Проект Tor начал тестирование (https://blog.torproject.org/tor-messenger-050b1-released) пятого бета-выпуска собственного клиента для мгновенного обмена сообщениями Tor Messenger, нацеленного на обеспечение анонимности и защиты от прослушивания. Весь применяемый для обмена сообщениями трафик передаётся только через сеть Tor. Для шифрования сообщений, защиты имеющейся переписки и аутентификации собеседников применяется протокол OTR (Off-the-Record (https://ru.wikipedia.org/wiki/Off-the-Record_Messaging)). Готовые сборки подготовлены (https://dist.torproject.org/tormessenger/0.5.0b1/) для Linux, Windows и macOSДля обмена сообщениями применяется традиционная клиент-серверная модель, подразумевающая наличие сервера для координации обмена сообщениями. Tor Messenger позволяет соединиться с обычными IM-серверами, поддерживающими такие протоколы, как Jabber (XMPP), IRC, Google Talk, Facebook Chat, Twitter и Yahoo, при этом соединение с ними осуществляется только через сеть Tor. Также возможно использование серверов, работающих в форме скрытых сервисов Tor (Hidden Services).
В новой версии добавлена поддержка временных учётных записей XMPP (по аналогии с ChatSecure) - для отправки анонимного или одноразового сообщения учётная запись может быть автоматически создана с использованием случайного имени пользователя и пароля. Обеспечена возможность автоматического подключения через onion-сервисы для известных XMPP-серверов (riseup.net, jabber.ccc.de, jabber.otr.im и jabber.calyxinstitute.org).
Осуществлён переход на кодовую базу Firefox/Thunderbird 52 ESR (ветки tor-browser-52.3.0esr-7.0-1-build1 и THUNDERBIRD_52_3_0_RELEASE). Обеспечена поддержка повторяемых сборок для всех поддерживаемых платформ (ранее повторяемые сборки были доступны только для Linux), позволяющих убедиться в том, что бинарные версии собраны из предоставленных исходных файлов. Для усиления защиты на платформе Linux включена (https://blog.torproject.org/selfrando-q-and-georg-koppen) сборка с системой Selfrando (https://github.com/immunant/selfrando), предоставляющей расширенный метод рандомизации адресного пространства для защиты от эксплуатации уязвимостей.
URL: https://blog.torproject.org/tor-messenger-050b1-released
Новость: http://www.opennet.ru/opennews/art.shtml?num=47310
> подразумевающая наличие сервера для координации обмена сообщениями.
> такие протоколы, как Jabber (XMPP), IRC, Google Talk, Facebook Chat,
> Twitter и Yahoo,Намудрили. Достаточно было взять tox и завернуть его в tor. Получился бы хороший инструмент для тех, кому нужна анонимность. И этого было бы достаточно.
Тот самый tox, в котором запилили собственную реализацию шифрования? Ну лол. Тогда уж Ring.
Тогда уж wire :)
То есть - ТОХ=УГ?
Я думал, что нормальная тема.
Были прецеденты или это "вашесубъективноесуждение"(tm) и "оценочноемнение"(tm)?
Вообще, если немного покопать, то у tox находятся весьма неприятные и довольно тривиальные проблемы с безопасностью, и хуже того- похоже что они ещё и систематические, ибо судя по рецензиям на tox, разрабы эти дыры прикрывать не особенно спешат
Мне qTox не понравился крайне низким качеством аудио/видео, при том тестировалось на 100 МБ, у одного провайдера и на обоих компах был открыт и виден UDP порт 33445.
Казалось бы идеальные условия, хоть FullHD по p2p гоняй, но нет звук вообще не слушабелен с какими-то левыми цифровыми помехами, и видео тормознутое.
Создаётся впечатление, что это вообще не p2p и трафик идёт через какие-то левые сервера.
Ты видимо не читал как Тор работает.
> Ты видимо не читал как Тор работает.Вы хотите сказать, что Tox работает не p2p, а через Tor?
>Тот самый tox, в котором запилили собственную реализацию шифрования?Не вводите людей в заблуждение, TOX использует libsodium.
> Тот самый tox, в котором запилили собственную реализацию шифрования?Это который 25519/Poly1305/Salsa20 от DJB? DJB - он такой один.
> Ну лол. Тогда уж Ring.
А там то же самое. DJB вообще расхватали на цитаты. Потому что легкое, быстрое, апи вменяемое, ключи компактные. Хотя отдельные кретины до сих пор никак не могут от openssl и проч отказаться. За что им воздается массой vuln-ов.
