tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 10723

3) # Last-Translator: buyoppy@yahoo.co.jp
4) 

5) #include "head.wmi" CHARSET="UTF-8" TITLE="ボランティア"

6) 
7) <div class="main-column">
8) 
9) <!-- PUT CONTENT AFTER THIS TAG -->
10) <h2>今すぐに誰にでもできる三つのこと:</h2>
11) <ol>
12) <li>私達のTorネットワークを成長させるために<a href="<page docs/tor-doc-server>">サーバを運用する
13) </a>ことをご検討ください。</li>
14) <li>あなたの友人にも伝えてください！彼らにもサーバを運用し、またはヒドゥンサービスを
15) 運用するように、そして彼らの友人にそれを伝えるように伝えてください。</li>
16) <li>私達は資金とスポンサーを探しています。もしあなたがTorの目的に賛同なさるなら、
17) <a href="<page donate>">Torの開発に対してより深くサポートするために貢献してください</a>
18) さらに、もしあなたがコミュニケーションの安全性を望んでいる会社、NGO、機関、その他の組織を
19) ご存知なら私達に知らせてください。</li>
20) </ol>
21) 
22) <a id="Usability"></a>
23) <h2><a class="anchor" href="#Usability">補助アプリケーション</a></h2>
24) <ol>
25) <li>匿名になろうとしているときに、これに反してDNSリクエストがその内容を
26) ローカルの盗聴者に"リーク"してしまわないようにするよい方法を探しています。
27) (アプリケーションがSOCKSプロキシに到達する前にDNS解決を行うために起こることです。)</li>
28) <li>tsocks/dsocks アイテム:
29) <ul>
30) <li><a

31) href="https://wiki.torproject.org/noreply/TheOnionRouter/TSocksPatches">

32) tsocksパッチを当て</a>、新たな子プロジェクトを管理する必要があります。
33) もし必要なら私達が新プロジェクトをホスティングします。</li>
34) <li>Torの<i>mapaddress</i>コマンドをコントローラインターフェースから使えるように
35) するためDug Songの"dsocks"プログラムにパッチを当てる必要があります。</li>
36) <li>tsocksとdsocksのどちらがインストールされているのかを検知し、
37) 適切にそれらを呼び出す<i>tor化</i>スクリプトを作る必要があります。
38) このためには、恐らくインターフェースを統一したうえで、それらの間で
39) コードを共有するようにするか、またはどちらか一方を完全に捨て去ること
40) も必要になるかも知れません。</li>
41) </ul>
42) </li>
43) <li>サーバを運用している人々はよく私達に対して、一日のうちのある時間帯だけに
44) ある帯域レートを適用し、残りの時間帯には別の帯域レートを適用したいという
45) 要望をしてきます。これをTorの内部で制御するよりも、<a href="<page gui/index>">
46) Tor制御インターフェース</a>を通じて動作し、帯域レートを変更するための設定を
47) 行う小さなスクリプトがあったほうがいいでしょう。恐らくそれはcronから実行されるか、
48) または適当な時間だけsleepした後に動作する(こちらの方がより移植性があるでしょう)
49) ものになると思われます。どなたかこのスクリプトを書いてください。そしたら私達は
50) それを<a href="<svnsandbox>contrib/">contrib/</a>に加えます。それは
51) <a href="<page gui/index>">Tor GUIコンペテション</a>
52) でもよいエントリになります。
53)   <!-- We have a good script to adjust stuff now, right? -NM -->
54) </li>
55) <li>Torは<a

56) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ChooseEntryExit">

57) 特定の出口ノードから出る</a>ことが出来ますが、出口の国だけを指定して
58) 自動的にノードを決めることも出来なければなりません。最善の方法は、
59) Blossomディレクトリをも取得することとし、それを安全に取得する
60) Blossomクライアントをローカルで実行する(Torを通してそのシグネチャをチェックして)
61) <tt>.country.blossom</tt>ホストネームを中断してうまく動くようにすること
62) です。</li>
63) <li>地理位置データについて言えば、誰かがTorサーバの位置を表す世界地図を
64) 描く必要があります。ネットワークが成長し変更されるにつれ情報が自動的に
65) アップデートされるものなら、なお良いです。残念ながら、
66) これを実現する最も簡単な方法は、全てのデータをGoogleに送信して地図を描いて
67) もらうことになってしまいます。この方法がプライバシーに与える影響はどの程度の
68) ものでしょうか？あるいは他にもっといい選択肢があるでしょうか？</li>
69) </ol>
70) 
71) <a id="Documentation"></a>
72) <h2><a class="anchor" href="#Documentation">ドキュメント</a></h2>
73) <ol>
74) <li>Torユーザがjavascript、java、activex、flashなどを無効にしていない場合に、
75) 匿名性を失わせる攻撃に晒される可能性があると聞いています。ユーザがこのような
76) リスクを管理することを容易にするプラグイン(FirefoxのNoScriptプラグインのような)
77) がどこかにないでしょうか？この場合のリスクとは正確に言ってどのようなもの
78) なのでしょうか？</li>
79) <li>Privoxyの機能の全てを肩代わりするFirefox 1.5+向けのプラグインのセットは
80) 存在するでしょうか？</li>
81) <li>Matt Edmanが彼の作ったTorコントローラ

82) <a href="<page vidalia/index>">Vidalia</a>

83) のためのドキュメントおよびhow-toを書くのを手伝ってください。</li>

84) <li>Torを使用するために使用できる<a href="https://wiki.torproject.org/wiki/TheOnionRouter/TorifyHOWTO">私達のプログラムリスト</a>にあるプログラムを使ってみて結果を報告してください。</li>

85) <li>私達は動的に接続を遮断してそれをTorを通して送信することについてのよりよい
86) ドキュメントを必要としています。私達の新しいTransPort機能のよりよい使用法に
87) ついてもそうですが、tsocks (Linux), dsocks (BSD),freecap (Windows)
88) がよい候補として挙げられるでしょう。</li>

89) <li><a href="https://wiki.torproject.org/noreply/TheOnionRouter/SupportPrograms">

90) Torの有用なインターフェースとなりうるプログラム</a>の巨大なリストがあります。
91) どのプログラムがどういった状況で使えるでしょうか？それらをテストして
92) 結果を報告してください。</li>
93) <li>ウェブページおよびドキュメントを他の言語に翻訳するのを手伝ってください。
94) 手伝ってくださる方は<a href="<page translation>">翻訳ガイドライン</a>
95) をご覧ください。すでに翻訳があるフランス語およびスウェーデン語の
96) メンテナンスを助けてくれる方も募集していますー
97) <a href="<page translation-status>">翻訳ステータス概要
98) </a>をご覧ください。</li>
99) <li>私達のSSL<a href="<page documentation>#Developers">SVN リポジトリ</a>
100) のルート証明書を<a href="http://www.cacert.org/">cacert</a>
101) から取得するのがいいかどうかについて誰か案内してくれませんか？</li>
102) </ol>
103) 
104) <a id="Coding"></a>
105) <h2><a class="anchor" href="#Coding">コーディングとデザイン</a></h2>
106) <ol>
107) <li>TorサーバがWindows XP上でうまく動きません。Windows上では、
108) Torは非ページプールメモリを使用する標準の<tt>select()</tt>
109) システムコールを使います。これは、中規模のTorサーバが非ページプールメモリ
110) を喰い潰してしまい、<a

111) href="https://wiki.torproject.org/noreply/TheOnionRouter/WindowsBufferProblems">

