Author

Topic: [идея] Устройства доступа в иной мир (Read 3142 times)

ish
full member
Activity: 176
Merit: 106
https://github.com/znoxx/torbox

https://wiki.debian.org/FreedomBox/Manual#FreedomBox.2FHardware.Supported_Hardware
89 USD, RAM 2 GiB DDR3


https://github.com/PurpleI2P/i2pd
Independent C++ implementation of I2P router, full C++ implementation of I2P client
http://i2pd.website/?q=en/forum
I2Pd was ported to OpenWRT - https://forum.openwrt.org/viewtopic.php?id=56191
claimed, then it requires only 30-40 MB RAM
legendary
Activity: 1386
Merit: 1000
О, спасибо, при случае попробую. Хотя надеюсь, что теперь уже таких случаев не предоставится.

распространяйте в виде образов виртуальной машины... внутри которой все настроено и прогружено..

Можно даже инсталлятор сделать, который будет в один клик всякие ярлыки для запуска виртуалки прописывать,
можно запуск/остановку в виде сервиса,
или кнопку "запустить после завершения установки".

Всё-таки - виртуалка это не то, что я хотел бы для себя. Виртуалка ест память и процессор, а мне лично хочется работать на быстром компе, это приятно.

Еще вопрос в том, где профит того, кто будет это делать?
В случае железяк - профит в наценке и в разнице между оптом/розницей.

legendary
Activity: 1120
Merit: 1069
Ты не понял. Как раз невозможно, потому что для того, чтобы к подключить виртуальную сетевую карту qemu к локальной сетевой плате локального компа нужен или бридж или фильтр.
kvm/qemu делали люди очень умные, любящие свое дело, и возможностей организовать виртуальную сеть очень разнообразны:

http://people.gnome.org/~markmc/qemu-networking.html

Например, можно соединить сети двух виртуальных машин, с помощью обычного network socket. В этом случае qemu выступает как обычное приложение, подключающееся по сети к другой виртуальной машине.. которая может находиться где то на сервере в интернете, где нет ограничений на организацию сети

Или извне, принимать соединения, приходящие на указанный порт компьютера, которое будет подхвачено qemu и переброшено внутрь виртуальной машины по указанному адресу: qemu -redir tcp:5555:10.0.2.16:23
sr. member
Activity: 427
Merit: 250
Quote
вообще то можно взять одну из популярнейших прошивок DD-WRT и допилить до необходимого..
и скрывать код не вижу никакого смысла, глупости это.
Именно! Вообще удивляюсь, почему этого до сих пор не сделали.

Но если бы я заморачивался подобным бизнесом, то не е.ал бы себе мозг роутерами и кривыми прошивками, а делал бы все на основе ноутов или нетов, в частности первых eeepc (какая-нибудь кастомная 900 модель - вообще идеал) + линух или бсд. Решается пицот проблем с обновляемостью, удобством и пониманием что-куда делается. Дорого конечно будет, но того стоит однозначно.
Quote
а работа на уровне роутера/прокси понижает уровень анонимности ниже плинтуса
Это как это?! Наоборот, если на роутере запустить, к примеру, Tor, и подключаться к нему через безопасное соединение (напрямую проводом), то это наоборот повышает анонимность, т.к. абсолютно весь траффик будет завернут в правила роутера для вашего ip, (= через Tor). Соответственно даже настраивать ничего не нужно (указывать прокси, socks, что критично для виндов) и беспокоиться о днс-утечках. Ну я там уж не говорю о всяких ништяках типа безболезненного просмотра flash-видео.
Quote
Пробовал я как-то запустить qemu на windows 64
Осталось теперь выяснить, на кой хрен сдались такие извращения.
Из недавнего по теме виртуализации:
http://theinvisiblethings.blogspot.com/2011/09/playing-with-qubes-networking-for-fun.html
legendary
Activity: 1386
Merit: 1000
возможно использование виртуальной машины с сетью

Ты не понял. Как раз невозможно, потому что для того, чтобы к подключить виртуальную сетевую карту qemu к локальной сетевой плате локального компа нужен или бридж или фильтр.

