tor-webwml.git

de/volunteer.wml        1) ## translation metadata

de/volunteer.wml        2) # Based-On-Revision: 9834

de/volunteer.wml        3) # Last-Translator: jens@kubieziel.de, peter@palfrader.org

de/volunteer.de.html    4) 

de/volunteer.wml        5) #include "head.wmi" TITLE="Mithelfen"

de/contribute.de.html   6) 
de/contribute.de.html   7) <div class="main-column">
de/contribute.de.html   8) 
de/contribute.de.html   9) <!-- PUT CONTENT AFTER THIS TAG -->
de/contribute.de.html  10) 

de/volunteer.wml       11) <h2>Drei Sachen, die jeder tun kann</h2>

de/contribute.de.html  12) 

de/volunteer.de.html   13) <ol>

de/volunteer.de.html   14)   <li>Bitte �berlege dir,

de/volunteer.wml       15)     einen <a href="<page docs/tor-doc-server>">Server zu

de/volunteer.de.html   16)     betreiben</a>, damit das Netzwerk weiter w�chst.</li>
de/volunteer.de.html   17)   <li>Erz�hl es deinen Freunden! Bringe sie dazu, auch Server zu
de/volunteer.de.html   18)     betreiben.  Bringe sie dazu, auch versteckte Services zu
de/volunteer.de.html   19)     betreiben. Bringe sie dazu, es wieder ihren Freunden zu
de/volunteer.de.html   20)     erz�hlen.</li>

de/volunteer.wml       21)   <li>Wir suchen nach Sponsoren und Geldgebern. Wenn du die Ziele von Tor magst
de/volunteer.wml       22)     und es n�tzlich findest, <a href="<page donate>">nimm dir einen Moment Zeit
de/volunteer.wml       23)     und spende, um die weitere Entwicklung zu unterst�tzen</a>. Wenn du Firmen,

de/volunteer.wml       24)     <abbr title="Non-Governmental Organisations">NGO</abbr>s oder andere

de/volunteer.wml       25)     Organisationen, die Sicherheit in ihrer Kommunikation ben�tigen, kennst,
de/volunteer.wml       26)     lasse sie �ber uns wissen.</li>
de/volunteer.wml       27)   </ol>
de/volunteer.wml       28) 

de/volunteer.wml       29) <a id="Usability"></a>

de/volunteer.wml       30) <h2><a class="anchor" href="#Usability">unterst�tzende Anwendungen</a></h2>

de/volunteer.de.html   31) 
de/volunteer.de.html   32) <ol>

de/volunteer.wml       33)   <li>Wir brauchen einen guten Weg, um DNS-Abfragen abzufangen, damit diese
de/volunteer.wml       34)   nicht an einen lokalen Beobachter dringen, w�hrend wir versuchen, anonym zu
de/volunteer.wml       35)   bleiben. (Dies passiert, weil die Anwendung selbst DNS-Anfragen
de/volunteer.wml       36)   stellt, anstatt diese �ber Tor zu leiten.).
de/volunteer.wml       37)   <ul>
de/volunteer.wml       38)     <li>Wir m�ssen <a
de/volunteer.wml       39)     href="http://wiki.noreply.org/noreply/TheOnionRouter/TSocksPatches">all
de/volunteer.wml       40)     unsere Patches f�r tsocks</a> einspielen und einen Fork
de/volunteer.wml       41)     betreuen. Wir w�rden diesen auch hosten, wenn du m�chtest.</li>
de/volunteer.wml       42)     <li>Wir sollten das Programm dsocks von Dug Song patchen, so dass es
de/volunteer.wml       43)     das Kommando <code>mapaddress</code> von der Controllerschnittstelle
de/volunteer.wml       44)     nutzt. Somit verschwenden wir nicht einen gesamten Round-trip
de/volunteer.wml       45)     innerhalb von Tor, um die Aufl�sung vor der Verbindung zu
de/volunteer.wml       46)     machen.</li>
de/volunteer.wml       47)     <li>Wir m�ssen unser <kbd>torify</kbd>-Skript so umgestalten, dass
de/volunteer.wml       48)     es erkennt, welches tsocks oder dsocks installiert ist und dieses
de/volunteer.wml       49)     dann richtig aufruft. Das bedeutet wahrscheinlich, dass deren
de/volunteer.wml       50)     Schnittstellen vereinheitlich werden m�ssen und f�hrt wahrscheinlich
de/volunteer.wml       51)     dazu, dass Code zwischen beiden geteilt werden muss oder dass eines
de/volunteer.wml       52)     komplett nicht mehr benutzt wird.</li>
de/volunteer.wml       53)   </ul></li>

