Представлен (https://blog.torproject.org/tor-0317-now-released) выпуск инструментария Tor 0.3.1.7 (https://www.torproject.org/), используемого для организации работы анонимной сети Tor. Tor 0.3.1.7 признан первым стабильным выпуском ветки 0.3.1, которая развивалась последние пять месяцев.Основные новшества:
- Задействован более компактный формат документа со сведениями о состоянии сети (consensus), загружаемого клиентами для выбора шлюзов. Новый вариант включает только изменения по сравнению с уже имеющейся у клиента версией документа, что позволяет существенно сократить объём передаваемого трафика (до 94%), необходимого для поддержания актуальной информации о сети;- Для сжатия трафика с серверов директорий теперь могут применяться алгоритмы zstd и lzma. Так как lzma требует больших процессорных ресурсов при сжатии, он применяется только для документов, которые сжимаются один раз, а раздаются многократно;
- На стороне шлюзов ресурсоёмкие операции сжатия и генерация данных об отличиях в документах вынесены в рабочие потоки (worker threads), которые не блокируют выполнение основного потока;
- Новая система добавочного заполнения, устойчивая к системам анализа трафика, получающим сведения при помощи протокола Netflow;
- В сборочную систему добавлена экспериментальная возможность сборки компонентов, написанных на языке Rust (пока подобные компоненты отсутствуют, добавлена лишь тестовая заглушка). Для включения поддержки Rust добавлена сборочная опция "--enable-rust";
- В число обязательных сборочных зависимостей добавлена утилита pkg-config (требуется для сборки с zstd и lzma);- В файлах конфигурации torrc добавлена поддержка директивы "%include" для вставки содержимого других файлов.
Кроме того, представлены (https://blog.torproject.org/new-tor-stable-releases-02815-02...) корректирующие выпуски прошлых веток Tor 0.2.8.15, 0.2.9.12 и 0.3.0.11. Кроме исправления накопившихся ошибок в новых выпусках устранена уязвимость (https://lists.torproject.org/pipermail/tor-talk/2017-Septemb...) (CVE-2017-0380) в коде обеспечения работы скрытых сервисов, которая может привести к записи в лог содержимого стека. Проблема проявляется только при установке значения 0 в опции SafeLogging (по умолчанию выставляется 1).
URL: https://blog.torproject.org/tor-0317-now-released
Новость: http://www.opennet.ru/opennews/art.shtml?num=47227
Закон вообще-то принят \url{http://asozd.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=195446-7} С 1 ноября вступает в силу. Негоже такому важному ресурсу его нарушать.
Во-первых, до 1 ноября закон не действует, и нарушить недействующий закон нельзя.
Во-вторых, закон запрещает тор только в России, на этом форуме сидят люди и из других стран.
В-третьих, это OPENnet.
> В-третьих, это OPENnet.ты доменную зону забыл после точки указать: OPENnet.ru ...
І шо?
Насколько мне известно, закон направлен против распространения инструкций по обходу блокировок. Ничего подобного здесь нет. Только лишь описание одной из технологий работы интернета.
> Во-первых, до 1 ноября закон не действует, и нарушить недействующий закон нельзя.
> Во-вторых, закон запрещает тор только в России, на этом форуме сидят люди
> и из других стран.
> В-третьих, это OPENnet.Разве указаны конкретно инструменты обхода?
Вроде не перечисляются.
Могут догадаться блокнуть по некоторым ссылкам. А людям из других стран не мешает зайти через своих провов.
А как определить с какой страны пользователь tor при заходе на запрещенные ресурсы?
Как Роскомнадзор будет мониторить посещение запрещенных интернет-ресурсов и выявлять из них граждан России?
В-четвёртых, закон не запрещает использование Tor. В-пятых, он тем более не запрещает писать про Tor.
> Закон вообще-то принят \url{http://asozd.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=195446-7}
> С 1 ноября вступает в силу. Негоже такому важному ресурсу его
> нарушать.Не забудьте получить 85 рублей.
почему 85?
> почему 85?Премия стукачам ))
Я не стукач, но что в РФ кже есть закон о премиях стукачам? Прошу привести ссылку на закон.
> Я не стукач, но что в РФ кже есть закон о премиях
> стукачам? Прошу привести ссылку на закон.Закон? Ну уж.. Менты например делают себе прироботок, как раз за счет выплат вознаграждений стукачам. Это целый бизнес у правохранителей. Ну или если нужно сделать вброс и завести дело.. Так стукачи в оперативной работе - это не только полезно но и приятно
Зачем закон? Традиция :)
какой IQ у этого "товагисча" - столько и получить, логично же
А где получать?
СПб, ул. Савушкина, 55. Раньше размещались в Ольгино.
Им зарплату что ли подняли? Всю жизнь же пятнадцатирублёвыми были.
А вот и эксперты подтянулись
Де я вот сам удивился прочитав это. Больше не получится звать их пятнадцатирублёвыми? Восьмидесятипятирублёвые звучит как скороговорка.