В Tox есть нерешенные потенциальные проблемы безопасности и анонимности.
Не то чтобы он совсем дырявый, но та криптография, что там используется, отстает по предлагаемым гарантиям от других современных протоколов.
Когда это было?
требую ссылки на строки на гитхабе
> В Tox есть нерешенные потенциальные проблемы безопасности и анонимности.
> Не то чтобы он совсем дырявый, но та криптография, что там используется,
> отстает по предлагаемым гарантиям от других современных протоколов.конкретику в студию
зы: я соглашусь что разрабы у тора волам хвосты крутят, но не в этом вопросе а по жизни
> Для обмена сообщениями применяется традиционная клиент-серверная модель, подразумевающая наличие сервера для координации обмена сообщениями.Значит заблокировать проще простого.
По крайней мере это открытое ПО, которые можно поставить на любой свой сервер. Через tor ты его и не найдешь. В отличии от популярных проприетарных.
Заблокировать сервис в TOR? Дерзай!
Залогинься из Тора на forums.garmin.com, фотку загрузи на fastpic.ru, на авито тож ... итп.Лично на почтовом серваке банил. Так что, вам можно жить пока разрешают, особо слюни не распускай.
С точки зрения бизнеса, пользователи Tора - отбросы. Выборочной фильтрацией никто не занимается,
банят всю подсеть. Во многих конторах за пользование Тором - увольнение автоматом.
>Во многих конторах за пользование Тором - увольнение автоматом.В РКН устроился что ли?
>>Во многих конторах за пользование Тором - увольнение автоматом.
> В РКН устроился что ли?Причём тут РКН. Бизнесу связываться с забанеными клиентами - себе гемор на ж...
Ты говоришь увольнение автоматом, вот и я подумал. Ну а при использовании дома, так сказать, я себе слабо представляю увольнение.
"Ты уволен из дома" - говорит жена.
"За шооо?????"
"За то[р]!"
> Ты говоришь увольнение автоматом, вот и я подумал. Ну а при использовании
> дома, так сказать, я себе слабо представляю увольнение.
> "Ты уволен из дома" - говорит жена.
> "За шооо?????"
> "За то[р]!"Смищьно, аж уписался.
Увольнение клиентов , блин , что вы употребляете ...
> Увольнение клиентов , блин , что вы употребляете ...Перестань читать пестой.
> Залогинься из Тора на forums.garmin.com, фотку загрузи на fastpic.ru, на авито тожГлавное, чтоб MS-Linkedin и Телеграм не "сдурели"... Хотя мне-то не, мопед не мой.
> С точки зрения бизнеса, пользователи Tора - отбросы.
>Во многих конторах за пользование Тором - увольнение автоматом.Ты малость в кучу свалил работников и клиентов.
> Ты малость в кучу свалил работников и клиентов.Вы по-моему реально не вкуриваете.
КЛИЕНТЫ ПРИХОДЯЩИЕ ЧЕРЕЗ ТОР - ЭТО ОТСТОЙ.
Причиной тому политика государства или начальника - пофег!
Решайте свои внутренние проблемы и только потом занимайтесь делом.
Может кто то, благодаря твоим высказываниям,
считает тебя отбросом. Что делать?
Бизнесу вообще до сети Tor какое дело?
Не слишком ли много взвалили на себя вещать от имени всего бизнеса?
> Может кто то, благодаря твоим высказываниям,
> считает тебя отбросом. Что делать?
> Бизнесу вообще до сети Tor какое дело?
> Не слишком ли много взвалили на себя вещать от имени всего бизнеса?Нормально, кто вам дябилам работающим пехапешнегами, еще расскажет.
> Залогинься из Тора на forums.garmin.com, фотку загрузи на fastpic.ru, на авито тож
> ... итп.
> Лично на почтовом серваке банил. Так что, вам можно жить пока разрешают,
> особо слюни не распускай.
> С точки зрения бизнеса, пользователи Tора - отбросы. Выборочной фильтрацией никто не
> занимается,
> банят всю подсеть. Во многих конторах за пользование Тором - увольнение автоматом.правильно, тебя надо уволить. Автоматом. Не фиг в такую контору устраиваться.
> правильно, тебя надо уволить. Автоматом. Не фиг в такую контору устраиваться.Твоё мозго в курсе, что такой тип комента выдаёт в тебе полного лoхa, с IQ на 8-9 годиков.
> Залогинься из Тора на forums.garmin.com, фотку загрузи на fastpic.ru, на авито тож
> ... итп.А прейскурант на загрузку нами фоток на fastpic.ru вас не испугает? Это конечно если мы вам прейскурант вообще введём...