переброс портов в сторону своего vpn-сервера

А это я не умею - не понимаю как.
legendary
Activity: 1120
Merit: 1069
Выяснилось, что политикой не разрешается делать бриджи.
Мне уже смешно.. это проблема не запуска виртуалки, это проблема взлома корпоративной защиты против не целевого использования компьютеров компании. Чувствуете разницу?

p.s. одина из самых простых (с одновременно максимумом возможностей) и юзерфрендли виртуалок - virtualbox

p.p.s. возможно использование виртуальной машины с сетью без административного доступа к сети - переброс портов в сторону своего vpn-сервера (ясно размещенного где то снаружи).. qemu это позволяет.

Так же без административного доступа можно использовать виртуалки уровня 'user mode linux' (эмуляция на уровне ядра linux - производительность вычислений не уменьшается, поддержка виртуализации процессором не требуется), например www.colinux.org или umlwin32.sourceforge.net но юзерфрендли их не назовешь.
legendary
Activity: 1386
Merit: 1000
запустить это дело не смогут только уж ну совсем дауны...

Пробовал я как-то запустить qemu на windows 64 в корпоративной сети. Выяснилось, что политикой не разрешается делать бриджи.
Там конечно была реализация фильтра для подключения без бриджа, но только 32-х битная.
В общем, компилировать 64-х битную я не осилил и забил.
legendary
Activity: 1120
Merit: 1069
если эта железка - исключительно как пиар и продвижение этих сете в массы... то может быть, но по то цене, что эта железка обойдется, брать ее не будут...

p.s. вообще то можно взять одну из популярнейших прошивок DD-WRT и допилить до необходимого..
и скрывать код не вижу никакого смысла, глупости это.


Только похоже вы не понимаете, что основное назначение этих сетей - максимальная анонимизация пользователя... а работа на уровне роутера/прокси понижает уровень анонимности ниже плинтуса (зайдете на специально созданную злоумышленником страничку в этой анонимной сети и он о вас много что узнает.. как минимум ваш реальный ip (или роутера, или провайдера)...

Самое лучшее, если желаете не сведущему помочь проникнуться - распространяйте в виде образов виртуальной машины... внутри которой все настроено и прогружено.. запустить это дело не смогут только уж ну совсем дауны...
legendary
Activity: 1386
Merit: 1000
из кучки которых создавалась отдельная файлообменная сеть

Можно тогда было бы покрыть например какую-нибудь деревню.
В Италии коров оснастили GPS (Dec 2010):
http://downloadgps.ru/15141-.html
В америке - наушниками с GPS и солнечными батареями (Aug 2008):
http://zhelezyaka.com/news.php?id=2286   

теперь еще навесить WiFi во все поля

и не нужны будет спутники в случае ядерной войны

В россии такие распилопригодные проекты должны на ура проходить
member
Activity: 69
Merit: 10
[h+] & (A)^3
Всё уже придумали:
http://freedomboxfoundation.org/doc/flyer.pdf
Еще были какой-то The Pirate Box, из кучки которых создавалась отдельная файлообменная сеть.

Собственно, лучше распространить инструкции типа "how do it", а для тех, кто по каким-то причинам не может такого сделать, продавать через какую-либо площадку все эти box'ы.
LZ
legendary
Activity: 1722
Merit: 1072
P2P Cryptocurrency
Сделать можно, но будут ли брать такую железку...
legendary
Activity: 1386
Merit: 1000
Читал я вот эту тему
https://bitcointalksearch.org/topic/namecoin-37874
и подумал:
- а почему бы не продавать роутеры-железяки с прошивкой,
которая содержит в себе http-прокси, i2p-клиент и позволяет
выходить одновременно:
- в обычный интернет
- на сайты .i2p
- на сайты .bit
- ну и там, какой-нибудь бестолковый .onion
без перенастройки компьютера, который к роутеру-железяке подключается
?

От копирования прошивки защищаться привязкой к железу (аладдин там всякие USB-ключи продает, а некоторые роутеры имеют USB-выход)
(Что-то типа http://www.netgear.com/home/products/wirelessrouters/work-and-play/WNR3500L.aspx)

Еще на роутер можно водрузить ПО типа DarkExchange, но клиент-серверное, чтобы пользователь мог с компа зайти на раутер из браузера.

Многим лень заниматься настройкой разных софтин, а тут купил, воткнул провод и все работает.

UPD: Еще её можно дарить в подарок знакомым, чтобы не париться с объяснениями по настройке
Jump to: