Neu: StealthNet - anonymes Filesharing im RShare Netz

Hallo zusammen,
wollte euch nicht unser neues Projekt StealthNet vorenthalten.

===============================
StealthNet 0.8 Build 2007.6.7.1
===============================

Diese kurze Einführung in StealthNet soll vornehmlich neuen Usern einen kurzen Einblick in StealthNet geben und wissenswertes kurz und prägnant vermitteln.

1. Was ist StealthNet?
======================
StealthNet ist ein von Mitgliedern der Planet Peer Community weiterentwickelter und verbesserter anonymer P2P-Client für das RShare-Netzwerk, der auf dem quelloffenen RShare-Client basiert. Im Vergleich zum RShare-Client bietet StealthNet mehr Features wie Download Resuming (fortsetzen von unterbrochenen Downloads), deutsche Sprachunterstützung, Suchfilter für verschiedene Dateitypen usw.


2. Was sind die Unterschiede zwischen StealthNet und RShare?
============================================================
StealthNet 0.8 zeichnet sich durch folgende neue Features gegenüber RShare Chamäleon aus:

- Download Resuming erlaubt das Fortsetzen von unterbrochenen Downloads
- Verbesserte Bandbreitenzuweisung bei aktiviertem Up-/Downloadlimit
- Realtime-Hinzufügen/-Entfernen von geshareten Dateien/Verzeichnissen
- Es wird nicht mehr redundant von mehreren Quellen geladen
- Multilanguage Support (derzeit deutsch/englisch, weitere Sprachen folgen)
- Suchfilter für Dateitypen
- Vordefinierte Suche für Dateiendungen


Anfangs war StealthNet unter dem Namen RShare Community Edition (RShare CE) bekannt, doch aus verschiedenen Gründen wurde daraus schließlich der heutige Projektname StealthNet. Dies ist auch der Grund dafür, weshalb die Foren auf dem Planet Peer Board die Bezeichnung RShare/StealthNet tragen.

Beide Clients sind Open Source und damit im Quelltext verfügbar. Als Lizenz kommt die GPL zum Einsatz.

3. Funktionsweise
=================
Das RShare-Netzwerk sowie das zugrundeliegende Protokoll wurde von Lars für starke Anonymität verbunden mit akzeptablen Downloadraten entwickelt. Durch Traffic-Routing über andere Teilnehmer im RShare-Netzwerk sowie der Punkt-zu-Punkt-Verschlüsselung des Traffics wird ein sehr hohes Maß an Sicherheit und Anonymität erreicht.

Um an dieser Stelle jedoch nicht allzu sehr in die technischen Details abzutauchen, sei auf die ausführliche Dokumentation zu RShare/StealthNet im Planet Peer Wiki verwiesen:

a) RShare: http://www.planetpeer.de/wiki/index.php/RShare_(German)

b) StealthNet: http://www.planetpeer.de/wiki/index.php/StealthNet_(German)

4. Vorteile gegenüber anderen anonymen P2P-Netzwerken
=====================================================
Selbstverständlich ist StealthNet nicht der einzige anonyme P2P-Client. Es gibt davon noch eine ganze Menge wie ANts, MUTE usw. Allerdings hat StealthNet einen ganz entscheidenden Vorteil: Im Gegensatz zu den vorgenannten Mitbewerbern wird es nämlich _aktiv_ weiterentwickelt, wobei auch die Wünsche der Community einfließen. Weitere Vorteile im einzelnen:

- Unkomplizierter Einstieg auch für Anfänger möglich: Installieren, ggf. Portweiterleitung einrichten und los geht´s! Einfacher kann anonymes P2P kaum sein

- Moderne und Benutzerfreundliche Oberfläche: Durch die eMule-ähnliche Benutzeroberfläche unter Windows sind schnelle Erfolgserlebnisse garantiert, zumal sich die Oberfläche wahlweise auch auf deutsch umschalten läßt

- Schnelle Transfers: Gemessen daran, daß StealthNet ein anonymer P2P-Client ist, bietet es abhängig von verschiedenen Faktoren oft hohe Downloadraten, inbesondere bei kleineren Dateien

- Anti-Flooding-Maßnahmen sorgen dafür, daß das RShare-Netzwerk nicht sabotiert werden kann, z.b. durch Überflutung mit nutzlosen Datenpaketen

- Kommandozeilen-Client für Systeme mit Mono-Support wie Linux, OSX usw. verfügbar: Eine speziell angepasste Version ermöglicht auch Benutzern der o.g. Betriebssysteme die Teilnahme am RShare-Netzwerk

5. Warum StealthNet statt eDonkey & Konsorten?
==============================================
Ganz einfach: StealthNet wurde primär im Hinblick auf die Anonymität und damit auch die Sicherheit der User entwickelt. Im Gegensat zu konventionellen P2P-Netzwerken ist es nahezu unmöglich, die Anbieter von Inhalten zu ermitteln. Der komplette Traffic im RShare-Netzwerk wird sicher verschlüsselt; darüber hinaus werden Downloads stets über mehrere Nodes geroutet, so daß keine Zusammenhänge zwischen einzelnen Teilnehmern nachgewiesen werden können.