112) 大混乱とシステムクラッシュを引き起こす</a>ことを意味します。恐らく代わりに
113) オーバーラップIOを使用しなければならないでしょう。解決策の一つは、
114) <a href="http://www.monkey.org/~provos/libevent/">libevent</a>
115) にWindows上でselect()ではなくオーバラップIOを使用する方法を教え、
116) Torを新しいlibeventインターフェースに適合させることでしょう。</li>
117) <li>Torサーバは扱うセル毎にそれをストアアンドフォワードする必要があるため、
118) 数十メガバイトのメモリをただバッファのためだけに消費することに
119) なります。バッファをいつ収縮／拡張させるかについてのよりよい
120) ヒューリスティクスが求められています。恐らくそれはLinuxカーネルの
121) バッファデザイン(一枚岩のバッファではなく、多くの小さなバッファを
122) 互いにリンクさせている)をモデルとすべきと思われますが、どうでしょうか？</li>
123) 
124) <li>私達は、「このIPアドレスはTorの出口サーバですか？」の質問に答える
125) 正式なメインサイトを必要としています。それはウェブインターフェースおよび
126) DNSBLスタイルのインターフェースを含む、複数のインターフェースを提供し
127) なければなりません。それはTorのディレクトリ情報のローカルミラーを
128) 運用することによって最新の回答を提供するようにすることも考えられます。
129) 間違いやすいのは、出口サーバであるかどうかの問いに対する答は必ずしもbooleanでは
130) ないということです: したがって、実際には「このIPアドレスは、私のIPアドレス
131) :ポートに向かって出てくる可能性のあるTor出口サーバなのか？」を問わなければ
132) ならないことになります。DNSBLインターフェースは恐らく毎分数百もの
133) クエリを受信することになるでしょうから、何か賢いアルゴリズムが求められ
134) ます。もしそれが出口ノードをいちいちアクティブにテストしてどのIPアドレスから
135) それが出てくるのかを知ることができればなお良いです。
136) <a href="<svnsandbox>doc/contrib/torbl-design.txt">詳細はこちら</a>。</li>
137) <li>Torサーバは時にクラッシュし、それが動いているコンピュータが
138) ネットワークから脱落し、あるいはその他のアクシデントに見舞われます。
139) Torサーバのオペレータの幾人かは、彼らのTorサーバが元気に稼働しているか
140) どうかを定期的にチェックしてもしそうでない場合には警告のメールを送信
141) してくれるような、「通知」サービスに合意することに興味を示しています。
142) どなたか、幾つかのcgiスクリプトと幾つかのウェブページを書いてある種の
143) wgetハックをセットアップし、さらに／もしくは<a
144) href="http://nagios.org/">Nagios</a>のようにより複雑なモニタリング
145) を行ってみませんか？その最初のバージョンは、単にディレクトリポート
146) をチェックするもの、例えば、キャッシュされたネットワークステータス
147) ページを見て正しいIPアドレスおよびポートを調べたら次にそれを
148) "/tor/server/authority"ページで問い合わせるといった具合で結構です。</li>
149) <li>最新のTor、Polipo or Privoxy、 Firefox、 Gaim+OTRその他が収録された
150) LiveCDがあれば素晴らしいと思います。ここに二つの取り組みがあります:
151) 一つはセキュリティ関係者がその安全性に付いて意見を形成するに十分な
152) 、システムおよび選択についてのドキュメント整備です。もう一つは、Anonym.OS
153) のように早々に廃れてしまわないように、容易にメンテナンスをする方法を
154) 見出すことです。そのCDイメージがsmall-form-factor CDの一つに適合する
155) ものならなおさら良いです。</li>
156) <li>LiveCDイメージに関連して、私達は直感的に安全で十分なドキュメントが
157) 付いたTorおよび補助アプリケーションを収録したUSBイメージの製作に取り組む
158) 必要があります。ここで最も難しいのは、どういった設定が安全かを決定し、
159) その決定をドキュメント化し、容易にそれを維持していけるようにすることです。
160) </li>
161) <li>私達おすすめのTorグラフィカルフロントエンド

162) <a href="<page vidalia/index>">Vidalia</a>は、あらゆる種類の

163) 開発作業を必要としています。</li>
164) <li><a href="<page
165) documentation>#DesignDoc">抗ブロッキングデザイン</a>の設計を実際に
166) 始めなければなりません。その作業には、デザインを具体化し、Torの多くの様々な