de/volunteer.de.html   54)   <li>Leute, die einen Server betreiben, teilen uns immer wieder mit,
de/volunteer.de.html   55)     dass sie BandwidthRate in Teilen des Tages setzen wollen und eine
de/volunteer.de.html   56)     andere BandwidthRate an anderen Teilen des Tages. Anstatt das
de/volunteer.de.html   57)     direkt in Tor zu implementieren, sollten wir lieber ein kleines

de/volunteer.wml       58)     Skript haben, das �ber die <a href="<page gui/index>">Torschnittstelle</a>

de/volunteer.de.html   59)     spricht und ein setconf macht, um die �nderungen
de/volunteer.de.html   60)     herbeizuf�hren. Nat�rlich w�rde es durch Cron ausgef�hrt oder es
de/volunteer.de.html   61)     schl�ft eine bestimmte Zeit und macht dann die �nderungen. Kann
de/volunteer.de.html   62)     das jemand f�r uns schreiben und wir packen das dann

de/volunteer.wml       63)     nach <a href="<svnsandbox>contrib/">contrib</a>? Das w�re

de/volunteer.wml       64)   eine gute M�glichkeit f�r den <a href="<page gui/index>">Tor GUI
de/volunteer.wml       65)   Wettbewerb</a>.</li>

de/volunteer.de.html   66)   <li>Wir haben eine Vielzahl von Wegen, um
de/volunteer.de.html   67)     das <a
de/volunteer.de.html   68)     href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ChooseEntryExit">Tornetzwerk
de/volunteer.de.html   69)     in einem bestimmten Land zu verlassen</a>. Aber all diese Wege

de/volunteer.wml       70)     brauchen den Namen eines speziellen Torservers. Es w�re sch�n,

de/volunteer.de.html   71)     wenn man nur ein Land angeben muss und automatisch wird ein

de/volunteer.wml       72)     Server ausgew�hlt. Der beste Weg ist wahrscheinlich, Blossoms
de/volunteer.wml       73)   Verzeichnis herunterzuladen und einen lokalen Blossomclient laufen
de/volunteer.wml       74)   zu lassen, der die Verzeichnisse sicher l�d, die
de/volunteer.wml       75)   <code>.country.blossom</code>-Hostnamen mitschneidet und dann das
de/volunteer.wml       76)   richtige tut.</li>

de/volunteer.de.html   77)   <li>Wenn wir gerade bei Geolocation sind, w�re es sch�n, wenn
de/volunteer.de.html   78)     jemand eine Karte anfertigt, die die Standorte der Torserver
de/volunteer.de.html   79)     anzeigt. Bonuspunkte gibt es, wenn es sich bei �nderungen am

de/volunteer.wml       80)     Netzwerk auf den neuesten Stand bringt. Der leichteste Weg, um
de/volunteer.wml       81)   dies zu erreichen, w�re alle Daten zu Google zu schicken und diese
de/volunteer.wml       82)   machen dann die Karte f�r uns. Wie sehr beeinflusst dies die
de/volunteer.wml       83)   Privatsph�re und haben wir noch andere gute Optionen?</li>

de/volunteer.de.html   84)   <li>Tor bietet anonyme Verbindungen. Wenn du jedoch verschiedene
de/volunteer.de.html   85)     Pseudonyme haben m�chtest (z.B. rufst du des�fteren zwei Webseiten
de/volunteer.de.html   86)     auf und wenn das jemand wei�, kann er auf dich schliessen.),
de/volunteer.de.html   87)     unterst�tzen wir das nicht sehr gut.  Wir sollten einen guten
de/volunteer.de.html   88)     Ansatz und eine Schnittstelle zur Handhabung von pseudonymen
de/volunteer.de.html   89)     Profilen finden. Schaue dir
de/volunteer.de.html   90)     den <a
de/volunteer.de.html   91)     href="http://archives.seul.org/or/talk/Dec-2004/msg00086.html">Beitrag
de/volunteer.de.html   92)     </a> und den <a
de/volunteer.de.html   93)     href="http://archives.seul.org/or/talk/Jan-2005/msg00007.html">Followup</a>
de/volunteer.de.html   94)     f�r mehr Details an.</li>
de/volunteer.de.html   95) </ol>
de/volunteer.de.html   96) 

