2 điểm bởi GN⁺ 2025-03-16 | 1 bình luận | Chia sẻ qua WhatsApp
  • Năm 2017, The New York Times đã bắt đầu thử nghiệm cung cấp trang web của mình dưới dạng dịch vụ Tor Onion. Thông qua thử nghiệm này, họ đã hiểu sâu hơn về những yêu cầu cần thiết để vận hành một trang Tor và cách tiếp cận những độc giả bị chặn truy cập. Thử nghiệm này rất có giá trị, nhưng giờ đây họ sẽ áp dụng kinh nghiệm đó vào trang chính và việc phát triển các sản phẩm chủ lực, đồng thời đóng trang Tor ngay lập tức.
  • Độc giả vẫn có thể tiếp cận nội dung báo chí của The New York Times thông qua trang web chính, bản tin email, podcast, tài khoản YouTube và các kênh mạng xã hội. Nếu quyền truy cập vào trang web chính bị chặn, họ vẫn có thể tiếp tục đọc qua WhatsApp hoặc Telegram.
  • Công nghệ (tại thời điểm triển khai năm 2017)
    • Các tổ chức khác cũng đang vận hành dịch vụ Onion, tiêu biểu là Facebook và ProPublica. Dịch vụ Onion của The New York Times được xây dựng bằng Enterprise Onion Toolkit (EOTK), một phần mềm mã nguồn mở.
    • Dịch vụ Onion của The New York Times mang tính thử nghiệm và vẫn đang trong quá trình phát triển. Chức năng đăng nhập và bình luận hiện bị vô hiệu hóa cho đến giai đoạn triển khai tiếp theo. Hiệu năng của trang đang được tinh chỉnh và có thể xảy ra gián đoạn không thường xuyên trong quá trình cải thiện dịch vụ. Mục tiêu là đưa nó tương đương với chức năng của trang web chính.
    • Họ dự định chia sẻ kinh nghiệm vận hành dịch vụ Onion và hoan nghênh các phản hồi mang tính xây dựng cũng như báo cáo lỗi. Có thể liên hệ qua email onion@nytimes.com.
    • Xin cảm ơn Alec Muffett vì đã hỗ trợ cấu hình Enterprise Onion Toolkit.

1 bình luận

 
GN⁺ 2025-03-16
Ý kiến trên Hacker News
  • Các bài viết của NYT thực tế vẫn được đọc qua https://archive.is/
    NYT nói rằng họ “tiếp tục cung cấp báo chí của Times qua WhatsApp hoặc Telegram cho những độc giả có thể bị chặn truy cập”, nhưng trong thực tế, archive.is được dùng nhiều như một cách vượt chặn

    • Việc muốn đọc NYT thì cần thuê bao trả phí làm giảm đáng kể giá trị của dịch vụ Tor
      Cũng đáng nghi ngờ liệu có thể thanh toán thuê bao qua Tor hay không, và có vẻ rất có khả năng bị chặn vì rủi ro gian lận
    • Câu “+https://archive.is is still the de-facto way to read NYT articles...” chắc chắn phổ biến trên HN, nhưng archive.is chỉ hoạt động khi bài NYT đó đã được lưu trữ sẵn
      Các giải pháp cục bộ nhẹ hơn và mã nguồn mở như Bypass Paywalls Clean hoạt động với bất kỳ bài NYT nào, bất kể đã được lưu trữ hay chưa
      Ngoài ra, archive.is có thể bị chặn đối với người dùng Internet ở một số quốc gia, trang khá nặng và cũng có telemetry
    • Không có phiên bản Onion của archive.today sao?
  • WhatsApp và Telegram khó có thể thay thế việc truy cập qua Tor, và chính phủ có thể dễ dàng chặn chúng
    Tôi cho rằng sau khi Runa Sandvik bị sa thải, tuổi thọ của dịch vụ Onion đã được định đoạt. Việc nó tồn tại lâu đến vậy mới là điều đáng ngạc nhiên; nhìn vào lương bổng và xung đột lao động hiện tại, New York Times ngày nay có vẻ không phải là nơi tốt để các kỹ sư phần mềm lành nghề làm việc
    SecureDrop chắc vẫn sẽ tiếp tục vận hành dưới dạng dịch vụ Onion chứ?

    • Runa thật sự là một người rất quý giá, và việc cô ấy bị sa thải là một đòn giáng lớn với công ty
      Có vẻ ở NYT, những người đáng chú ý khó trụ lại lâu
    • Nếu dùng WhatsApp hoặc Telegram, bạn sẽ cho các công ty tư nhân biết việc bạn đọc NYT cũng như bạn đọc bài nào
      Nếu ở nơi bạn sống NYT bị cấm hoặc bị xem là tín hiệu đáng nghi thì điều đó chẳng giúp ích gì
    • Ở Tây Ban Nha, năm ngoái tòa án từng ra lệnh chặn toàn bộ Telegram vì một tranh chấp dân sự nhỏ
      Vì vậy tôi đã vội thiết lập MTProxy bằng Docker cho mình và bạn bè, nhưng may là chính phủ đã rút lại nên chuyện đó không thực sự xảy ra
    • Tạo một dịch vụ ẩn (hidden service) không khó
      Trên Linux hoặc macOS, cài Tor, nối cổng máy chủ web cục bộ với HiddenServicePort, rồi khởi động lại Tor là sẽ tạo ra địa chỉ Onion. Tôi đã thử trên macOS, và có lẽ nó cũng hoạt động trên các OS khác đã nêu
      Tuy nhiên, việc đào một vanity hostname đẹp sẽ khó hơn; tôi tò mò không biết họ làm thế nào
  • NYT nói rằng độc giả bị chặn truy cập có thể tiếp tục đọc qua WhatsApp hoặc Telegram, nhưng nơi khác lại đưa tin Apple đã nhận lệnh gỡ WhatsApp khỏi App Store Trung Quốc
    https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