Speziell im Hinblick auf die teilweise sehr dubiosen Ermittlungsmethoden gegen Benutzer von regulären Netzwerken und dem geplanten Zugriff auf Verbindungsdaten bei Internet Service Providern für Rechteinhaber mit Einführung der Vorratsdatenspeicherung in Deutschland ab dem 1. Januar 2008 sollte jeder für sich selber entscheiden, ob er auch weiterhin ein großes Risiko eingehen möchte.

6. Downloads
============
Wer nun auf den Geschmack gekommen ist und StealthNet gleich ausprobieren möchte, kann folgende Mirrors verwenden:

Planet Peer Download-Sektion (Download nur für registrierte Mitglieder möglich):

http://board.planetpeer.de/index.php/topic,2907.0.html

Mirrors:

http://www.stealthnet.de/download/stealthnet_setup.exe
http://www.stealthnet.de/download/StealthNet2007.6.7.1_Linux.zip

http://home.arcor.de/eroli/StealthNet/stealthnet_setup.exe
http://home.arcor.de/eroli/StealthNet/StealthNet2007.6.7.1_Linux.zip

http://www.screamingfist.de/download/stealthnet_setup.exe
http://www.screamingfist.de/download/StealthNet2007.6.7.1_Linux.zip

7. Unterstützung bei Problemen
==============================
Das RShare-Netzwerk wächst derzeit rasant, und dieser Trend wird sich mit StealthNet noch weiter verstärken. Es gibt deshalb eine große und hilfsbereite Community, die mit Rat und Tat gerne in den offiziellen Supportforen für RShare/StealthNet weiterhilft.

Deutsches Forum: http://board.planetpeer.de/index.php/board,67.0.html

Englisches Forum: http://board.planetpeer.de/index.php/board,68.0.html

Wiki mit ausführlicher Dokumentation: http://www.planetpeer.de/wiki

Direktlink zur StealthNet-Doku: http://www.planetpeer.de/wiki/index.php/StealthNet_(German)

Direktlink zur RShare-Doku: http://www.planetpeer.de/wiki/index.php/RShare_(German)

Bug Tracker für die Erfassung von Fehlern: http://www.rs71.net

StealthNet Subversion-Server: svn://www.rs71.net/rshare

Offizielle RShare-Website: http://www.rshare.de (Achtung, manchmal nicht erreichbar!)

Erstmal Herzlichen Dank für das Vorstellen eures P2P programm.

Dann wird ja bald zeit das zu testen :hal:

Och Mann,
Irgendwie dauert es bei mir ewig bis StealthNet geladen ist

//Edit:
Ah es geht .
Nur ich finde irgendwienoch kiene Files zum Downloaden.

remus schrieb:

Och Mann,
Irgendwie dauert es bei mir ewig bis StealthNet geladen ist

//Edit:
Ah es geht .
Nur ich finde irgendwienoch kiene Files zum Downloaden.

Zum Vergrößern anklicken....

Ist ja auch kein wunder :fre:

Das ist ja auch noch im Beta status. Obwohl wäre ja mal interessant, müßte jemand mal dort ne Linux description oder so anbieten und dann mal testen wie der speed aussieht.

Ja..das ist mir schon klar, dass es da noch keine Files gibt, weil das Projekt ja noch am Anfang ist.
Eine Art "Testfile" von den Entwicklern wäre aber schon gut.

Das Netz funktioniert. Es sind bereits ne ganze Menge Files im Umlauf:
09.06.2007, 12:00 Uhr: .mp3=19806, .rar=2651, .avi=466

Zugegeben, der erste Start dauert manchmal ein wenig, aber dann lüppt es.
Nachdem Ihr StealthNet gestartet habt, müsst ihr warten bis 5-6 Einträge in der "Connections" Übersicht vorhanden sind - dann seid ihr richtig mit dem Netzwerk verbunden. Das kann schon mal ein paar Minuten dauern, da euer Client andere Clients sucht, die noch nicht voll bzw. belegt sind.
Wir haben auch ein Wiki, dass diesen Vorgang genauer erklärt:
http://www.planetpeer.de/wiki/index.php/StealthNet_%28German%29
am besten mal die Punkte "HowTo" und optional noch RShare documentation durchlesen.