167) 部分を変更し<a href="<page vidalia/index>">Vidalia</a>を

168) Torの新しい機能をサポートするように変更して実際に配備できる
169) ように準備することが含まれます。</li>
170) <li>私達はエンドツーエンドトラフィックコンフォメーション攻撃を研究する
171) ための柔軟なシミュレーションフレームワークを必要としています。
172) 多くの研究者が、彼らの「この攻撃はうまくいくだろう」あるいは「ある防御方法が
173) 大いに有効に違いない」という直観を証明するためにアドホックなシミュレータを
174) 早くも設計しています。すべての人々がその正当性を知ることが出来るように
175) 十分にドキュメント化されオープンであるようなシミュレータを作成することが
176) できないでしょうか？これには多くの新たなリサーチが必要となるでしょう。
177) コンフォメーション攻撃のこのタスクの研究側の詳細については
178) <a href="#Research">下</a>のエントリをご覧くださいー時期は未定ですが、
179) それが完了した時には文書を書くのを手伝ってもらえると思います。</li>
180) <li>私達は<a
181) href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a>
182) 対<a href="http://www.privoxy.org/">Privoxy</a>の計測研究を必要と
183) しています。Polipoは、Torに起因するスローダウンを計算に入れても、
184) 実際にPrivoxyよりも際立って速いのでしょうか？その計測結果はLinuxでも
185) Windowsでも同じでしょうか？またこれに関連して、PolipoはPrivoxyよりも
186) より多くのウェブサイトを正しく扱うことができるのでしょうか、あるいは
187) その逆でしょうか？Windowsのような普及したプラットフォーム上でのそれらの
188) 安定性について、何か問題はないでしょうか？</li>
189) <li>上のことに関連して、<a
190) href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a>
191) がWindows上で安定して機能するように移植するのを助けてくださいませんか？
192) </li>
193) <li>私達は分散テストフレームワークを必要としています。すでにユニットテストは
194) ありますが、Torネットワークを起動させ、それをしばらくの間使用し、少なくとも
195) それの一部分が稼働していることを検証できるようなスクリプトがあれば
196) 素晴らしいと思います。</li>
197) <li>Mike Perryが<a

198) href="https://www.torproject.org/svn/torflow/">TorFlow</a>ライブラリ
199) (<a href="https://www.torproject.org/svn/torflow/TODO">TODO</a>)

200) を作成していますが、これを助けてあげてください:これは
201) <a

202) href="https://www.torproject.org/svn/torctl/doc/howto.txt">Tor制御プロトコル

203) </a>を使用して、Torに対して様々な方法で回路を形成するように指示し、その
204) パフォーマンスを計測し、異常を検知しようと試みるpythonライブラリです。</li>
205) <!--
206) <li>現在のところ、ヒドゥンサービスディスクリプタはほんの幾つかの
207) ディレクトリサーバに保存されているに過ぎません。これはプライバシーの
208) 観点からも堅牢性の観点からも良くありません。より強い堅牢性を獲得するには、
209) ヒドゥンサービスのプライバシーを犠牲にせざるを得ません。なぜなら、
210) そのためにはそれらのヒドゥンサービスディスクリプタを多くの場所に
211) ミラーリングする必要があるからです。概念上、私達は保存／発見システムを
212) Torのディレクトリサーバからは完全に切り離して考えたいと思っています。
213) 最初の問題は、a)便宜上バイナリよりもアスキー文字による、b)ディレクトリ
214) サーバがそれらを覚えてしまわないように、<tt>.onion</tt>アドレスを知らない
215) 限りは導入ポイントのリストを暗号化しておく;そしてc)ディレクトリサーバが
216) ヒドゥンサービスディスクリプタについてタイムスタンプとシグネチャの検証
217) を行わせることによって偽装されたディスクリプタを公開しないようにする、
218) という点にあります。二番目の問題として、信頼性のある分散ストレージシステム
219) なら必ずそうするように、可能なら認証されたアップデートを行うことが
220) 挙げられますが、私達が知る限り、DHTのどの実装も未だ認証されたアップデート
221) を持っていません。</li>
222) -->
223) <li>Tor 0.1.1.xおよびそれ以降のバージョンはOpenSSLを利用したハードウェア
224) 暗号処理アクセラレータのサポートが含まれています。まだ誰もそれを
225) テストしていません。誰かこれをテストしてどんな具合かを私達に
226) 報告してくれませんか？</li>
227) <li><a
228) href="http://en.wikipedia.org/wiki/Fuzz_testing">"ファジング"</a>
229) を使ってTorに対してセキュリティ分析を実行してください。
230) 世の中に私達が望んでいるような用途に向いた良いファジングライブラリが
231) あるかどうか調べてください。もしあなたのおかげで新しいリリースを
232) 出すことが出来たら、その貢献は大いに感謝されるでしょう。</li>
233) <li>TorはトランスポートにTCPを、接続の暗号化にはTLSを使用しています。
234) これは簡単で良い実装なのですが、それはある接続上で一つのパケットがドロップ
235) されるとその接続上のすべてのセルが遅延してしまうこと、従って
236) TCPストリームしかサポートできない理由がある、ことを意味します。
237) <a

238) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#TransportIPnotTCP">

239) 私達が未だにUDPトランスポートへ移行していない理由のリスト</a>がありますが、
240) このリストがもし今よりも短くなるのなら素晴らしいことです。
241) この他にも、提案中の<a
242) href="<svnsandbox>doc/spec/proposals/100-tor-spec-udp.txt">
243) TorとUDPの仕様</a>がありますーもしこれに誤りが含まれていたら
244) 私達に知らせてください。
245) </li>
246) <li>目的アドレスにIPv6アドレス(出口ノードにおいて)をサポートできるように
247) なるのもそう遠い話ではありません。もしIPv6に強い関心がおありなら、
248) おそらくまずここから始めるがよいでしょう。</li>
249) <li>これらのうち、何か気に入らない点がありますか？詳細は
250) <a

251) href="<svnsandbox>doc/design-paper/roadmap-2007.pdf">Tor開発ロードマップ

252) </a>をご覧ください。</li>
253) 
254) <li>あなたのアイディアがここに載っていない？たぶんそのアイディアが
255) 何であっても私達はそれを必要としています。私達にコンタクトを取って
256) 尋ねてみてください。</li>
257) </ol>
258) 
259) <a id="Research"></a>
260) <h2><a class="anchor" href="#Research">リサーチ</a></h2>
261) <ol>
262) <li>"ウェブサイトフィンガープリント攻撃":
263) 	数百におよぶ人気のあるウェブサイトのリストを作成してそれらのページを
264) ダウンロードし、サイト毎に"シグネチャ"のセットを作ります。その上で、
265) Torクライアントのトラフィックを監視します。あるクライアントが
266) データを受信したのを観察したら、すばやくどのサイト(もし件のリストに
267) 該当するものがあれば)にアクセスしたのかを訪れたのかの推測を
268) 試みるのです。第一に、この攻撃は配備済みのTorコードベースに対して
269) どの程度有効なのでしょうか？次にこれに対する防御について
270) 考えてみましょう:　例えば、Torのセルサイズを512バイトから
271) 1024バイトに変更する、<a
272) href="http://freehaven.net/anonbib/#timing-fc2004">
273) ディフェンシブドロッピング</a>と同様のパディングテクニックを採用する、
274) あるいはトラフィック遅延を加えることが考えられます。
275) これらの対策を採用して防御に成功した場合、その影響はどれくらいで、利便性は
276) どの程度(何か適当な測定基準を用いて)の影響を被ることになるでしょうか？
277) </li>
278) <li>"エンドツーエンドトラフィックコンフォメーション攻撃":
279) 　アリスおよびボブの地点でトラフィックを監視することにより、
280) <a
281) href="http://freehaven.net/anonbib/#danezis:pet2004">
282) トラフィックシグネチャを比較することで同じストリームを監視している
283) ことに確信を持つ</a>ことができます。これまでのところ、Torはこの
284) 攻撃のついてはやむを得ないことでどのような場合でもこれは些細な
285) ことに過ぎないと考えてきました。そもそも、それは本当に可能な
286) 方法なのでしょうか？敵が勝利を確信するまでにいったいどのような
287) 種類の、どれだけ多くのトラフィックが必要となるのでしょうか？
288) 攻撃をスローダウンさせるようなシナリオ(例えば転送量が少ないとか)
289) があるのでしょうか？トラフィックパディングまたはトラフィック
290) シェイピング手法は他の手段より有効でしょうか？</li>
291) <li>"ルーティングゾーン攻撃":
292) 　ほとんどの資料では、アリスとその入口ノードとの間
293) (および出口ノードとボブとの間)は、あるグラフ上の
294) 単一のリンクと捉えられています。しかしながら、実際にはこのパスは
295) 多くの自律システム(AS)を横断することになり、<a
