Wikileaks DIY

[capi etheriel]

qual seria o melhor jeito de fazer uma infra capaz de receber arquivos anonimamente?
ssh apenas com acesso de escrita (sem listar diretório nem escrever)? ftp anônimo?
queria montar uma plataforma Leaks aqui pra Campinas, mas não sei quais os melhores mecanismos...

e ainda tem o abacaxi de que precisa ser usável por funcionários públicos né...

[Renato Fabbri]

ideia linda Capi. Bora pensar isso.

Dá para fazer uma interface simplezinha. Mas ainda resta

estabelecer o mecanismo.. Ocorreu-me ftp mesmo, mandando um arquivo

ou criando um arquivo com as infos que o cara entrar e mandando. Mas deve

ter saidas melhores

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/JIUeY4tCT7AJ.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

--
GNU/Linux User #479299
skype: fabbri.renato

[Daniel Gabardo]

Não sei o quanto aumenta a anonimidade, mas se fizerem um site para receber esses arquivos com breves descrições; poderiam obrigar que os usuários o acessassem por meio de algum proxy, comparando o ip do request com uma lista conhecida de proxys.

[capi etheriel]

o problema mesmo é complexidade pro usuário. será que eu posso fazer o contrário?
a anonimidade acaba sendo garantida na ponta da equipe mesmo, já que é necessário anonimizar o documento...

o servidor poderia ser configurado pra não guardar log algum. se bem que o host poderia interceptar informação e ter seu próprio log não?

sei lá... como fazer isso ser acessível pra um funcionário público usuário de windows me parece difícil...

[Evandro Oliveira]

No caso da maioria (se não for a totalidade) das redes públicas que conheço,

as estações clientes tem algumas portas bloqueadas no firewall.

E não adianta o servidor que vai receber ou enviar arquivos, mudar as

portas "no meio do caminho" pois os firewalls não permitem a comunicação.

Fico eu, de dentro da rede .gov, "esperando" resposta do servidor (ftp, etc)

e recebo um timeout (não importa o SO). pois o firewall deixa sair a requisição

mas quando ela vem por outra porta, ele inibe.

Éclaro que algumas pessoas possuem acessos "VIP" em que estas portas

(ftp etc) são liberadas.

É possível redes .gov. SEM este tipo de restrição? Sim. Mas não é o padrão.

--

Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.

Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/egKvfhS3Hr4J.

Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

--
abs,

Evandro Oliveira
Beagá - MG
(31) 9982-0221
Brasília - DF
(61) 9299-6229

[Diego Rabatone]

Será que não rola um esquema de upload via hhtp (ou https) e, do lado do servidor, ter algo como uma "rede TOR"?

--------------------------------
Diego Rabatone Oliveira

2011/6/26 Evandro Oliveira <pyx...@gmail.com>

[Renato Fabbri]

Em 26 de junho de 2011 12:20, capi etheriel <barra...@gmail.com> escreveu:

isso não me parece o mais difícil, Capi. Pensa em um formulário html padrãozão mesmo ou um formulário wxpython (caso queira que seja um aplicativo instalável).

q acha?
 

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.

Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/egKvfhS3Hr4J.

Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

[Mauricio Maia]

é o que a rede indymedia (que já teve vários servidores confiscados) faz.

e como voce lembrou o hosting tem que ser confiável também (riseup, prq, próprio?).

http://en.wikipedia.org/wiki/WikiLeaks#Hosting

https://docs.indymedia.org/Sysadmin/WebHome#HOWTOs (beeem desatualizados, mas pode dar algumas ideias)

2011/6/26 capi etheriel <barra...@gmail.com>

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.

Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/egKvfhS3Hr4J.

[Pedro Markun]

Uma possibilidade é um setup com dois servers (três contando com o servidor de páginas).

Um server funciona só como ftp, anônimo e configurado para não gravar log de nada. Fica ali recebendo arquivos, no mesmo modelo da wikileaks.

Ou então (não sei se é viável) um applet java pode encriptar os arquivos antes de enviar?

Esse server faz um scp ou qualquer coisa parecida para um outro onde os arquivos ficam de fato armazenados. E depois apaga os arquivos.

abs,

Pedro Markun

2011/6/26 Mauricio Maia <mauric...@gmail.com>

[capi etheriel]

se o host for meu, dedicado, a empresa que me presta o serviço (linode, locaweb, dreamhost) não pode me trair ou me logar?

quanto ao esquema de vários servers eu usaria um backend pra fazer o ftp, expondo apenas um form html pra servir de interface?

[Mauricio Maia]

certeza, nem considere hosting comercial tradicional. qualquer ordem judicial eles abrem as pernas.

quando eu falei próprio era pensando algo que voce tenha controle total (ou conheça bem quem tem).

2011/6/26 capi etheriel <barra...@gmail.com>

se o host for meu, dedicado, a empresa que me presta o serviço (linode, locaweb, dreamhost) não pode me trair ou me logar?

quanto ao esquema de vários servers eu usaria um backend pra fazer o ftp, expondo apenas um form html pra servir de interface?

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.

Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/uhQfbUr2FzgJ.

[Pedro Markun]

capi,

corre-se o risco. Por isso eu sugiro um servidor intermediario para receber os files e transmissão encriptada.

abs,

Pedro Markun

2011/6/27 Mauricio Maia <mauric...@gmail.com>

[capi etheriel]

perfeito, vou experimentar esse modelo. python tem api pra ssh e ftp né?

[Bruno Gola]

sim

http://www.lag.net/paramiko/

http://commandline.org.uk/forum/topic/420/

:)

2011/6/27 capi etheriel <barra...@gmail.com>

perfeito, vou experimentar esse modelo. python tem api pra ssh e ftp né?

--

Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.

Para ver esta discussão na web, acesse https://groups.google.com/d/msg/thackday/-/wKbulEaFisgJ.

Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

--
Bruno Fialho Marques Gola <brun...@gmail.com>
http://www.brunogola.com.br
Cel: (11) 9294-5883