https://217.65.3.21/openforum/vsluhforumID3/99573.html В сети наблюдается бум проектов по созданию мини-маршрутизаторов, из коробки обеспечивающих анонимизацию трафика через сеть Tor. Первым стал проект Anonabox (https://www.kickstarter.com/projects/augustgermar/anonabox-a-tor-hardware-router), который сумел собрать на Kickstarter более 585 тысяч долларов, несмотря на то, что его автор изначально намеревался собрать $7500. После столь внушительного успеха проект был заблокирован (http://arstechnica.com/information-technology/2014/10/in-wake-of-anonabox-more-crowdsourced-tor-router-projects-make-their-pitch/) на Kickstarter. В качестве причины блокировки называлось нарушение правил размещения кампаний на Kickstarter, запрещающих представлять чужие разработки под видом своих.<br><br><br>В частности, выяснилось, что преподносимое как собственная разработка аппаратное устройство представляет собой беспроводной маршрутизатор WT 3020A (http://ru.aliexpress.com/store/product/New-Arrival-WT-3020A-300Mbps-Mini-Wireless-WIFI-Router-Repeaters-Support-Firewall-802-11B-G-U/439196_20 https://217.65.3.21/openforum/vsluhforumID3/99573.html#51 Mon, 27 Oct 2014 11:31:55 GMT энтузисты такие энтузисты<br> https://217.65.3.21/openforum/vsluhforumID3/99573.html#50 Mon, 27 Oct 2014 07:50:57 GMT Microtik RBmAP2n, например.<br> https://217.65.3.21/openforum/vsluhforumID3/99573.html#49 Mon, 27 Oct 2014 07:46:44 GMT Зато полляма $ успели отхватить.<br> https://217.65.3.21/openforum/vsluhforumID3/99573.html#48 Mon, 27 Oct 2014 05:10:04 GMT &gt;&gt; Да тут говорят (javascript), каждый субъект кнопки то на клавиатуре нажимает с разной скоростью <br>&gt; Сильно сомневаюсь, что по скорости набора двух разных строк можно идентифицировать человека. <br><br>Сам такой статистики не имею, но здесь есть над чем подумать. Кто то одним пальчиком нажимает кнопки, кто то двумя... Кому то один язык (и переключение) ближе, кому то другой... <br>&gt; Не ну если двум индивидам дать эти строки ввести 5000 раз, то <br>&gt; мб, а если с бумажки с корявым подчерком, раз в месяц.. <br><br>Наверняка из двух легче выбрать чем из 10. Но как дополнительный метод.<br>А можно ведь и притворятся (нажимая одним пальчиком на кнопки). <br><br>&gt; Версия браузера, ОС, наличие куки - все поправимо, штатными средствами, флэш это <br>&gt; диагноз, - дырявейшая хрень с доступом в систему.<br><br>Согласен.<br>&gt; Суть в том, что технология придуманая для чего-то конкретного - плохо подходит <br>&gt; для чего-то другого, если это не закладывалось, и даже если можно <br>&gt; неким хаком приспособить что-то под свои нужды, то не более сложным <br>&gt; https://217.65.3.21/openforum/vsluhforumID3/99573.html#47 Sun, 26 Oct 2014 15:31:22 GMT &gt; Да тут говорят (javascript), каждый субъект кнопки то на клавиатуре нажимает с разной скоростью<br><br>Сильно сомневаюсь, что по скорости набора двух разных строк можно идентифицировать человека.<br>Не ну если двум индивидам дать эти строки ввести 5000 раз, то мб, а если с бумажки с корявым подчерком, раз в месяц..<br><br>Версия браузера, ОС, наличие куки - все поправимо, штатными средствами, флэш это диагноз, - дырявейшая хрень с доступом в систему.