de/volunteer.wml       97) <a id="Documentation"></a>
de/volunteer.wml       98) <h2><a class="anchor" href="#Documentation">Dokumentation</a></h2>

de/volunteer.de.html   99) 
de/volunteer.de.html  100) <ol>

de/volunteer.wml      101)   <li>Wir h�ren, dass Tornutzer diversen anonymit�tsbrechenden
de/volunteer.wml      102)   Attacken von Javascript, Java, ActiveX, Flash, etc. zu Opfer
de/volunteer.wml      103)   fallen. Gibt es da drau�en gute Plugins (wie NoScript f�r den
de/volunteer.wml      104)   Firefox), die es den Nutzern erleichtern, diese Risiken zu meistern?
de/volunteer.wml      105)   Was ist exakt das Risiko?</li>
de/volunteer.wml      106)   <li>Gibt es eine komplette Seite mit Plugins, welche die komplette
de/volunteer.wml      107)   Funktionalit�t von Privoxy f�r Firefox 1.5+ ersetzen?</li>
de/volunteer.wml      108)   <li>Bitte hilf Matt Edman mit der Dokumentation und HOWTOs f�r

de/volunteer.wml      109)   seinen <a href="http://vidalia-project.net/">Vidalia</a>.</li>

de/volunteer.wml      110)   <li>Kommentiere und dokumentiere unsere <a

de/volunteer.de.html  111)     href="http://wiki.noreply.org/wiki/TheOnionRouter/TorifyHOWTO">Liste

de/volunteer.wml      112)     von Programmen, die durch Tor geroutet werden k�nnen</a>. </li>

de/volunteer.de.html  113)   <li>Wir brauchen bessere Dokumentation f�r Programme, die dynamisch
de/volunteer.de.html  114)     in Verbindungen eingreifen und diese durch Tor schicken. F�r Linux

de/volunteer.wml      115)     und Windows scheinen tsocks (Linux), dsocks (BSD), und freecap gute Kandidaten.</li>

de/volunteer.de.html  116)   <li>Wir haben eine riesige

de/volunteer.wml      117)     Liste <a href="<page support>">potentiell n�tzlicher Programme,

de/volunteer.de.html  118)     die eine Schnittstelle zu Tor haben</a>. Welche sind in welchen
de/volunteer.de.html  119)     Situationen gut? Bitte hilf uns, diese zu testen und dokumentiere

de/volunteer.wml      120)     die Ergebnisse.</li>
de/volunteer.wml      121)   <li>Hilf, die Webseite und die Dokumentation in andere Sprachen zu
de/volunteer.wml      122)   �bersetzen. Schaue dir die <a href="<page translation>">Richtlinien
de/volunteer.wml      123)   zur �bersetzung</a> an, wenn du gern helfen m�chtest. Wir brauchen
de/volunteer.wml      124)   auch Leute, um die existierenden italienischen, franz�sischen und
de/volunteer.wml      125)   schwedischen �bersetzungen weiter zu betreuen. Einen �berblick gibt
de/volunteer.wml      126)   es bei der <a href="<page translation-status>">Statusseite der
de/volunteer.wml      127)   �bersetzungen</a>.</li>

de/volunteer.wml      128)   <li>

de/volunteer.de.html  129)   </ol>
de/volunteer.de.html  130) 

de/volunteer.wml      131) <a id="Coding"></a>
de/volunteer.wml      132) <h2><a class="anchor" href="#Coding">Programmierung und Design</a></h2>

de/volunteer.de.html  133) 

de/volunteer.wml      134) <p>M�chtest du deinen Google Summer of Code verbringen, an Tor zu arbeiten?
de/volunteer.wml      135) Gro�artig. <a
de/volunteer.wml      136) href="http://wiki.noreply.org/noreply/TheOnionRouter/SummerOfCode">Lies mehr
de/volunteer.wml      137) �ber Tor und GSoC</a> und schaue, ob eine der untenstehenden Ideen dir
de/volunteer.wml      138) gef�llt.</p>
de/volunteer.wml      139) 

