Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Результаты аудита Tor Browser и компонентов инфраструктуры Tor, opennews (??), 26-Окт-23, (0) [смотреть все] Мой маленький вброс большинство узлов Тора запущены с использованием systemd Т, Аноним (2), 21:31 , 26-Окт-23, (2) +5 // Пруфы есть или сам придумал , Аноним (4), 21:46 , 26-Окт-23, (4) // На Арчевики описан только способ с использованием systemd , Bottle (?), 23:48 , 26-Окт-23, (36) +1 // Вообще-то там описан и альтернативный запуск Но ты же просто пытался в юмор , Аноним (124), 22:38 , 27-Окт-23, (124) +2 8230 параметра ядра init 128526 , Минона (ok), 22:27 , 26-Окт-23, (13) +2 А ещё Linux и кучу других системных библиотек и сервисов Тем не менее весь инте, Пряник (?), 09:47 , 27-Окт-23, (66) // гугель у себя в сервисах пости полностью игнорирует сустам-ди А причина простая, Алиса (??), 11:12 , 27-Окт-23, (70) +3 // Причём у них конкуренция схожих технологий даже внутри компании есть Вообще стр, Пряник (?), 12:19 , 27-Окт-23, (76) –2 Чем уничтожить, тем что кривов нные баш-портянки заменили на ini-файлы в 10 ст, voiceofreason (?), 16:42 , 27-Окт-23, (105) –3 Ну ХЗ насчёт через systemd У меня он запускается как etc init d tor start, Аноним (92), 13:40 , 27-Окт-23, (92) из тогь, что сразу режет глаза Эксплуатация уязвимости сводится к замене размещ, Аноним (108), 18:00 , 27-Окт-23, (108)   // mount 124 grep -v -E noexec 124 ro Тест на монтирование дисков Ничего н, Аноним (111), 18:20 , 27-Окт-23, (111)   // Вы непоняли Не ro, а запись для other в общем месте, куда и системные файлы при, Аноним (115), 19:56 , 27-Окт-23, (115)   Объясните зачем нужен Tor если его почти все сайты блокируют , Аноним (5), 21:51 , 26-Окт-23, (5) // Кажется невидия при закачке драйверов и еще что-то саковерфлоу-подобное еще было, Аноним (6), 21:57 , 26-Окт-23, (6) // Вижу капчу на входе, сразу закрываю сайт , Аноним (5), 22:49 , 26-Окт-23, (16) +3 // хорошоне подходи больше к tor, Аноним (21), 23:11 , 26-Окт-23, (21) –2 а как тогда вы написали это сообщение на этом портале аноны только через капчу, Аноним (25), 23:16 , 26-Окт-23, (25) +5 Ну он написал капчу на входе Здесь всё-таки капчу анонимам надо вводить при п, Аноним (65), 09:45 , 27-Окт-23, (65) Пускает без капчи Но все посты, сделанные через TOR, помечаются как скрытые мод, Аноним (92), 13:42 , 27-Окт-23, (94) Не все, а только те, которые короче определенного количества букв , Аноним (114), 19:02 , 27-Окт-23, (114) Шпионский вредоносный фингерпринтинговый скрипт - это не каптча , Аноним (78), 12:24 , 27-Окт-23, (78) +1 С тором ещё есть забавная штукаВ зависимости от того в какой стране выходная нод, Бывалый смузихлёб (?), 06:04 , 27-Окт-23, (54) // А что там через searx be , ryoken (ok), 08:06 , 27-Окт-23, (56) В утку из torа надо ходить по onion , Аноним (78), 12:25 , 27-Окт-23, (79) Плюс ЮТ тот же не посмотришь, наверно, тут стоит проверять onion-адреса Invi, Не по ГОСТу (?), 22:09 , 26-Окт-23, (7) +2 // Попробовал, вроде проигрывает ютуб, Аноним (6), 22:21 , 26-Окт-23, (11) // Тут по-разному бывает то проигрыает без вопросов, то Извиняй, братан, с вашего, Аноним (92), 13:46 , 27-Окт-23, (96) invidio us - ютуб без рекламы те же файлы, те же url после домена , отлично раб, Аноним (14), 22:40 , 26-Окт-23, (14) +1 Смысл смотреть тытруб через тор Скорость же хуже , Пряник (?), 12:31 , 27-Окт-23, (82) +1 // Для тренировки готовности противодействовать действию ТСПУ , Аноним (92), 13:48 , 27-Окт-23, (97) +2 а нам чем хужетем лучше , Аноним (123), 22:06 , 27-Окт-23, (123) +1 Бесплатно похоститься, но5им (?), 22:52 , 26-Окт-23, (17) // Это каК , Аноним (5), 23:10 , 26-Окт-23, (19) +1 // никакзабудьвсе хорошо, Аноним (21), 23:12 , 26-Окт-23, (22) –3 Tor hidden service За 5 минут создаётся onion домен, например чтобы в умый дом , Аноним (6), 00:01 , 27-Окт-23, (38) Тор делает NAT traversal Хостишься ты все равно на какой-то своей железяке , Аноним (40), 00:48 , 27-Окт-23, (40) Он наверное имел введу бесплатный домен из несвязанного набора букв, а не хостин, Аноним (5), 02:20 , 27-Окт-23, (46) +1 Да, разумеется речь о домене Первые символов 8, приблизительно, в домене можно , Аноним (6), 08:26 , 27-Окт-23, (57) зачем ты пользуешься tor ну капча, ну и брось это, Аноним (21), 23:10 , 26-Окт-23, (20) А вот чтобы обнаруживать такие спайварные сайты и нужен, если кто-то не ОК насче, Аноним (-), 23:33 , 26-Окт-23, (27) +3 // Спаммеры и privacy-фрики на ресурсах не нужны , Аноним (72), 11:38 , 27-Окт-23, (72) –1 // Да, невыгодны Если не знаешь об бэкдорах Tor Browser, позволяющих исполнять Jav, Аноним (78), 12:27 , 27-Окт-23, (80) +1 TOR скорее политический проект, а не анонимизатор Я против TOR, но не против ре, Аноним (74), 11:53 , 27-Окт-23, (74) // Сделайте свой анонимизатор для распространения криминала и прикрытия разведки у , Аноним (74), 12:17 , 27-Окт-23, (75) –1 оксюморон Анонимизатор предполагает анонимность Если им пользуется 1 человек, , Аноним (110), 18:17 , 27-Окт-23, (110) +1 Может вы не будете вводить себя в заблуждение путая анонимность и авторство У T, Аноним (140), 04:03 , 28-Окт-23, (140) –1 Так сделали же, I2P , Аноним (155), 13:51 , 28-Окт-23, (155) Тот что до ужаса медленный и на Java, если я не путаю А им возможно нормально п, Аноним (157), 18:52 , 28-Окт-23, (157) Насчёт же тиктока и хуавея инсируаци обоснованны Меры против них слили когда их, Аноним (112), 18:27 , 27-Окт-23, (112) –1 Вся проблема в том что он китайский и в осознании того что можно делать с данным, Аноним (140), 04:36 , 28-Окт-23, (144) Продукция компаний государств, где все компании являются продолжением партии и р, Аноним (153), 11:24 , 28-Окт-23, (153) И да, особо свободные 8212 научитесь уважать других людей с другой культурой,, Аноним (140), 04:50 , 28-Окт-23, (145) Cure53 - немцы, но контакты имеются Для американской спецслужбы дочерний проек, Электрон (?), 10:08 , 28-Окт-23, (149) Ровно наоборот, КАЖДЫЙ УВАЖАЮЩИЙ СЕБЯ САЙТ ИМЕЕТ ЗЕРКАЛО В СЕТИ TOR - от реп деб, foo (?), 01:12 , 27-Окт-23, (42) +1 Я заметил, что его блокируют исключительно русскоязычные сайты , Аноним (52), 05:42 , 27-Окт-23, (52) +2 // Это скорее просто все иностранные IP блочат, т к задалбывают ддосами и т п , Аноним (6), 08:46 , 27-Окт-23, (60) –1 Его блокируют ОпСоСы , Аноним (61), 08:47 , 27-Окт-23, (61) +1 Лично я его использую для скачивания книг с Генезиса , Аноним (62), 09:05 , 27-Окт-23, (62) Для криминала TOR позволяет некоторую анонимизацию и обход блокировок Соответс, Аноним (74), 11:47 , 27-Окт-23, (73) // Для анонимности нужен анонимный девайс, потом возможно подключения к левой сети , BeLord (ok), 12:34 , 27-Окт-23, (85) // Тем не менее вышеперечисленное в Tor есть и в Telegram есть Но кого вы выгоражи, Аноним (140), 04:15 , 28-Окт-23, (141) Раскрою тебе секрет свобода слова криминализирована во всех государствах Осуще, Аноним (78), 12:46 , 27-Окт-23, (89) // Та читайте себе новости Боже, нодой для киберпреступников становится из-за ново, Аноним (140), 04:30 , 28-Окт-23, (143) Они блокируют ноды-выходы из сети Tor Их IP не являются тайной и любой может бл, Пряник (?), 12:28 , 27-Окт-23, (81) Всё ещё 30 узлов принадлежит АНБ https www makeuseof com tor-exit-nodes-spyi, Аноним (9), 22:15 , 26-Окт-23, (9) +1 // а если бы они принадлежали ФСБ, тебе было бы спокойнее , Аноним (12), 22:26 , 26-Окт-23, (12) –3 // он наркоман, ему что анбчто фсб, что ббб , Аноним (21), 23:14 , 26-Окт-23, (24) –4 Да и ты это знаешь Мы верим тебе и идем своим путем, Аноним (21), 23:13 , 26-Окт-23, (23) https opennet ru 46944-law, Аноним (102), 15:08 , 27-Окт-23, (102) Чем АНБ угрожает законопослушному россиянину, решившему почитать заблокированные, Аноним (124), 22:53 , 27-Окт-23, (127) // https ru wikipedia org wiki Законопослушный_гражданин, Аноним (135), 23:56 , 27-Окт-23, (135) А я не с вашей страны, можете навести пример