2 puan yazan GN⁺ 2025-03-16 | 1 yorum | WhatsApp'ta paylaş
  • 2017'de New York Times, web sitesini Tor Onion hizmeti olarak sunma deneyine başladı. Bu deney sayesinde Tor sitesi işletmek için gerekenleri ve erişimi engellenen okurlara nasıl ulaşılacağını derinlemesine anladı. Bu deney değerliydi, ancak artık bu deneyimi ana sayfa ve temel ürün geliştirmeye uygulayarak Tor sitesini derhal kapatıyor.
  • Okurlar, New York Times gazeteciliğine ana web sayfası, bültenler, podcast'ler, YouTube hesabı ve sosyal medya kanalları üzerinden erişmeye devam edebilir. Ana web sitesine erişim engellenmişse, WhatsApp veya Telegram üzerinden okumayı sürdürebilirler.
  • Teknoloji (2017'deki ilk uygulama sırasında)
    • Diğer kuruluşlar da Onion hizmetleri işletiyor; Facebook ve ProPublica öne çıkan örnekler. New York Times'ın Onion hizmeti, açık kaynaklı Enterprise Onion Toolkit (EOTK) kullanılarak oluşturuldu.
    • New York Times'ın Onion hizmeti deneysel ve hâlâ geliştirme aşamasındaydı. Giriş ve yorum özellikleri, bir sonraki uygulama aşamasına kadar devre dışı bırakılmıştı. Site performansı ayarlanıyordu ve hizmet iyileştirilirken zaman zaman kesintiler yaşanabiliyordu. Hedef, ana web sitesinin işlevleriyle eşleşmekti.
    • Onion hizmeti işletme deneyimini paylaşmayı planlıyorlardı; yapıcı geri bildirimler ve hata raporları memnuniyetle karşılanıyordu. onion@nytimes.com adresi üzerinden iletişime geçilebiliyordu.
    • Alec Muffett'e Enterprise Onion Toolkit yapılandırması konusundaki yardımı için teşekkür edildi.

1 yorum

 
GN⁺ 2025-03-16
Hacker News yorumları
  • NYT makaleleri için https://archive.is/ hâlâ fiilen okuma yöntemi olmaya devam ediyor
    NYT “erişimi engellenebilecek okurlara Times gazeteciliğini WhatsApp veya Telegram üzerinden sunmayı sürdürüyor” dese de, pratikte aşma yöntemi olarak archive.is yaygın kullanılıyor

    • NYT okumak için ücretli abonelik gerekmesi Tor hizmetinin değerini epey azaltıyor
      Tor üzerinden abonelik ödemesi yapılabiliyor mu, o da şüpheli; dolandırıcılık riski nedeniyle engellenme olasılığı yüksek görünüyor
    • https://archive.is is still the de-facto way to read NYT articles...” HN’de kesinlikle popüler ama archive.is yalnızca ilgili NYT makalesi önceden arşivlenmişse çalışıyor
      Bypass Paywalls Clean gibi daha hafif ve açık kaynaklı yerel çözümler, arşivlenmiş olup olmamasından bağımsız olarak herhangi bir NYT makalesinde çalışıyor
      Ayrıca archive.is bazı ülkelerdeki internet aboneleri için engellenebiliyor, sayfalar oldukça büyük ve telemetri de içeriyor
    • archive.today’in Onion sürümü yok mu?
  • WhatsApp ve Telegram, Tor erişiminin yerine geçmekte zorlanır ve hükümetler tarafından kolayca engellenebilir
    Runa Sandvik’i işten çıkardıktan sonra Onion hizmetinin ömrünün belli olduğunu düşünüyorum. Bu kadar uzun sürmesi bile şaşırtıcı; maaşlar ve mevcut işçi-işveren anlaşmazlıklarına bakınca New York Times bugünlerde deneyimli yazılım mühendisleri için çalışması iyi bir yer gibi görünmüyor
    SecureDrop’u Onion hizmeti olarak çalıştırmaya devam ederler herhâlde?

    • Runa gerçekten çok değerli biriydi ve işten çıkarılması şirket için büyük bir darbeydi
      NYT’de dikkat çekici kişilerin uzun süre dayanamadığı anlaşılıyor
    • WhatsApp veya Telegram kullanırsanız, NYT okuduğunuz gerçeğini ve hangi makaleleri okuduğunuzu özel şirketlere bildirmiş olursunuz
      Yaşadığınız yerde NYT yasaksa ya da şüphe işareti sayılıyorsa bunun hiç faydası olmaz
    • İspanya’da geçen yıl önemsiz bir hukuk uyuşmazlığı yüzünden mahkemenin Telegram’ın tamamının engellenmesini emrettiği bile oldu
      Bu yüzden kendim ve arkadaşlarım için alelacele Docker ile MTProxy kurmuştum; neyse ki hükümet geri adım attı da gerçekten yaşanmadı
    • Gizli servis (hidden service) oluşturmak zor değil
      Linux veya macOS’ta Tor’u kurup yerel web sunucusu portunu HiddenServicePort ile bağladıktan sonra Tor’u yeniden başlatırsanız bir Onion adresi oluşturulur. macOS’ta test ettim; saydığım diğer işletim sistemlerinde de muhtemelen çalışır
      Ancak hoş görünen bir vanity hostname madenciliği yapmak daha zor olacaktır; bunun nasıl yapıldığını merak ediyorum
  • NYT, erişimi engellenen okurların WhatsApp veya Telegram üzerinden okumaya devam edebileceğini söylüyor; ama başka yerlerde Apple’ın Çin App Store’dan WhatsApp’ı kaldırma emri aldığı haberleştirildi
    https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

