.ru/own/414976/ — пожалуй, наиболее вменяемое описание
forum.skype.com/index.php?showtopic=174861 — тред на офф. сайте скайпа.

[kirushik]

Чёрт, не туда.

Сюда ответ такой — i2p.to говорит ошибку 504, что означает, что сервер в адрес разрешился, но «интервал ожидания запроса» для него превышен

[System32]

И я более чем уверен, что для просмотра этих фильмов из немецкого достаточно знать только «дас ист фантастиш».

[CLR]

Оригинально, под мак i2psvc собран только для PowerPC. Неужели им было лень собрать версию и под intel? :(

[Radmoses]

Это всё Opensource! Есть время и возможность — сделайте сами, помогите сообществу!

[Vile55]

FreeNet всё же прогрессивней будет, он еще и распределенное хранилище организует. Жаль только что файлы не по частям хранит и не зашифрованными.

[Delias]

судя по ситуации с блэкберрри в России всё то, что шифруется — запрещено. Так что если на использование таких сетей нет запрета — то только потому что она пока не популярна.

[GamePad64]

Скайп уже запрещён? Тем более в нём проприетарные алгоритмы шифрования.

[Delias]

ну так есть же ряд стран где скайп запрещен.
а если погуглить на тему «skype СОРМ» то варианта два: либо попробуют запретить (кстати недавно же были такие поползновения со стороны операторов) либо научились прослушивать

отрывок из статьи на вебпланете за прошлый год:
[i]«Есть зарубежные операторы, которые предоставляют услуги VoIP на территории России, при этом, что делать с точки зрения СОРМ, было совершенно непонятно. Сейчас этот вопрос озвучен и понятен, — сообщил инсайдер в АДЭ. — В документах есть технологическое решение, которое может снять эту проблему. Соответствующие изменения будут внесены в проект акта по реализации СОРМ в IP-сетях».[/i]

[Delias]

прошу прощения за теги, BBкод машинально вспомнился

[dude_sam]

Спасибо.
Хотелось бы статью как это дело установить на домашнюю коробочку роутер asus с linux (сомневаюсь, что там есть java). И да! Как качать торенты?

[kirushik]

Скачать торрент-клиент с echelon.i2p/

[dude_sam]

Спасибо.
Но чтобы открыть эту ссылку надо установить сначала i2p?
И меня все-таки интересует именно работа на коробушке.

[Chamie]

Если есть Linux, то, наверняка, есть и JVM под него.

[spyfzm]

Ubuntu 10.04, Google Chrome 5.0.375.86
Роутер запущен, страница его конфигурации открывается, на сайты сети не попадаю — «К сожалению, Google Chrome не может найти страницу forum.i2p.»
Прокси настроен так:

Кнопку «Ко всей системе» нажимал, перезагружался, перезапускал роутер, правильность пути к файлу проверял, по команде cat <путь в настройках> скрипт выводится.

[sgzmd]

Интуиция подсказывает, что имена надо резолвить тоже через прокси.

[kirushik]

Локальная консоль роутера видна?

[spyfzm]

Да, и на скриншоте видна.

[GamePad64]

Может вы подключились к малому количеству узлов?

[spyfzm]

Есть зондирующие туннели, коллективные клиенты, нет транзитных, есть надпись (зеленого цвета) «Не Принимаем Туннели: Слишком Большая Задержка Сообщений»

[Internetional]

Решилась ли проблема? А то у меня то же самое: Опера в i2p без проблем выходит, а вот Хром с теми же самыми настройками не хочет. (Ubuntu 12.04)

[GamePad64]

Попробуйте уменьшить количество хопов в настройках клиента.

[Polco]

Это хорошо, чем больше фринетов — тем лучше. Правда все они полупустые… слабовато видно пока ещё нас и в обычном инете давят.

[arkady]

Лол, при попытке поиска на трекере фразы написанной кириллицей — вылетает с ошибкой (в качестве бонуса для начинающих хакеров — SQL-код неудачного запроса :))

[mDOGx]

Поясните, пожалуйста, как в Chrome-IE запроксить.

[mixroot]

А можно глуппый вопрос? А можно ли I2P как нить в vyatta интегрировать? А вообще меня интересует как это дело можно сделать в маленькой коробочке, так что бы сразу можно было брать на вырост…

[GamePad64]

Насчёт vyatta ничего не могу сказать, не пробовал. А для коробочек… Я пробовал на Raspberry Pi, но работает прямо скажем, небыстро.

[argz]

Это верно. Причем небыстро — это еще мягко сказано. Плюс у меня через ~20 часов работы Малинка намертво виснет. Не отзывается ничерез сеть, ни через последовательный порт. Пришлось каждые 12 часов делать «i2prouter graceful»

Сейчас приспособил для этого дела CubieBoard. Пока работает без особых проблем. Правда задержка сообщений — 3 минуты.