    • Hoặc chỉ cần vào Thư viện Trung tâm Thượng Hải và đọc báo giấy là được
      Thực sự làm được, và tôi đã làm nhiều lần
    • Dù sao thì có lẽ ở Trung Quốc cũng không dùng được chính dịch vụ đó
  • Nhà báo phải nói sự thật với quyền lực, nhưng tôi cho rằng NYT đã đứng về phía quyền lực mỗi khi có cơ hội
    Ví dụ, dù biết NSA đang giám sát chúng ta, họ đã không đưa tin để bảo vệ cơ hội tái đắc cử của George W. Bush. Có vẻ họ không muốn bị nhìn nhận như phe bất đồng trước quyền lực mới, và đang quay lại kiểu hành xử cũ đã được kiểm chứng
    NYT rồi sẽ lại liếm chiếc ủng khi nó ở ngay trước mắt như trước đây

    • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
      Theo các quan chức CIA, quan hệ giữa Agency và Times là mối quan hệ có giá trị vượt trội nhất trong số các tờ báo; từ năm 1950 đến 1966, khoảng 10 nhân viên CIA được cung cấp thân phận vỏ bọc đã được Times chấp thuận. Đây là một phần trong chính sách chung của Times do Arthur Hays Sulzberger đặt ra: giúp CIA khi có thể
    • Tôi từng làm ở NYT, nhưng tôi cho rằng chuyện này gần như là lời nhảm nhí vô căn cứ
      Dù muốn nói gì về công ty và ngành báo chí nói chung, cũng khó tìm được một tập thể truy tìm sự thật tốt hơn thế. Nhìn sang các cơ quan “tin tức” khác thì càng đúng
    • NYT thực sự đã đưa tin về việc NSA giám sát, chỉ là đã trì hoãn một thời gian
      Có bằng chứng nào cho thấy việc đó là để giúp George W. Bush tái đắc cử không? Tôi chưa từng nghe chuyện đó, và cũng không đảng viên Cộng hòa nào nghĩ NY Times đã chủ động giúp họ
    • Câu trả lời là doanh thu quảng cáo
      Nếu đưa tin trái với điều người đăng ký tin, bạn sẽ mất tiền; mất tiền thì có thể mất việc; mất việc thì không trả được khoản vay thế chấp nhà
    • Nếu quay lại năm 2004 và nói rằng NYT đang cố giúp George W. Bush tái đắc cử, mọi người hẳn sẽ lo lắng rồi từ từ lùi ra xa
  • Hiệu ứng làm nhụt chí chính là như thế này
    Nếu dự đoán trước các cuộc tấn công vào quyền theo Tu chính án thứ nhất rồi tự tuân phục trước, điều đó chỉ khiến kẻ độc tài táo bạo hơn và làm con đường tới kiểm soát toàn diện trơn tru hơn
    https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

  • Bỏ qua tính biểu tượng, cách truy cập NYT qua Tor có thực sự thay đổi gì không?
    Tôi tò mò liệu có lợi ích thực chất nào giữa việc trang web được cho phép truy cập rõ ràng dưới dạng dịch vụ ẩn Tor và việc đơn giản là không chặn IP của exit node hay không

    • Nếu đối phương là một quốc gia có thể truy cập chứng chỉ, một exit node độc hại hoặc bị xâm nhập có thể dẫn đến việc phá ẩn danh và truy cập thông tin nhạy cảm
      Kết nối dịch vụ Onion được mã hóa và xác thực đầu cuối, nên kẻ tấn công trung gian không thể đánh lừa hoặc nghe lén lưu lượng
    • Tôi không biết người dùng cuối có được lợi không, nhưng tôi nghĩ điều đó có ích cho độ tin cậy của mạng Tor
      Các site Onion được truy cập qua các node Tor thông thường chứ không qua exit node, nên dùng phiên bản Onion của một site sẽ giảm tải cho các exit node vốn đã phải xử lý lượng lưu lượng khổng lồ cho các yêu cầu web bề mặt
      [1] https://community.torproject.org/onion-services/overview/
      [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...
  • Reddit vẫn còn dịch vụ Onion, nhưng thực tế gần như khó dùng

    • Ở mức nào đó thì đúng, nhưng còn tùy tình huống
      Theo trải nghiệm của tôi, Reddit chặn khoảng 20% node Tor, cụ thể hơn là có vẻ trả về 429. Có vẻ ai đó trên cùng node đã lạm dụng Reddit nên IP bị chặn, và chuyện này xảy ra tương tự dù là site Onion hay địa chỉ www
      Tôi chỉ xem nên không biết khi đăng nhập có thêm hạn chế nào không. Tôi tò mò đây có phải cùng một vấn đề hay là vấn đề khác
  • Nếu tính mạng hoặc tự do của tôi bị đe dọa, tôi sẽ không dựa vào TOR để có tính ẩn danh

    • Thực ra gần như ngược lại
      Nếu cần làm điều gì đó để cứu mạng, và phải chọn giữa không làm gì với hành động qua Tor, ai cũng sẽ chấp nhận rủi ro của Tor
    • Tôi tò mò vì sao bạn nhìn nhận như vậy
  • Dịch vụ Onion của NYT bắt đầu cung cấp chứng chỉ TLS đã hết hạn từ 2024-12-08
    Tôi đã hỏi vài ngày sau đó nhưng không nhận được phản hồi