Напомните ка нам в чем нарушение законодательства в принципе? Намек на пропаганду средств обхода блокировок? Так публикация не призвает к обходу. Речь идет об обновлении.
Закон вообще-то принят http://constitution.kremlin.ru/
С 25 декабря 1993 года вступил в силу. Негоже его нарушать.
>> Закон вообще-то принятЗакон вообще-то к чему-то там обязывает провайдеров.
Пользователей TOR и VPN он не касается.
Ну он касается как минимум еще и владельцев ресурсов, на которых распространяются такие непотребства для народа, как инструкции по обходу блокировок неугодных царю ресурсов.
угу, тем более что:
> Новая система добавочного заполнения, устойчивая к системам анализа трафика, получающим
> сведения при помощи протокола Netflow;то есть СЕЙЧАС они ВНЕЗАПНО узнали, что их поделка детектировалась без необходимости даже сниффить траффик. Пятнадцати лет не прошло, как они сообразили добавить падинг. Когда уже как раз это стало вообще никому не нужно - если уж у вас ничего кроме флоу нету, можете спать спокойно, это какая-то Новая Зеландия или остров Рождества, где коз е..т и киви курят, а не борются с интернетами.
провижу еще массу открытий этими ребятами совершенных. В том числе и в поведении их любимых плагинов.
Это вы та нас слюной забрызжите )) Слишком много эмоций
А что было заявлено, что основное назначение сабжа маскировать свой трафик?
В чем смысл сети Tor? Может вернетесь к сути?
>> А что было заявлено, что основное назначение сабжа маскировать свой трафик?Я ставил выходную ноду Тор.
99% трафика — заходы через Тор на пронушные сайты.
Хотелось бы чтобы это было - pravoslavie.ru
Но человечеству свойствена похоть, как часть его природы.
Правда последнее время все больше в сторону гомоотношений.
Человечество помрет не от просмотра, а от нежелания размножаться.
Интрига пропала )))
> Хотелось бы чтобы это было - pravoslavie.ru
> Но человечеству свойствена похоть, как часть его природы.
> Правда последнее время все больше в сторону гомоотношений.
> Человечество помрет не от просмотра, а от нежелания размножаться.
> Интрига пропала )))Вот-прям-все геями не станут. Если и помрёт, то по другой причине.
> Вот-прям-все геями не станут. Если и помрёт, то по другой причине.Угроз много, но самая простая и действенная.
Чем сытнее человечество живет, тем извращенней потребности.
На чинуш русских посмотрим, да не только русских.
Да хоть Римская империя - те же проблемы.
Чем сытнее человечество живет, тем глобальнее и прозрачнее оно становится, и тем больше мы узнаём о том, чем занимаются другие люди. А новых половых извращений со времён Римской империи человечество не придумало.
Это говорит о том, что пользователи Тора - это обычные люди, а не маньяки-террористы-наркоманы.
Гонево. Нафига на порносайты через тор ходить? Скорее для этого режим инконгнито придумали.К тому же половина трафика тора это СЕО и пизженье контента с более популярных сайтов (тут могут порнуху качать да, но и другого видео контента много).
> Гонево. Нафига на порносайты через тор ходить? Скорее для этого режим инконгнито
> придумали.
> К тому же половина трафика тора это СЕО и пизженье контента с
> более популярных сайтов (тут могут порнуху качать да, но и другого
> видео контента много).Поставь выходную ноду, сурикату и наслаждайся результатами исследования.
Но ЛГАТЬ-то зачем???
Зачем рассказывать о том, к чему не имеешь отношения, людям, которые это делают? Алё?
А сейчас сам сможешь ответить на свой вопрос.
Утро должно быть мудреннее..
Во-первых, некоторые легальные порносайты у нас заблокированы. Во-вторых, некоторые большие ценители красоты смотрят порнуху прямо на работе, из корпоративных сетей, где это часто запрещено. Ну и в-третьих, некоторые не хотят, чтобы их провайдер знал, куда они ходят.
> Гонево. Нафига на порносайты через тор ходить? Скорее для этого режим инконгнито придумали.Режим инкогнито не очень поможет от изучения куда ты ходил провайдером. А что, imarker до этого додумался же.
> А что было заявлено, что основное назначение сабжа маскировать свой трафик?в том и дело, что основное назначение сабжа без маскировки траффика - ведет к преждевременному знакомству с методами товарища майора. В смысле ты еще и не задумывался даже о том, чтобы совершить что-то действительно противозаконное, а на карандаш уже взят.
> В чем смысл сети Tor? Может вернетесь к сути?
да ни в чем, в этом и проблема. Изобретен прекраснодушными интеллектуалами, плохо понимавшими, в какой стране они живут, и совсем ничего не знавшими о мире за ее пределами. Получилось эталонное ненужно, зато разрекламированное везде и всюду.
Вон, даже наше МВД спохватилось и закрыло свой RAMP, если верить статейкам в желтой прессе.