de/volunteer.de.html  140) <ol>

de/volunteer.wml      141)   <li>Torserver funktionieren unter Windows XP nicht sehr gut. Wir
de/volunteer.wml      142)   verwenden auf Windows den standardm��igen <code>select</code>-Systemaufruf.
de/volunteer.wml      143)   Dies bereitet gerade auf mittelgro�en Servern <a
de/volunteer.wml      144)   href="http://wiki.noreply.org/noreply/TheOnionRouter/WindowsBufferProblems">Probleme</a>.
de/volunteer.wml      145)   Wahrscheinlich sollten wir hier besser Overlapped I/O nutzen. Eine L�sung ist,
de/volunteer.wml      146)   <a href="http://www.monkey.org/~provos/libevent/">libevent</a> beizubringen, Overlapped I/O statt <code>select()</code> zu w�hlen
de/volunteer.wml      147)   und Tor dann an die neue libevent-Schnittstelle anzupassen.</li>
de/volunteer.wml      148)   <li>Weil die Torserver jede Zelle speichern und weitergeben m�ssen,
de/volunteer.wml      149)     brauchen die Torserver mit hoher Bandbreite Dutzende Megabyte an
de/volunteer.wml      150)     Speicher. Wir ben�tigen bessere Heuristiken, wenn die Buffer zu
de/volunteer.wml      151)     verkleinern/vergr��ern sind. Wahrscheinlich sollte dies nach dem
de/volunteer.wml      152)     Bufferdesign des Linuxkernels modelliert werden. Dort gibt es
de/volunteer.wml      153)     kleinere Buffer, die sich gegenseitig verbinden.</li>
de/volunteer.wml      154)   <li>Wir brauchen eine offizielle zentrale Seite, die die Frage "Ist das die
de/volunteer.wml      155)   Adresse eines Torservers" beantwortet. Es sollte diverse Schnittstelle, wie
de/volunteer.wml      156)   ein Webformular und DNSBL-�hnliche Abfrage, bieten. Es kann aktuelle
de/volunteer.wml      157)   Informationen bieten, indem es einen lokalen Spiegel der
de/volunteer.wml      158)   Verzeichnisinformationen anlegt. Du bekommst Bonuspunkte, wenn es aktiv

de/volunteer.wml      159)   die Exitserver testet, wie die IP-Adresse ist.  Der schwierige Punkt ist, das
de/volunteer.wml      160)   die Eigenschaft, Exitserver zu sein, nicht einfach mit ja oder nein zu
de/volunteer.wml      161)   beantworten ist. Daher ist die Frage eher: "Ist diese IP-Adresse ein
de/volunteer.wml      162)   Existerver, der mich zur IP-Adresse:Port weitergibt?". Die DNSBL-Schnittstelle
de/volunteer.wml      163)   wird wahrscheinlich hunderte von Anfragen pro Minute bekommen. Daher sind hier
de/volunteer.wml      164)   intelligente Algorithmen gefragt. <a

de/volunteer.wml      165)   href="<svnsandbox>doc/contrib/torbl-design.txt">Hier</a> kannst du mehr dazu
de/volunteer.wml      166)   lesen.</li>
de/volunteer.wml      167)   <li>Wir brauchen ein verteiltes Testger�st. Bisher haben wir Unittests. Es
de/volunteer.wml      168)   w�re gro�artig, ein Skript zu haben, welches ein Tornetzwerk startet und dort
de/volunteer.wml      169)   f�r einige Zeit testet, ob die Erneuerungen funktionieren.</li>
de/volunteer.wml      170)   <li>Hilf Mike Perry bei der <a
de/volunteer.wml      171)   href="http://tor.eff.org/svn/torflow/">TorFlow</a>-Bibliothek. Es ist eine
de/volunteer.wml      172)   Pythonbibliothek, die das <a
de/volunteer.wml      173)   href="http://tor.eff.org/svn/torctl/doc/howto.txt">Tor Controller Protokoll
de/volunteer.wml      174)   </a> nutzt, um mit Tor eine Vielzahl von Verbindungen zu schaffen, diese zu
de/volunteer.wml      175)   messen und Anomalien festzustellen.</li>
de/volunteer.wml      176)   <li>Wir brauchen eine Messung von <a
de/volunteer.wml      177)   href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a> und <a
de/volunteer.wml      178)   href="http://www.privoxy.org/">Privoxy</a>. Ist Polipo wirklich schneller,
de/volunteer.wml      179)   wenn man die Verlangsamung durch Tor mit einrechnet? Behandelt Polipo die
de/volunteer.wml      180)   Webseiten korrekter als Privoxy? Gibt es Probleme mit der Stabilit�t bei den
de/volunteer.wml      181)   h�ufig genutzten Plattformen?</li>
de/volunteer.wml      182)   <li>Es w�re gro�artig, wenn es eine Live-CD mit den aktuellsten Versionen von
de/volunteer.wml      183)   Tor, Polipo oder Privoxy, Firefox, Gaim+OTR usw. g�be. Es gibt hier zwei
de/volunteer.wml      184)   Herausforderungen: Zum einen muss das System dokumentiert werden und zum
de/volunteer.wml      185)   anderen m�ssen wir herausfinden, wie das leicht zu pflegen ist. Es sollte
de/volunteer.wml      186)   nicht so schnell obsolet werden, wie AnonymOS. Bonuspunkte gibt es, wenn die
de/volunteer.wml      187)   CD auf eine kleine CD (50MB) passt.</li>

