iwojima (硫島於闇網)

#fediverse #linux #tor #i2p #loki #netstalking #ru #en

Last Notes

2026-02-03 07:29:19 UTC

- reply

@nprofile…3m7k
привет,
предполагаю, что это ты мне ответил:) на вот эту ссылку
https://arxiv.org/pdf/2512.15510v1
верну ее для сохранения контекста.
>Продвинутые механизмы защиты в I2P
спасибо. да, меры безусловно рабочие, и в целом затрудняют пассивные атаки, но впрямую i2perception они (за исключением возможно мультихоуминга, его есть смысл попробывать) не противодействуют.
как я понял, суть i2perception - в корреляции поведения(таймингов) роутера (изначально открытая природа публикации RouterInfo необходимая для работы сети) и некоторого скрытого сервиса (который публикуется на какомто роутере, без конкретного идента).
атакующий поднимает несколько флудфилов,наблюдает, собирает статистику, отслеживает включение выключение роутеров и таргет скрытосервиса, и через какойто промежуток времени (если скрытосервис долгоживущий) нормальное распределение сузит список вероятных роутеров хостящих скрытосервис до минимума.
>Дока про туннели
там есть про
trustedRouters List of comma-separated b64 addresses of routers to choose from for first hop (default: unset)
а вот как это настроить правильно и как проверить что оно работает как задумано - непонятно.
моя мысль была такая
разделить -
1. роутер с опубликованым сервисом (b33) имеющий список доверенных guard нод (для первого хопа) для выхода в сеть, но сам в транзите не участвующий (hidden=true).
2. и собственно несколько полноценных транзитных роутеров (без опубликованных сервисов) к которым будет подмешиваться трафик моего сервиса.
да, выглядит, как тотже мультихоуминг - увеличиваем количество роутеров, чем больше - тем лучше, размазываем корреляцию.
...но выглядит как экстенсивный путь.
а интенсивный имо - нужно иметь возможность изменять поведение (настройки) роутера на котором опубликован сервис, чтобы затруднять подобный тип пассивных атак (типа случайный джиттер при публикации роутера в сети? или лизсета)
понятно, что это не закроет выход из строя датацентра - тут, только варианты мультихоуминга
но вот что напрягает - авторы исследования видимо с разработчиками джава роутера только поработали
[43]I2PRelease, “I2P 2.8.0 Released,” 2025, accessed: 2025-07-11. [Online].
Available: https://geti2p.net/en/blog/post/2025/02/03/i2p-release-2.8.0
"Other changes were implemented to reduce the observability of events like a router rebooting or shutting down."
про i2pd ничего нет.