> Изобретен прекраснодушными интеллектуалами, плохо понимавшимиВсамделе? А я что-то думал что его разработали математики в DARPA для шпейонов госдепа...
https://en.wikipedia.org/wiki/Tor_(anonymity_network)#History
> Всамделе? А я что-то думал что его разработали математики в DARPA
> для шпейонов госдепа...думайте дальше. Например - такие ли тупые шпионы госдепа, чтобы пользоваться херней, палящейся прямо в netflow, вместо банального vpn, совершенно неотличимого от миллионов корпоративных. Или что еще разработали в DARPA. (впрочем, вот наш фюрер примерно так же и про ту разработку думает)
это обычный университетский проект, для попила грантов постдоками. Когда-то (да, наверное, и посейчас) NRL массово привечала эту публику, без особо явных выгод для себя.
Сейчас у него ровно один смысл (помимо торговлишки cp и наркотой, которые и без тора неплохо себя чувствуют, поскольку есть альтернативный софт) - анонимное гаженье в обычном, public, web'е. Как хакерство-крякерство, так и просто сранье в веб-форумах. Вот в этом ему альтернативы действительно нет, потому что анонимайзеры нынче жадные.
> думайте дальше. Например - такие ли тупые шпионы госдепа, чтобы пользоваться херней,
> палящейся прямо в netflow, вместо банального vpn, совершенно неотличимого от миллионов корпоративных.Сколько корпорасов, а сколько тех кто торенты качать хочет? И удачи тебе разобраться, кто торенты хочет качать с рутрекера, а кто американский шпион. Впны классифицировать на предмет что и чье - в целом проще.
И вы тоже не забудьте получить 85 рублей.
> И вы тоже не забудьте получить 85 рублей.хде?
то было заявлено, что основное назначение сабжа маскировать свой трафик?> в том и дело, что основное назначение сабжа без маскировки траффика -
> ведет к преждевременному знакомству с методами товарища майора. В смысле ты
> еще и не задумывался даже о том, чтобы совершить что-то действительно
> противозаконное, а на карандаш уже взят.Премию тов. Майору. Он же как воспитательница в детском саду, только у него карандаш есть ;-)
> спокойно, это какая-то Новая ЗеландияА она тут каким боком? Цивилизованная страна же.
<sarcasm>
> или остров Рождества, где коз е..т и киви курят, а не борются с интернетами.Вы так говорите, как будто это что-то плохое.
</sarcasm>
> А она тут каким боком? Цивилизованная страна же.остров Рождества тоже ничего так (и климат получше, кстати).
> Вы так говорите, как будто это что-то плохое.
дык, наоборот, хорошее - им тор не нужен, ни с паддингом, ни без. За ними и так не придут.
https://en.wikipedia.org/wiki/Five_Eyes
иногда лучше жевать, есть небольшой шанс показаться умнее
Интерес представляет линейка 0.3.2.х
Tor 0.3.2.1-alpha is released, with support for next-gen onion services and KIST scheduler.
September 18, 2017
Совершенно закономерно, что сюда пришел субъект, у которого есть задание: пытаться подорвать доверие к криптографии и мерам безопасности.
> Совершенно закономерно, что сюда пришел субъект, у которого есть задание: пытаться подорвать
> доверие к криптографии и мерам безопасности.Ох уж новость то какая..
Таких пруд пруди. На всех фолрумах, трекерах..
обязательно 1-2 баламута, которые точно знают что дыр полно
и "это" не помогает. Признаки - "мне нечего скрывать", "терморектальный.."
>> Таких пруд пруди. На всех фолрумах, трекерах..
>> обязательно 1-2 баламута, которые точно знают что дыр полно
>> и "это" не помогает. Признаки - "мне нечего скрывать", "терморектальный.."А цели такие:
- чтобы было меньше, например, пользователей Тора и поэтому они были заметней;
- вообще облегчить и удешевить борьбу властей с приватностью.
Даже с неидеальной безопасностью Tor полезен для чтения Википедии.
> Даже с неидеальной безопасностью Tor полезен для чтения Википедии.опа... это что вы там такое читаете, что для этого "полезен" тор? Статьи про коноплю? Так они вроде их "исправили" давным-давно.
https://en.wikipedia.org/wiki/Category:Internet_censorship_b...
вы точно поняли, о чем я спрашивал?
про ужасы интернет-цензуры в общем и целом мне неинтересно. Анон утверждает что без тора ему никак википедия не читаетсо. Мне страсть как интересно, что ж это он такое там нарыл - вдруг мне тоже нада.
> про ужасы интернет-цензуры в общем и целом мне неинтересно. Анон утверждает что
> без тора ему никак википедия не читаетсо. Мне страсть как интересно,
> что ж это он такое там нарыл - вдруг мне тоже нада.Не знаю насчет википедии, но блог програмера из фирмы Intel без тора стабильно не открывался. За одно это следовало бы сделать с тобой то чего ты желаешь другим, биомусор.