StealthNet 0.8.1 Build 2007.6.22.1 veröffentlicht

Changelog:

- Fehler beim Sortieren der Quelle-Spalte unter Downloads beseitigt
- Änderungen im Routing
- Es gibt keine Exceptions mehr, wenn andere Files, die keinen Hashnamen haben, im Temp-Verzeichnis liegen
- Laden und Parsen von sharedfiles.xml in einem eigenen Thread mit niedrigster Priorität, um den Start nicht zu verzögern (dauert bei 15k Dateien bis zu 5 Min.)
- Der Hash Thread bekommt auch niedrigste Priorität
- Änderung des LastCommandIDTimeouts
- Rückänderung der Downloadstrategie
- Weltkugel ist in der deutschen Übersetzung wieder drin
- Update-Funktion reaktiviert, d.h. StealthNet-Updates werden signalisiert
- Automatische Quellensuche deaktiviert
- Hinzufügen von Quellen
- Hinzufügen von Quellen zu Downloads aus fremden Suchergebnissen aktiviert

Zum Vergrößern anklicken....

Neben der Planet Peer Download-Sektion (Download nur für registrierte User!) stehen noch weitere Mirrors zur Verfügung, von denen ohne vorherige Anmeldung bzw. Registrierung downgeloadet werden kann.

Im einzelnen sind dies:

http://www.stealthnet.de/download/stealthnet_0.8.1_binaries.7z
http://www.stealthnet.de/download/stealthnet_0.8.1_setup.exe

Mirror auf scremingfist.de folgt.

Wichtig: Wenn ihr StealthNet aus einer anderen Quelle als den vorgenannten downgeloadet habt, dann vergleicht unbedingt die SHA-1-Checksummen für das Setup-Programm sowie das Archivfile!


SHA1 Hash: 9913E77B736E0B2E31D9CE5437AFCF420F6612D7 stealthnet_0.8.1_binaries.7z
SHA1 Hash: C59A1D01074D5AC70D8046F57DAFE1C513539061 stealthnet_0.8.1_setup.exe

Sag mal, auf wieviele Seiten will dieser Dreck eigentlich beim 1. Start zu greifen? Ich musste bei meiner Firewall bestimmt 10 mal das Zulassen aktiver Inhalte auf so lustigen Adressen wie 2Eier.de, ettliche funpic seiten etc. verbieten!!:mek:

Chefkoch schrieb:

Sag mal, auf wieviele Seiten will dieser Dreck eigentlich beim 1. Start zu greifen? Ich musste bei meiner Firewall bestimmt 10 mal das Zulassen aktiver Inhalte auf so lustigen Adressen wie 2Eier.de, ettliche funpic seiten etc. verbieten!!:mek:

Zum Vergrößern anklicken....

Vielleicht solltest du dich besser mal etwas intensiver mit StealthNet beschäftigen, dann würdest du nämlich schnell feststellen, daß StealthNet beim Programmstart verschiedene Webcaches kontaktiert.

Schmackofatz schrieb:

Vielleicht solltest du dich besser mal etwas intensiver mit StealthNet beschäftigen, dann würdest du nämlich schnell feststellen, daß StealthNet beim Programmstart verschiedene Webcaches kontaktiert.

Zum Vergrößern anklicken....

Wow - ich habe schon die Hoffnung aufgegeben, dass es Leute gibt die auch mal eine Dokumentation lesen! Du hast mir den Glauben an eine intelligente Benutzergemeinde zurückgegeben (das meine ich ohne Sarkasmus oder so).

Ja - StealthNet kontaktiert diverse Webcaches beim Programmstart, um vermeindliche Peers zu finden.
Mir persönlich sind aber keine Webcaches a la "2Eier.de, ettliche funpic" bekannt. Kannst du das bitte etwas konkretisieren? Vielleicht funktioniert ja deine Reverse-DNS Auflösung nicht richtig.

