333.i2p

19 июля 2013 - день рождения i2pd
4 марта 2016 - день пиздабола

Last edited: Thu, 16 Jun 2016, 11:38am от orignal

grumbler wrote:

IMHO бессмысленно отдавать PAC через встроенный вебсервер, когда его можно просто взять из файловой системы. Именно так сделано в i2p-java

Не у всех роутер торчит на используемом компе.

IMHO бессмысленно отдавать PAC через встроенный вебсервер, когда его можно просто взять из файловой системы. Именно так сделано в i2p-java

Копирую точку зрения из ирка:

16:35:36 redfish | re outproxy pac: настроил фоксипрокси {*.i2p/* -> │
| i2pd(4447), default -> tor(9050)} за 2 минуты и забыл │
16:36:04 redfish | зачем усложнять и2пд -- прицим *никса свят │
16:37:05 redfish | выбор прокси это не ответственность и2пд, это можен │
| сделать (уже существующие!) примочки в броузере │
16:37:18 redfish | *могут │
16:38:10 redfish | мой голос ничего не стоит, но голосую против │
16:39:08 redfish | пс. пользуюсь фоксипрокси именно таким образом уже │
| давно │
16:40:31 redfish | рассудите: у пользователя могут быть правила выбора │
| прокси гораздно сложнее и интереснее чем и2п+тор, │
| скажем определённые адреса на определенные прокси │
16:42:45 redfish | тогда что -- и2пд включит в себя весь этот функционал? │
| зачем. Фоксипрокси именно этот функционал и │
| предоставляет

По поводу аргумента, что РАС будет кросс-браузер решением, добавлю что с РАСом вероятно придется все равно о каждом браузере беспокоится из-за того, что стандарт-стандартом в идеальном мире.. а в реальном браузеры найдут чем отличится.

orignal, ога :)

Отличая идея.
xcps, займешься?

Предлагаю идею для более правильной реализации в клиенте i2pd outproxy, которую так многие хотят использовать на свою голову.
Я исхожу из того предположения, что для i2p выход в клирнет вреден. Для этого специально придуман tor. Поэтому каждый инструмент необходимо использовать по его прямому назначению.
Каждый современный браузер поддерживает Proxy Auto-Configuration (PAC). Раз в i2pd-слиенте есть http-сервер, использующийся для консоли, то есть возможность малыми средствами отдавать через него же и файл автоконфигурации, который может лежать в каталоге рядом с файлами конфигурации демона и туннелей. Например, включить в дистрибутив файл <i2pd_work_dir>/pac/i2p_tor.pac:

function FindProxyForURL(url, host) {
if (dnsDomainIs(host, ".i2p"))
// i2pd
// return "SOCKS5 127.0.0.1:9051";
return "PROXY 127.0.0.1:4444";

// Tor in other cases
return "SOCKS5 127.0.0.1:9050";
}

и указывать его url в настройках браузера. Например, в firefox в <Preferences><Advanced><Network><Settings...> выбрать <Automatic proxy configuration URL:> и указать "http://localhost:7070/pac/i2pd_tor.pac";

Во-первых, таким образом, из кода i2pd можно удалить лишний (и потенциально кривой) код outproxy. Во-вторых, пользователь может конфигурить пути выхода в инет как ему вздумается на свой страх и риск.
В файле PAC употребление "return "SOCKS5" гарантирует использование "remote DNS" без дополнительных телодвижений. (http proxy делает это по-умолчанию, насколько я знаю).

1. Ускорение ассиметричной критпографии на слабом железе
2. Таблицы для схемы Эль-Гамаля и алгоритма Диффи-Хельмана
3. Новая веб-консоль
4. Кофигурация максимального числа транзитных тоннелей

1. Корректный останов по сигналу SIGINT
2. Можно задавать ограничения трафика в килобайтах
3. джампы через вебконсоль
4. Новая реализация логов и записать в syslog
5. Иконка в системном лотке для windows версии
6. Больше статистики в вебконсоли
7. Новые имена для конфигов (i2pd.conf и tunnels.conf)

orignal wrote:

xcps wrote:

А если еще сделать, чтоб какой нибудь бот раз в сутки netDB актуализировал в архивах на сервере, то вообще круто было.

А чем это лучше ресида?

zazaza wrote:

вместо того чтобы выдумывать велосипед, лучше взять аналог из реального мира - операторская технология SDH STM ITU-T G.707

вообще предлагаю тому кто этим занимается, обращать особое внимание на сложности, с которыми сталкивается человек, впервые запустивший роутер. это не всегда новичёк, прошу заметить. очень важно чтоб роутер сам "подсказывал" что и как сейчас происходит или будет происходить или почему не происходит то что ожидалось.

а ещё лучше конфиг с которым запускается роутер если ничего явно не настраивали, например я до сих пор путаю что висит на 4447 порту socks или https

Last edited: Sat, 01 Oct 2016, 05:39pm от kurator

вместо того чтобы выдумывать велосипед, лучше взять аналог из реального мира - операторская технология SDH STM ITU-T G.707
Там для защиты колец используется специальная сигнализация, которая может работать по однонаправленному кольцу: смотреть стандарт ITU-T G.841
там надо-то всего два байта в каждом пакете.

Да, логично туда положить хотя бы пустые файлы.