de/volunteer.wml      188)   <li>In Beug auf das CD-Image sollten wir auch an einer sicheren und gut
de/volunteer.wml      189)   dokumentierten USB-Variante f�r Tor und unterst�tzete Anwendungen arbeiten.
de/volunteer.wml      190)   Der schwierige Teil ist zu entscheiden, welche Konfigurationen sicher sind,
de/volunteer.wml      191)   diese Entscheidungen zu dokumentieren und etwas zu schaffen, das leicht zu
de/volunteer.wml      192)   pflegen ist.</li>
de/volunteer.wml      193)   <li>Wir sollten damit anfangen unser <a href="<page
de/volunteer.wml      194)   documentation>#DesignDoc">gegen Blockierungen gesch�tztes Design</a> zu
de/volunteer.wml      195)   implementieren. Dies beinhaltet die Ausarbeitung des Designs, die
de/volunteer.wml      196)   Modifizierung diverser Teile von Tor, die Arbeit an einer <a
de/volunteer.wml      197)   href="http://vidalia-project.net/">GUI</a>, die intuitiv ist und die Planung
de/volunteer.wml      198)   f�r den Einsatz.</li>
de/volunteer.wml      199)   <li>Wir brauchen ein flexibles Ger�st, um Ende-zu-Ende Attacken des
de/volunteer.wml      200)   Netzverkehrs zu simulieren. Viele Forscher haben Simulatoren geschaffen, die
de/volunteer.wml      201)   ihre Intuition, ob ein Angriff oder Verteidigung funktioniert, unterst�tzt.
de/volunteer.wml      202)   K�nnen wir einen Simulator bauen, der offen und gut dokumentiert ist? Dies
de/volunteer.wml      203)   wird eine Menge neuer Forschung anregen. Schaue auch auf den <a
de/volunteer.wml      204)   href="#Research">Eintrug unten</a>, um Details zu dieser Aufgabe zu entdecken.
de/volunteer.wml      205)   Wenn es fertig ist, k�nntest du helfen ein Papier dazu zu schreiben.</li>

de/volunteer.wml      206)   <li>Momentan werden die Deskriptoren der versteckten Services nur
de/volunteer.wml      207)   auf einigen wenigen Verzeichnisservern gespeichert. Dies ist
de/volunteer.wml      208)   schlecht f�r die Privatsph�re und die Robustheit. Um mehr Robustheit
de/volunteer.wml      209)   zu erlangen, sollten wir die privaten Daten aus den Deskriptoren
de/volunteer.wml      210)   entfernen, um diese auf verschiedenen Pl�tzen spiegeln zu
de/volunteer.wml      211)   k�nnen. Idealerweise h�tten wir gern ein Speicher-/Backupsystem, das
de/volunteer.wml      212)   verschieden zu den Verzeichnisservern ist. Das erste Problem ist,
de/volunteer.wml      213)   das wir Format f�r die versteckten Services schaffen m�ssen, welches
de/volunteer.wml      214)   a) ASCII statt bin�r ist, b) die Liste der Introductionpoints
de/volunteer.wml      215)   verschl�sselt, solange man nicht die <tt>.onion</tt>-Adresse kennt
de/volunteer.wml      216)   und c) den Verzeichnissen erlaubt, den Zeitstempel und die Signatur
de/volunteer.wml      217)   eines Deskriptors zu verifizieren, so dass diese nicht mit falschen
de/volunteer.wml      218)   �berrumpelt werden. Zweitens wird es jedes verteilte Speichersystem
de/volunteer.wml      219)   tun, solange es authentifizierte Updates erlaubt.</li>