Schlussendlich nimmt aber StealthNet mit vielen Kommunikationspartnern im Internet Verbindung auf.
1.) Zu den Webcaches
2.) Zu den eigentlichen Peers

Du kannst aber auch gerne den Quelltext reviewen um nach "versteckten" Webseitenaufrufen zu suchen. Ich kann dir versichern, dass dort kein SpyWare, Data Mining oder sonstiges vergraben ist.
Wie gesagt - vergewissere dich selbst:
StealthNet Subversion-Server: svn://www.rs71.net/rshare

Filesharing mit StealthNet wenig anonym

Anonymität im Internet ist nur ein Schein: Der IP-Adresse des Rechners lassen sich in der Regel Personen zuordnen. Anonymisierungsdienste versuchen daher, die Aktionen von Nutzern so zu verschleiern, dass sie nicht mehr eindeutig einer IP-Adresse zugeordnet werden können. Die Open-Source-Software StealthNet soll anonymes Filesharing ermöglichen – vor der Version 0.8.1.1 können Angreifer jedoch Schwachstellen im Design ausnutzen, um die Nutzer zu enttarnen.
Wissenschaftler haben das Programm analysiert und sind dabei auf die Schwachstellen gestoßen. Sie haben Programme entwickelt, die die aufgedeckten Lücken ausnutzen, und konnten so an Informationen wie Suchbegriffe und angebotene Inhalte gelangen und sie einer ganzen Reihe von IP-Adressen zuzuordnen. Zum Zeitraum der Analyse bevölkerten StealthNet-Clients bis zur Version 0.8.1 das vermeintlich anonyme Netz. Die Ergebnisse der vorgestellten Analyse haben die Forscher den StealthNet-Entwicklern vorab zugänglich gemacht, sie sind auch in der c't 21/07 nachzulesen.
Die StealthNet-Entwickler haben daraufhin Version 0.8.1.1 der Software veröffentlicht, die die gröbsten Patzer behebt – weitere Verbesserungen sind geplant. In der Regel lässt sich aber jede Anonymisierungssoftware über Umwege austricksen und gibt Informationen über die Nutzer oder die Daten preis. StealthNet hat es Angreifern bis zur Version 0.8.1 aber besonders leicht gemacht.
Die detaillierte Analyse von StealthNet und den möglichen Lücken bei der Anonymität bringt c't in der Ausgabe 21/07 (ab Montag, den 1. Oktober, im Handel):

• Vielleicht anonym?, Die Enttarnugn von StealthNet-Nutzern, c't 21/07, S. 218

Quelle:
http://www.heise.de/newsticker/meldung/96691

Naja.. immerhin ist der erste bug ja dann doch schon behoben. Hoffe das die anderen Bugs auch noch behoben werden

Schon vor dem c't Artikel wurden die angesprochenen Schwachstellen in StealthNet behoben. In der aktuellen Version 8.1.3 sind diese Lücken nicht mehr enthalten. Ich rate dringend auf diese Version upzudaten.
Hier ist der aktuelle Thread + Mirrors im PlanetPeer Forum:
http://board.planetpeer.de/index.php/topic,3411.0.html

Mal ne Frage:
Kann man nicht die IP's trotz Hash wieder erkennen?
Man kann sie vlt nicht abfangen, aber wie auch in Torrent kann man sich die IP einfach mit dem Client anzeigen lassen und fertig.
Sicherlich muss der Jenige da in der Liste nicht derjenige mit der Datei sein, aber man gehört zu dem Filesharing-Netz dazu und kann somit trotzdem als schuldig erklärt werden... Oder etwa nicht?
Unwissenheit, was über die eigene Client-Verbindung passiert, schützt nicht vor der Justiz würd ich doch mal sagen.

Diese Diskussion ist auch immer wieder im PlanetPeer Forum.
Klar siehst du als SN Node auch die IP's deine Nachbar Nodes. So funktioniert das Internet nunmal - aber es gibt keine Rückschlüsse auf den Content.
Ich glaube nicht dass man sich schuldig macht, wenn man in einem anonymen Tauschbörsennetz mitmacht. Es kommt ja immer darauf wann was du saugst/bzw. seedest.

Nightwalker_Z schrieb:

Diese Diskussion ist auch immer wieder im PlanetPeer Forum.
Klar siehst du als SN Node auch die IP's deine Nachbar Nodes. So funktioniert das Internet nunmal - aber es gibt keine Rückschlüsse auf den Content.
Ich glaube nicht dass man sich schuldig macht, wenn man in einem anonymen Tauschbörsennetz mitmacht. Es kommt ja immer darauf wann was du saugst/bzw. seedest.

Zum Vergrößern anklicken....

Normalerweise schützt unwissen aber nicht vor Verurteilung. Wenn du z.B. an Tor teilnimmst und wenn du als Server teilnimmst und über deine IP Pakete verschleiert werden, die eigentlich verboten sind, kannst du auch zur Rechenschaft gezogen werden. Deswegen frage ich.

Ich schiebe das ganze Thema mal wieder nach oben.
Aber nicht einfach so, sondern weil es eine neue Version von StealthNet gibt. Alle Änderungen seit Version 0.8.2 findet ihr wie üblich im Changelog; die wichtigsten neuen Features sind folgende:

Dafür erstmal vielen Dank.

Zum Vergrößern anklicken....