<br><br><div class="gmail_quote">2008/10/25  <span dir="ltr">&lt;<a href="mailto:phobos@rootme.org">phobos@rootme.org</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On Fri, Oct 24, 2008 at 11:10:21PM +0200, <a href="mailto:slush@centrum.cz">slush@centrum.cz</a> wrote 2.5K bytes in 49 lines about:<br>
: &gt; as far as I read Tor documentation, I cannot find mechanism, how can be<br>
<div class="Ih2E3d">: &gt; exit node marked as &quot;Bad exit&quot;. Is there any standardized mechanism for<br>
: &gt; detecting bad exits and marking them in directory servers?<br>
<br>
</div>I believe the answer is the bad node detection would have to run on the<br>
<div class="Ih2E3d">directory servers.</div></blockquote><div class="Ih2E3d"><br>But it is not implemented anywhere. In soat script is just placeholder function for exporting bad exits, but it is not implemented yet.<br>
&nbsp;<br>
: &gt; Im asking because Im working on automatic bad exit detection and Im<br>
: &gt; interesting, how it can be automatically propagated for wide masses of tor<br>
: &gt; users. Instead of &quot;BadTorNodes page&quot; author, im not paranoid with used<br>
: &gt; algorithm and I can publish source codes (after confirmation on live data).<br>
<br>
</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Is this related to torflow or Coding Project #1 at<br>
<a href="https://www.torproject.org/volunteer.html.en#Projects" target="_blank">https://www.torproject.org/volunteer.html.en#Projects</a> ?</blockquote><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>
You may want to check out torflow at<br>
<a href="https://svn.torproject.org/svn/torflow/" target="_blank">https://svn.torproject.org/svn/torflow/</a></blockquote></div><br>Yes, Im working on similar project as soat.py, but with a little different method. The main difference is that Im not comparing html page downloaded via Tor and via direct connection, but I retrieve many copies of the same page via many exit nodes and doing some transformation on that. Using this method, I have less false-positives in case of dynamic page. I think it is the main difference, but there is more little &quot;improvements&quot; (or things with different implementation).<br>
<br>Originally, I was thinking about improvements of existing soat.py, but there is absolutely different access to problematic, so it is easy to write it from scratch. Im just curious, if there is interest from anybody other and if it is teoretically possible to use my work as (part of) detecting mechanism on directory servers. Im writing that as part of my thesis, but I will be glad, if anybody will find useful for self. It can be reason for writing script as fully working application, not just prototype (code snippets), which fulfill requirements of my thesis.<br>
<br>Marek<br>