de/volunteer.de.html  220)   <li>Torversionen ab 0.1.1.x unterst�tzen Cryptohardwarebeschleuniger
de/volunteer.de.html  221)     via OpenSSL. Bisher hat das niemand getestet. M�chte jemand gern
de/volunteer.de.html  222)     eine Karte haben und schauen, ob das funktioniert?</li>
de/volunteer.de.html  223)   <li>Eine Sicherheitsanalyse mit
de/volunteer.de.html  224)     "<a href="http://en.wikipedia.org/wiki/Fuzz_testing">Fuzz</a>"
de/volunteer.de.html  225)     machen.  Herausfinden, ob es da drau�en gute Bibliotheken daf�r
de/volunteer.de.html  226)     gibt. Gewinne Ruhm und Ehre, wenn wir nur wegen dir ein neues
de/volunteer.de.html  227)     Release herausbringen!</li>
de/volunteer.de.html  228)   <li>Tor nutzt TCP f�r den Transport und TLS f�r die Verschl�sselung
de/volunteer.de.html  229)     der Verbindungen. Dies ist einfach. Es bedeutet aber auch, dass
de/volunteer.de.html  230)     alle Zellen Versp�tungen erfahren, wenn nur ein Paket verworfen
de/volunteer.de.html  231)     wird. Daher k�nnen wir nur bedingt TCP-Streams unterst�tzen. Es
de/volunteer.de.html  232)     gibt eine <a
de/volunteer.de.html  233)     href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#TransportIPnotTCP">Liste
de/volunteer.de.html  234)     von Gr�nden</a>, warum wir nicht zu Transport per UDP gewechselt

de/volunteer.wml      235)     sind. Es w�re sch�n, wenn diese Liste k�rzer werden w�rde. Wir
de/volunteer.wml      236)   haben auch eine <a

de/volunteer.wml      237)   href="<svnsandbox>doc/100-tor-spec-udp.txt">Spezifikation f�r Tor

de/volunteer.wml      238)   und UDP</a> &mdash; bitte lass uns wissen, wenn damit etwas nicht
de/volunteer.wml      239)   stimmt.</li>

de/volunteer.de.html  240)   <li>Wir sind nicht weit davon entfernt, Unterst�tzung f�r IPv6 bei
de/volunteer.de.html  241)     Exitknoten zu haben. Falls du dich stark um IPv6 k�mmerst, ist
de/volunteer.de.html  242)     das wahrscheinlich der Platz, um zu starten.</li>
de/volunteer.de.html  243) </ol>

de/contribute.de.html 244) 

de/volunteer.wml      245) <a id="Research"></a>
de/volunteer.wml      246) <h2><a class="anchor" href="#Research">Forschung</a></h2>

de/volunteer.de.html  247) 