296) href="http://freehaven.net/anonbib/#feamster:wpes2004">
297) 同じASが入口パスと出口パスとの両方に出現することは稀です
298) </a>。残念ながら、アリス、入口ノード、出口ノード、ボブの四者ともが
299) 危険であると予測するためには、インターネットルーティングゾーン全体を
300) ダウンロードしてそれに対して高価な操作を加えなければなりません。
301) 単一の/8ネットワーク内で同じIPアドレスを避けるというようなケースに
302) 関する実地の概算は存在しないでしょうか？</li>
303) <li>他の地理的多様性に関連したリサーチ質問は、効率的な回路を選択する
304) こととランダムな回路を選択することとの間のトレードオフについて
305) 言及しています。匿名性を"著しく"損なうことなく特に遅い回路を
306) 捨てる方法について書かれたStephen Rollysonの<a
307) href="http://swiki.cc.gatech.edu:8080/ugResearch/uploads/7/ImprovingTor.pdf">
308) ポジションペーパー</a>をご覧ください。この論証についてはさらに多くの
309) 作業と思索が必要ですが、非常に有望と思われます。</li>
310) <li>Torは、サーバが非対称の帯域幅を持つ場合(ケーブルないしDSL)にはあまり
311) うまく機能しません。Torは各ホップ毎に個別のTCPコネクションを
312) 張るので、入力バイトが順調に到着する一方で出力バイトが床にこぼれて
313) しまっていると、TCPのプッシュバック機構はこの情報を入力
314) ストリームに対してちゃんと返送することができないのです。
315) 恐らく、Torは自身で出力パケットの多くがドロップされている場合にこれを
316) 検出して、入力ストリームに対してレート制限をすることでこれを
317) 調整するべきでしょうか？まず控えめなレート制限を掛け、そこから
318) 徐々にレートを上げて行き、ロストパケットが出た時点で戻し、また繰り返す
319) ーといったビルドアップ・ドロップオフ手法を想像できます。
320) 私達は、これをネットワークでシミュレートして設計を助けてくれる
321) 適当な方を探しています;さらに／またはパフォーマンス低下の限度を
322) 知る必要があり、このことをUDPトランスポートを再考慮する動機と
323) したいと考えています。</li>
324) <li>関連する話題として、輻輳制御の問題があります。現在の私達の
325) デザインは負荷の高い使用に耐えうるものなのでしょうか？恐らく、
326) 私達は固定ウィンドウサイズよりも可変ウィンドウサイズを試して
327) 見るべきでしょうか？<a
328) href="http://www.psc.edu/networking/projects/hpn-ssh/theory.php">SSH
329) スループット実験</a>を見る限りうまく行っているように見えますが。
330) 私達は測定して調整する必要があるでしょう。そして結果が良ければ
331) より徹底した調査をすることになるでしょう。</li>
332) <li>遠く離れた国々に住む人々がその国のファイアーウォールにブロック
333) されることなくTorを使うことができるようにするためには、数百の
334) リレーだけでは足りず、数万のリレーを可能にする方法が必要です。
335) トップに"自由のためのTor"ボタンを持ったTorクライアントGUIを想像
336) することができます。そのボタンを押すと、ポートが開かれて数KB/sの
337) トラフィックがTorネットワークに中継されるわけです。(数KB/sは
338) 迷惑な量ではないはずですし、彼らは出口ノードになるわけではないので
339) 悪用の問題もあまりありません。)しかし、それらのボランティア
340) クライアントのリストを善き住民たちにどうやって国レベルの
341) ファイアーウォールに遮断されない、自動化された方法で
342) 配布することができるでしょうか？恐らくは人的信頼関係上の
343) 仕事が必要となることでしょう。私達の
344) <a href="<page documentation>#DesignDoc">
345) 初期抗ブロッキングデザインドキュメント</a>およびその
346) <a

347) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#BlockingResistance">