<br><br>Суть в том, что технология придуманая для чего-то конкретного - плохо подходит для чего-то другого, если это не закладывалось, и даже если можно неким хаком приспособить что-то под свои нужды, то не более сложным хаком это преодолевается, есть исключения, но на то они и исключения. Если сети проектировались с учетом невозможности (аппаратной) анализа трафика крупными провами, то когда возможность появилась - безопасность села в лужу, приходится преодолевать "возможность", шифрованием и проксированием. - Костыль - костыль-антикостыль, - Когда-то давно и о NATе говорили, https://217.65.3.21/openforum/vsluhforumID3/99573.html#46 Sun, 26 Oct 2014 09:44:41 GMT &gt;&gt; Как же меня достали эти выражения про недостаточно.<br>&gt; Понимаешь, чувак, то что ты только сменил айпи Tor'ом - не делает <br>&gt; тебя 100% анонимным. Остап знал две дюжины относительно честных способов отслеживать <br>&gt; юзерей независимо от смены айпи. Куки. Флеш. Local storage. Кэш браузера. <br>&gt; А хомяк еще и залогиниться допрет - какая анонимность если вы <br>&gt; сперва логинились с реального IP, а потом с левого? Реальный то <br>&gt; уже засвечен.<br><br>Да тут говорят (javascript), каждый субъект кнопки то на клавиатуре нажимает с разной скоростью (а Вы IP и прочее, пишите в edit и копируйте через clipboard, и это не спасет (от человеческой "глупости" (которая растет как энтропия ;)))<br><br>&gt;&gt; А чего достаточно-то?<br>&gt; Это очень сложный вопрос - паранои не бывает много ;). И это <br>&gt; профессиональное заболевание всех кто имеет дело с безопасностью в IT хоть <br>&gt; самую малость.<br>&gt;&gt; Молиться может нужно, не?<br>&gt; Скорее RTFMать на предмет как работают компьютеры и сети + задействовать головной <br>&gt; мозг. Технологии достаточно сложны https://217.65.3.21/openforum/vsluhforumID3/99573.html#43 Sat, 25 Oct 2014 20:23:07 GMT &gt; А хомяк еще и залогиниться допрет<br><br>Тут дело даже не в этом. Можно создать аккаунт типа "anon1234" и ходить на него исключительно через Tor, но личные данные пользователя всё равно будут храниться на чужих серверах. И тут Tor ничем не поможет.<br> https://217.65.3.21/openforum/vsluhforumID3/99573.html#42 Sat, 25 Oct 2014 20:15:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt; своими потребительскими устройствами.<br>&gt; Во первых, цена у них достаточно сравнимая. Олимекс не наглая контора.<br>&gt; Во вторых, такие железки - немного не для простых пользователей. Хомяки отсылают <br>&gt; скан пальцев NSA своим ифоном...<br>&gt; В третьих, ну сэкономил ты 10 баксов на нонейм без документации. И <br>&gt; проипал два дня на тыкание тестером, написание кастомного device tree или <br>&gt; тамошних FEXов. Крутая экономия... в допущении что ты настолько лох что <br>&gt; твое время не стоит полбакса в час.<br>&gt; То-есть, экономия это хорошо. А вот х-вая документация и кот в мешке, <br>&gt; что так типично для китайских товарищей - плохо.<br><br>Если это про кубибоард, то есть там документация на разводку платы.<br>+ эта плата у многих разработчиков ядра и на ней отлаживали ряд драйверов, например, mtd.<br>device tree там уже весь готов и написан.<br>Единственная трабла, что у меня осталась на кубибоарде - какого-то фига при включении sata не работает wifi. Т.е. вообще, даже интерфейс не создается ядром. Стоит выткн https://217.65.3.21/openforum/vsluhforumID3/99573.html#41 Sat, 25 Oct 2014 20:04:13 GMT &gt; Во первых, цена у них достаточно сравнимая. Олимекс не наглая контора.<br><br>Это смотря как сравнивать. Если "в лоб", то может и так, а если учесть, что за эти деньги китайцы предлагают приличный корпус, wi-fi с антенной, блютуз и т.д., то не всё так хорошо.<br><br>&gt; Во вторых, такие железки - немного не для простых пользователей.<br><br>Да, собственно, ничего кроме цены их не мешает использовать простым пользователям.<br>