de/volunteer.de.html  248) <ol>
de/volunteer.de.html  249)   <li>Die Fingerprintattacken gegen Webseiten machen eine Liste von
de/volunteer.de.html  250)     einigen wenigen popul�ren Webseiten, laden die Inhalte herunter
de/volunteer.de.html  251)     und machen einen Satz von Signaturen f�r jede Seite. Danach
de/volunteer.de.html  252)     observieren sie den Verkehr des Torclients. W�hrend sie
de/volunteer.de.html  253)     beobachten, wie der Client die Daten empf�ngt, gelangen sie
de/volunteer.de.html  254)     schnell zu einer Vermutung, welche Seite gerade besucht wird. Wie
de/volunteer.de.html  255)     effektiv ist dieser Angriff bez�glich der aktuellen Codebasis von
de/volunteer.de.html  256)     Tor? Beginne danach Verteidigungsm�glichkeiten auszuloten. Wir
de/volunteer.de.html  257)     k�nnten beispielsweise die Zellgr��e von 512 Bytes auf 1024 Bytes
de/volunteer.de.html  258)     anheben und Techniken wie <a
de/volunteer.de.html  259)     href="http://freehaven.net/anonbib/#timing-fc2004">defensives
de/volunteer.de.html  260)     Verwerfen</a> anwenden. Wir k�nnten auch k�nstliche Versp�tungen
de/volunteer.de.html  261)     einarbeiten. Welchen Einfluss haben diese Massnahmen und wie gro�
de/volunteer.de.html  262)     ist der Einfluss auf die Benutzbarkeit?</li>
de/volunteer.de.html  263)   <li>Eine weitere Angriffsm�glichkeit (end-to-end traffic
de/volunteer.de.html  264)     confirmation attack) basiert darauf, dass der verkehr zwischen
de/volunteer.de.html  265)     Alice und Bob beobachtet wird. Durch den <a
de/volunteer.de.html  266)     href="http://freehaven.net/anonbib/#danezis:pet2004">Vergleich
de/volunteer.de.html  267)     der Signaturen des Netzverkehrs kann man herausfinden, on man
de/volunteer.de.html  268)     denselben Stream verfolgt</a>. Bis jetzt akzeptiert Tor dies als
de/volunteer.de.html  269)     Fakt und nimmt an, dass dies in allen F�llen trivial ist. Ist das
de/volunteer.de.html  270)     wahr? Wieviel Verkehr von welcher Sorte braucht man, um sicher zu
de/volunteer.de.html  271)     sicher, dass es funktioniert? Gibt es Szenarien, die die Attacke
de/volunteer.de.html  272)     ausbremsen? Funktioniert Padding besser als anderes?</li>
de/volunteer.de.html  273)   <li>Die Attacke auf die Routingzonen ist der Netzpfad zwischen
de/volunteer.de.html  274)     Alice und dem Eingangsknoten (bzw. zwischen dem Exitknoten und
de/volunteer.de.html  275)     Bob). In der Literatur wird dies als einfache Verbindung auf
de/volunteer.de.html  276)     einem Graph dargestellt. In der Praxis durchquert der Pfad viele
de/volunteer.de.html  277)     autonome Systeme. Es ist nicht ungew�hnlich, dass dasselbe
de/volunteer.de.html  278)     <a href="http://freehaven.net/anonbib/#feamster:wpes2004">autonome
de/volunteer.de.html  279)     System sowohl beim Eingangs- wie auch beim Ausgangspfad
de/volunteer.de.html  280)     erscheint</a>. Um nun herauszufinden, ob ein spezielles Alice-,
de/volunteer.de.html  281)     Eingangs-, Ausgangs-, Bobviereck gef�hrlich ist, m�ssten wir die
de/volunteer.de.html  282)     gesamte Routingzone des internet herunterladen und Operationen
de/volunteer.de.html  283)     darauf ausf�hren. Gibt es praktische Absch�tzungen, die die
de/volunteer.de.html  284)     Arbeit erleichtern k�nnen?</li>
de/volunteer.de.html  285)   <li>Tor funktioniert nicht sehr gut, wenn Server eine asymmetrische
de/volunteer.de.html  286)     Bandbreite (Kabel oder DSL) haben. Tor hat separate
de/volunteer.de.html  287)     TCP-Verbindungen zwischen jedem Hop. Wenn nun die einkommenden
de/volunteer.de.html  288)     Pakete gut ankommen und die ausgehenden alle verworfen werden,
de/volunteer.de.html  289)     �bertragen die die TCP-Pushback-Mechanismen diese Informationen
de/volunteer.de.html  290)     nicht gut hin zu den eingehenden Verbindungen. Eventuell sollte
de/volunteer.de.html  291)     Tor feststellen, wenn eine Menge an ausgehenden Verbindungen
de/volunteer.de.html  292)     verworfen werden und dann die eigehenden Verbindungen selbst
de/volunteer.de.html  293)     herunterregeln? Ich k�nnte mir ein Schema vorstellen, wo wir ein
de/volunteer.de.html  294)     konservatives Ratelimit suchen und das langsam vergr��ern, bis
de/volunteer.de.html  295)     Pakete verworfen werden. Wir brauchen jemanden, der sich gut mit
de/volunteer.de.html  296)     Netzwerken auskennt, um dies zu simulieren und eine L�sung zu
de/volunteer.de.html  297)     finden. Wir m�ssen die Erosion in der Performance verstehen und
de/volunteer.de.html  298)     das als Motivation f�r Transport per UDP verstehen.</li>
de/volunteer.de.html  299)   <li>Ein verwandtes Thema ist die Kontrolle bei Netz�berlastung. Ist
de/volunteer.de.html  300)     unser Design ausreichend, um hohe Netzlast auszuhalten?
de/volunteer.de.html  301)     Vielleicht sollten wir mit Fenstern von variabler Gr��e
de/volunteer.de.html  302)     experimentieren? Das schien im <a
de/volunteer.de.html  303)     href="http://www.psc.edu/networking/projects/hpn-ssh/theory.php">Experiment
de/volunteer.de.html  304)     mit dem SSH-Durchsatz</a> gut zu funktionieren. Wir m�ssen das
de/volunteer.de.html  305)     messen und verbessern und bei guten Resultaten Tor �berholen.</li>
de/volunteer.de.html  306)   <li>Damit Dissidenden in fernen L�ndern Tor nutzen k�nnen, ohne von
de/volunteer.de.html  307)     der Firewall des Landes geblockt zu werden, brauchen wir einen
de/volunteer.de.html  308)     Weg, um zehntausende von Relays zu bekommen anstatt nur einigen
de/volunteer.de.html  309)     hundert. Wir k�nnen uns eine GUI vorstellen, die einen "Hilf
de/volunteer.de.html  310)     China"-Button hat. Dieser �ffnet einen Port und verteilt ein paar
de/volunteer.de.html  311)     Kilobyte Traffic ins Tornetzwerk. Wie verteilen wir eine Liste
de/volunteer.de.html  312)     dieser Freiwilligen in einer automatischen Art und Weise? Dies
de/volunteer.de.html  313)     muss so passieren, dass die Firewalls auf Landesebene diese nicht
de/volunteer.de.html  314)     erkennen. Wahrscheinlich muss das auf einem Niveau pers�nlichen