> Лично на почтовом серваке банил. Так что, вам можно жить пока разрешают,
> особо слюни не распускай.
> С точки зрения бизнеса, пользователи Tора - отбросы. Выборочной фильтрацией никто не
> занимается,
> банят всю подсеть. Во многих конторах за пользование Тором - увольнение автоматом.Этот ваш бизнес - вонючий отброс. С точки зрения.
> С точки зрения бизнеса, пользователи Tора - отбросы. Выборочной фильтрацией никто не
> занимается,
> банят всю подсеть. Во многих конторах за пользование Тором - увольнение автоматом.а у нас за асечку на ковёр
странная у вас работа, вы работаете в соцсетях ?
Что ты несешь? Я спросил каким образом заблокировать доступ юзеру до конкретного сервиса в ТОР. Какое отношение к этому имеет блокировка clearnet сервисами exit-нод ТОРа?Ты вообще понимаешь что такое hidden-сервис?
ТОР - это не для того чтобы ходить на обычные сайты в crearnet-е. Этот месенджер не использует exit-нод, он идет на сервер внутри ТОРа. Ты никогда не узнаешь кто и как туда пришел.
> Ты вообще понимаешь что такое hidden-сервис?
> ТОР - это не для того чтобы ходить на обычные сайты в
> crearnet-е. Этот месенджер не использует exit-нод, он идет на сервер внутри
> ТОРа. Ты никогда не узнаешь кто и как туда пришел.а что будет если в онлайне выкачивать стандартный список бутстартап-нод и их в онлайне блочить у провайдеров ? допустим каждую минуту (обязать провайдеров блаблабла)
>> ТОРа. Ты никогда не узнаешь кто и как туда пришел.
> а что будет если в онлайнеТы хочешь, чтобы все тут за тебя поработали, как ты это делал в школе, теперь, когда ты работаешь в ркн?
>выкачивать стандартный список бутстартап-нод и их
Чукча не читатель?
Весь ТОР заблокировать - не проблема. Речь исключительно о невозможности выборочно заблокировать hidden-сервис месенджера.
Чукча и не читатель!
Легко блокировать порлучается у безграмотных!
> Чукча не читатель?
> Речь исключительно о невозможности выборочно заблокировать hidden-сервис месенджера.Чукча не читатель? Банят весь Тор, не интересно никому что-ты там делаешь.
В какой помойке надо работать, чтобы там процессы увольнения сотрудников были автоматическими — на домашнее задание.
Для читателей со звёздочкой вопрос посложнее: что должно в голове твориться, чтобы такое воспринимать, как должное и вообще норму.
> В какой помойке надо работать, чтобы там процессы увольнения сотрудников были автоматическимиНу например отд. ИТ безоп. банков Про..... и Ал.....,
> что должно в голове твориться, ...
Вам, веб-дизайнершам не понять.
Нафиг не нужна такая работа :)
С точки зрения личности, бизнес правила - сбор идиотизма, приготовленный кучкой деградантов и поддерживаемый продажеой мразью. ;)
> С точки зрения личности, бизнес правила - сбор идиотизмаБолее того, бизнес полностью антисоциальное явление.
Сотрудник интересен до тех пор, пока от него есть прибыль.
Фитнесы, отпуска, выходные, ДМС,... - это средства улучшения производительности рабов.
Мессенджер без мобильного клиента в наше время, это такое эталонное ненужно. Как выпустить новую супер-пупер модель стационарного телефона.
Эта система вообще нужна небольшой группе людей.
> Мессенджер без мобильного клиента в наше время, это такое эталонное ненужно.Согласен. И без привязки к номеру телефона. И без указания профиля в соц сетях.
Как без всего этого люди живут?
ркн завернёт
интеграцию с GPG уже замутили?
> Лично на почтовом серваке банил.
> банят всю подсеть.Что - все IP адреса тора? А если я пришел из сети мтс, билайн, итд (но через тор), Вы их тоже забаните?
Пора проснуться и понять, как это всё работает, а не нести ерунду.
Как тор в китае...
Павлин просто не разбирается в Tor,
поэтому банил все вокруг скопом.
Или ему это просто приснилось?
есть уже ricochet и bitmessage, работают на ура, рикошет для мгновеных сообщений, битмессэдж для почты. работают как часы.
А еще есть СМСки
CMCки майор без напряга читает.
Это была ирония.