    • Ya da doğrudan Şanghay Merkez Kütüphanesi’ne girip basılı gazeteyi okuyabilirsiniz
      Gerçekten mümkün ve birkaç kez yaptım
    • Zaten Çin’de o hizmetin kendisini de kullanamayacaklar gibi görünüyor
  • Gazetecinin iktidara gerçeği söylemesi gerekir; bence NYT, fırsat buldukça iktidara uyum sağladı
    Örneğin NSA’in bizi gözetlediğini bilmesine rağmen George W. Bush’un yeniden seçilme şansını korumak için haber yapmadı. Yeni iktidarın karşısında muhalif görünmek istememiş gibiydi ve kanıtlanmış eski davranışına geri dönüyor
    NYT eskiden olduğu gibi çizme burnunun önündeyse onu yalayacaktır

    • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
      CIA yetkililerine göre Ajans ile Times arasındaki ilişki gazeteler arasında açık ara en değerli olanıydı; 1950–1966 arasında yaklaşık 10 CIA çalışanına Times tarafından onaylanmış gizli kimlik sağlandığı söyleniyor. Bu, Arthur Hays Sulzberger’in belirlediği, mümkün olduğunda CIA’e yardım etmeye yönelik genel Times politikasının bir parçasıydı
    • NYT’de çalışmış biri olarak, bunun temelsiz saçmalığa yakın olduğunu düşünüyorum
      Şirket ve genel olarak gazetecilik hakkında ne derseniz deyin, bundan daha iyi bir gerçek arayıcıları topluluğu bulmak zor olur. Diğer “haber” mecralarına bakınca bu daha da belirgin
    • NSA gözetimi haberi aslında yapıldı; sadece bir süre bekletildi
      Bunun George W. Bush’un yeniden seçilmesine yardım etmek için yapıldığına dair kanıt var mı? Böyle bir şey hiç duymadım ve hiçbir Cumhuriyetçi NY Times’ın kendilerine aktif olarak yardım ettiğini düşünmez
    • Cevap reklam geliri
      Abonelerin inandığı şeylere ters haber yaparsanız para kaybedersiniz; para kaybederseniz işinizi kaybedebilirsiniz; işinizi kaybederseniz konut kredinizi ödeyemezsiniz
    • 2004’e dönüp NYT’nin George W. Bush’un yeniden seçilmesine yardım etmeye çalıştığını söyleseydiniz, insanlar tedirgin olup yavaşça geri geri uzaklaşırdı
  • Caydırıcı etki denen şey budur
    Birinci Değişiklik haklarına saldırı bekleyip önceden uyum gösterirseniz, yalnızca diktatörü cesaretlendirir ve tam kontrole giden yolu daha pürüzsüz hâle getirirsiniz
    https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

  • Sembolik anlamı bir kenara bırakırsak, Tor üzerinden NYT’ye ulaşma biçiminde gerçekte değişen bir şey var mı?
    Bir web sitesine açıkça Tor hidden service olarak erişilebilmesi ile sadece çıkış düğümü IP’lerini engellememesi arasında pratik bir avantaj olup olmadığını merak ediyorum

    • Karşı taraf sertifikaya erişebilen bir ülkeyse, kötü niyetli veya ele geçirilmiş bir çıkış düğümü anonimliğin kaldırılmasına ve hassas bilgilere erişime yol açabilir
      Onion hizmeti bağlantısı uçtan uca şifreli ve kimliği doğrulanmış olduğundan, aradaki saldırgan sizi kandıramaz veya trafiği dinleyemez
    • Son kullanıcıya faydası var mı bilmiyorum ama Tor ağının güvenilirliğine yardımcı olduğunu düşünüyorum
      Onion sitelerine çıkış düğümleriyle değil normal Tor düğümleriyle erişilir; dolayısıyla sitenin Onion sürümünü kullanmak, yüzey web istekleri nedeniyle zaten devasa trafik taşıyan çıkış düğümlerinin yükünü azaltır
      [1] https://community.torproject.org/onion-services/overview/
      [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...
  • Reddit’in de hâlâ Onion hizmeti var ama fiilen kullanması zor durumda

    • Bir ölçüde doğru, ama duruma bağlı
      Deneyimime göre Reddit Tor düğümlerinin yaklaşık %20’sini engelliyor; daha spesifik olarak 429 döndürüyor gibi. Aynı düğümden biri Reddit’i kötüye kullandığı için IP engellenmiş olabilir; Onion sitesi olsun www adresi olsun benzer şekilde yaşanıyor
      Ben sadece okuduğum için oturum açarken ek kısıtlamalar var mı bilmiyorum. Aynı sorun mu yoksa başka bir sorun mu merak ediyorum
  • Hayatım ya da özgürlüğüm söz konusu olsaydı, anonimlik için TOR’a güvenmezdim

    • Aslında neredeyse tam tersi
      Hayatınızı kurtarmak için bir eylem gerekiyorsa ve hiçbir şey yapmamak ile Tor üzerinden hareket etmek arasında seçim yapmanız gerekiyorsa herkes Tor’un riskini alır
    • Neden böyle düşündüğünüzü merak ediyorum
  • NYT Onion hizmeti 2024-12-08’den itibaren süresi dolmuş TLS sertifikası sunmaya başladı
    Birkaç gün sonra sordum ama yanıt alamadım