de/volunteer.wml      315)     Vertrauens funktionieren.  Siehe unseren <a
de/volunteer.wml      316)     href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#China"
de/volunteer.wml      317)     >Eintrag in der FAQ</a> und lies dann <a
de/volunteer.wml      318)     href="http://freehaven.net/anonbib/topic.html#Communications_20Censorship"
de/volunteer.wml      319)     >die Zunsurwiderstandssektion der AnonBib</a>.
de/volunteer.wml      320)     </li>
de/volunteer.wml      321)   <li>Tor-Verbindungen werden schrittweise aufgebaut, ein Knoten nach
de/volunteer.wml      322)     dem anderen.  Also haben wir theoretisch die M�glichkeit, manche
de/volunteer.wml      323)     Str�me schon nach dem zweiten Knoten die Tor-Wolke verlassen zu
de/volunteer.wml      324)     lassen, andere nach dem dritten Knoten, und so weiter.  Dies erscheint
de/volunteer.wml      325)     nett, weil es die Menge der austretenden Str�me, welcher ein bestimmter
de/volunteer.wml      326)     Server sieht, begrenzt.  Wenn wir diesen Strom jedoch sicher haben wollen,
de/volunteer.wml      327)     dann, laut unserer aktuellen Logik,  sollte der k�rzeste Pfad mindestens 3
de/volunteer.wml      328)     Knoten lang sein.  Das heisst, die anderen Str�me w�ren noch l�nger.  Wir
de/volunteer.wml      329)     m�ssen diese Performance/Sicherheitsabw�gung untersuchen.</li>
de/volunteer.wml      330)    <li>Es ist nicht schwer, DoS Angriffe auf Tor-Server oder
de/volunteer.wml      331)     Tor-Verzeischnisserver erfolgreich durchzuf�hren.  Sind Client-Puzzles die
de/volunteer.wml      332)     richtige Anwort?  Welche anderen praktischen Herangehensweisen gibt es?
de/volunteer.wml      333)     Bonuspunkte, wenn diese mit dem aktuellen Tor-Protokoll abw�rtskompatibel
de/volunteer.wml      334)     sind.</li>

de/volunteer.de.html  335)   </ol>

de/contribute.de.html 336) 

de/volunteer.wml      337) <p><a href="<page contact>">Lass uns wissen</a>, wenn du bei einem
de/volunteer.wml      338)   dieser Punkte Fortschritte gemacht hast.</p>

de/contribute.de.html 339) 
de/contribute.de.html 340) </div><!-- #main -->