Вот зачем нужен конкретно этот клиент:Он снизит порог вхождения в XMPP+OTR over Tor примерно так же, как в своё время Tor Browser снизил порог вхождения в Tor web. Ведь пользоваться последним и до выпуска Tor Browser можно было, но для этого (в зависимости от ОС, наличия софта в репах и года на дворе) надо было либо ставить либо банл вида Tor + Vidalia + Privoxy + браузер, либо вручную по отдельности, либо как-нибудь ещё. Так же и тут - сейчас и так можно поставить Pidgin или Gajim, OTR-плагин, запустить Tor standalone (или его же из Tor Browser) и сказать IM-клиенту, чтобы тот ходил через прокси.
Ждём теперь от Роскомпозора список людей с которыми нельзя общаться.
Список сотрудников Роскомнадзора подойдет?
С ними бы я даже если разрешили не стал бы общаться, ибо не о чем!
> Список сотрудников Роскомнадзора подойдет?Только если морды набить.
>> Список сотрудников Роскомнадзора подойдет?
> Только если морды набить.люди в России деляться на несколько видов: одни поддерживают режим в обмен материальные блага, журналисты типа Соловьёва,Симоньян, единоросы, онф . Другие участвуют в поддержке режима сильно не задумываясь(например думая, что просто выполняют свою работу). Третьи стараются любым способом не поддерживать режим, даже в ущерб себе(уходят с постов, где нужно делать что-то аморальное(например, из завучей или директоров, чтобы не участвовать в фальсификациях выборов). Ещё одни стараются вредить режиму изо всех сил. Но таких я практически не знаю, тратить жизнь на это никто не собирается. Кто поддерживает режим из идейных соображений я тоже фактически не знаю.
Возможно в роскомпозоре думают, что просто выполняют свою работу приглушив совесть, трогают их там периодически, перед выборами активизируя работу по удушению голосов людей.
> чтобы не участвовать в фальсификациях выборов). Ещё одни стараютсяЕщё одни распространяют ложь про фальсификации, найдя кормушку за пределами страны
И в чём ложь? Если на половине участков нашего региона по данным ЦИК "проголовало" больше избирателей на дому, чем на участке, то имею я ли право верить им? То есть, каждый второй избиратель проголосовал на дому, точнее один на участке, а один типа дома!!! На многих участках количество проголосовавших на дому порядка 70-80% от количесва всех проголосовавштх избирателей и там нет никаких больниц или тюрем, а это обычные населённые пункты! Кроме этой половины есть есть ещё часть участков, где проголосовал на дому каждый третий, четвёртый, пятый, шестой избиратель. Таким участкам нет тоже никакого у меня доверия!!! Бензина просто не хватило бы в области всех избирателей всех избирателей объехать и времени тем более!!! Всего по региону участков где количество проголосовавших на дому явно зашкаливает, больше 10 %,в несколько раз среднестатистического( обычно 3-5 % должно быть) больше 80%!!! Это раз! Кроме этих фальсификаций на дому были ещё фальсификации на участках. Например на некоторых участках количество вошедших избирателей на участок в несколько раз ниже, чем по данных ЦИК!!! Например вошло около 350 избирателей, по данным "цирка" около тысячи "проголосовало". Если на таких участках за некоторых лиц и партии голосов результаты выборов нарисованы около 70-80 %, то очевидно в пользу кого были все эти вбросы. А если схожие проценты в соседних регионах( иногда на многих участках(сотных) один и тот же процент, то никакого доверия к избирательной системе и этих регионов у меня нет. Кроме этого немало случаев, когда кто-то из избирательной комиссии,отказывается участвовать в фальсификациях и тогда на этих участках результаты у ЕР иногда даже меньше,чем у других партий(около 30 процентов, и это возможно с карусельщиками), а не 60-70% как на соседних участках.
Предлагаете не верить своим глазам и разуму? Но это не мой путь! Если верите Чурову и Панфиловой в их 146% то это Ваши проблемы, а не мои!
А свои фашисткие поиски пятой колонны можете оставить для передач "соловьиный помёт и "радиоктивный пепел"!!! Я там даже ни разу не был за границей!
Вот опять же взять последние события -волна отставок губернаторов управляемая из кремля. Вот если бы нам не знали, что действующие губернаторы всегда могут себе обеспечить себе победу на выборах, то просто дождались бы выборов и если губернатор плохой, то выбрали другого или даже более лучшего. Но они там в кремле тоже знают про бесполезность выборов, поэтому просто меняют на кого вздумается ,в основном силовиков.
Если бы они там думали, что выборная система хоть как-то работает, они бы не посмели снимать "выбранных народом" своего региона губернаторов !