<div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">To all:</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">I recognize that selling minimized log files, even if they could be minimized in a hypothetical way yielding high confidence that it didn't threaten Tor's security model, would still be contrary to the ethos of Tor Project.  Towards that end, effective immediately, log files, aggressively minimized or otherwise, are not for sale.<br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">Additionally, I commit to:</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">* making a good faith effort to encouraging clearnet users to use TBB over OnionLink.  Details TBD.</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">* making a good faith effort to clearly conveying that OnionLink is not operated by, nor affiliated with, Tor Project.  Details TBD.</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">* not appending accessed domains to the /sitemap.xml<br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">* prioritizing development of top-up services such as SatoshiPay.  With hope, ads will be obviated.</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">For now I am reserving the right to:</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">* publishing aggregate statistics.  Some will disapprove, but there is a dearth of data in this area to inform public policy.  And Tor is too important to leave policy to the mercy of sophistry.  </span></font></div><div></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><font size="2"><span style="background-color:rgba(255,255,255,0)">* obeying the /robots.txt precedent.  From the very beginning, Aaron and I chose Tor2web's unusual URL structure for the explicit purpose of elegantly supporting robots.txt .</span></font></div><div><br></div><div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">With that said, this has been emotionally draining and I'm taking a break from non-Roster Tor work for a few weeks.</span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)"><br></span></font></div><div><font size="2"><span style="background-color:rgba(255,255,255,0)">-Virgil</span></font></div></div><div><br><div><br>On Friday, 13 May 2016, Virgil Griffith <<a href="mailto:i@virgil.gr">i@virgil.gr</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Using my old CDN, Fastly.com, my costs were ~$2000 per month. Under the new setup with 100TB.com (cheapest I could find) costs are $600 per month and climbing.  It's unclear to me how you do it so cheaply.  Are you metered by how much traffic you generate?  If you have suggestions for a host i am interested---anything below<span></span> $500 per month would be a godsend.<div><br></div><div>I have never harvested .onion addresses from a HSDir.  All I've ever done is cache NXDOMAIN responses, which I've now stopped doing.  I also stopped adding to the /sitemap.xml (which I was doing) because it made people upset.</div><div><br></div><div><br></div><div>I'm recognize that the logs angle as damaging the Tor brand.  I will add a link to download TBB and disclaimer making it excruciatingly clear onion.link is not part of Tor.</div><div><br></div>Thus far I can commit to each of the above.  Over the weekend I'll take a closer look at this.<div><br></div><div>-V<br><div><br></div><div><br>On Friday, 13 May 2016, Moritz Bartl <<a href="javascript:_e(%7B%7D,'cvml','moritz@torservers.net');" target="_blank">moritz@torservers.net</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 05/13/2016 07:53 AM, Matthew Finkel wrote:<br>
> As far as we know, the other Tor2Web sites do not log client connections.<br>
> Compromising on storing and selling user data so you can obtain some money for<br>
> operating the website goes against users' and our expectations of Tor2web, and<br>
> Tor's brand. Shutting down your Tor2web sites is the responsible decision if<br>
> you can't find another way for funding it.<br>
<br>
I do not have the time and energy to really contribute to this thread<br>
right now, but some data points: At least for <a href="http://onion.to" target="_blank">onion.to</a>, that is right:<br>
We do not collect logs. We host it at two locations; the total costs of<br>
running it are less than 30€ per month, which we pay from our own<br>
pockets. Which is totally fine. Adding third party trackers or<br>
advertising is out of the question. If I did not have a way to sustain<br>
it (which, again, is really cheap) I would simply shut it down. Virgil,<br>
if you need 30€/month to operate them and it would buy us an ethical and<br>
privacy-friendly service, I'm happy to pay you. Mentioning costs here<br>
seem to be simply an excuse. You didn't even ask or tried to raise it in<br>
donations.<br>
<br>
As far as I know, the other tor2web gateways (<a href="http://tor2web.org" target="_blank">tor2web.org</a>, blutmagie<br>
etc) do not log either.<br>
<br>
Also, there seems to be some (deliberate?) commingling between running a<br>
tor2web gateway and putting the discovered sites into a sitemap (which<br>
we also don't; we do allow search engine indexing of the individual<br>
sites though), and actively harvesting onions at HSDirs. There is<br>
clearly a difference, it is not the same thing.<br>
<br>
--<br>
Moritz Bartl<br>
<a href="https://www.torservers.net/" target="_blank">https://www.torservers.net/</a><br>
_______________________________________________<br>
tor-project mailing list<br>
<a>tor-project@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-project" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-project</a><br>
</blockquote></div></div>
</blockquote></div></div>