таких сайтов Хочется иметь предста, Аноним (140), 04:25 , 28-Окт-23, (142) –1 // Да хоть ту же Би-Би-Си или Медузу Другой вопрос, что для этого хватает любого V, Darkhon (?), 07:24 , 28-Окт-23, (147) +1 http mininform gov by documents respublikanskiy-spisok-ekstremistskikh-materia, Аноним (155), 13:48 , 28-Окт-23, (154) Мне лень это качать, тем более в неудобном формате doc , Аноним (167), 03:57 , 01-Ноя-23, (167) Понятия законопослушный гражданин могут быть разные в разных странах , Neon (??), 23:26 , 28-Окт-23, (158) Похоже на серьезную дыру , Аноним (40), 00:50 , 27-Окт-23, (41) +2 // Если фуррифоку, на котором основан тор-бровзер запретить понимать javascript, он, Алиса (??), 11:04 , 27-Окт-23, (69) // В потрохах действительно не выключается Но потроха привилегерованные и стнаницы, Аноним (78), 12:32 , 27-Окт-23, (83) Нет Как здесь любят говорить, это _специальное_ технологическое отверстие , Аноним (71), 11:36 , 27-Окт-23, (71) // просто ты не понимаешь о чем это, Аноним (123), 22:04 , 27-Окт-23, (122) Чтоб Жопаскрипт не беспокоил утечкой IP, запрети правилом файервола юзеру, под к, Аноним (92), 13:56 , 27-Окт-23, (98) +1 // Да поставь логирование в правила, что бы знать какая зараза суётся куда не надо , Аноним (71), 14:07 , 27-Окт-23, (99) ты посмотри в него внимательно там есть noscript , Аноним (123), 22:03 , 27-Окт-23, (121) // JS блокируется не через NoScript, а на уровне самого браузера Это штатная функц, Аноним (135), 23:54 , 27-Окт-23, (134) В России наружу трафик пускают только через одну товарищ-майоровскую входную нод, Аноним (52), 05:46 , 27-Окт-23, (53) –4 // В конфиге можно запретить все ноды из россии, белорусси, украины и других мест к, Аноним (59), 08:43 , 27-Окт-23, (59) // А зачем их запрещать Пусть работают и помогают нашей общей скрытосети , Аноним (-), 09:21 , 27-Окт-23, (64) Входная товарищ-майоровская нода из Франции и IP всегда один и тот же Про конфи, Аноним (-), 13:40 , 27-Окт-23, (93) // Скрыто модератором, Аноним (-), 14:18 , 27-Окт-23, (100) бред, ибо наблюдается осутствие знаний, Аноним (123), 20:02 , 27-Окт-23, (117) +2 Во Франции у провайдеров не стоит черный ящик , Аноним (124), 22:56 , 27-Окт-23, (128) Попробуй I2P outproxy , Хволк (?), 09:20 , 27-Окт-23, (63) +1 Не может такого быть by design Проксировать может любая нода, а вот выходы идут, Bonbon (?), 09:55 , 27-Окт-23, (67) +1 Не гадь стране и всем тов майорам будет глубоко на тебя пофиг Неуловимый Джо ни, Neon (??), 23:27 , 28-Окт-23, (159) ОУД4 будут проходить , Аноним (58), 08:31 , 27-Окт-23, (58) +1 // Спасибо, я не слышал о https en wikipedia org wiki Evaluation_Assurance_Level , Аноним (78), 12:35 , 27-Окт-23, (86) +1 Всё что надо знать о проекте Tor У них не в первый раз такой бэкдор Я не понима, Аноним (78), 12:21 , 27-Окт-23, (77) +1 // Скрыто модератором, Аноним (-), 13:43 , 27-Окт-23, (95) +1 https www opennet ru openforum vsluhforumID3 131901 html 98, Аноним (71), 14:48 , 27-Окт-23, (101) // Бесполезный совет Для деанона ему достаточно через Tor собранную инфу переслать, Аноним (104), 16:40 , 27-Окт-23, (104) Не думал, что речь идет о no-script причем кому нужен браузер, который ничего со, Аноним (123), 20:05 , 27-Окт-23, (118) // Ну сильно давно эти бэкдорщики полагались на JS Потом обнаружилась прямо вот та, Аноним (135), 23:48 , 27-Окт-23, (132) +1 // Ну сильно давно эти бэкдорщики полагались на NoScript фикс , Аноним (135), 23:49 , 27-Окт-23, (133) Даже интересно стало что должно быть раскрыто для того, чтобы поколебать устойч, iCat (ok), 16:56 , 27-Окт-23, (106) +2 // Не стесняйся, выкладывай, что есть tor - очень хорошо помогает при апдейте прог , Аноним (109), 18:14 , 27-Окт-23, (109) +1 // А что - того, что УЖЕ раскрыто - недостаточно , iCat (ok), 06:24 , 28-Окт-23, (146) Лучшая анонимность это взломанный вайфай с паролем 12345678 из соседнего дома Я, Аноним (114), 20:33 , 27-Окт-23, (120) // А мне не жалко, наблюдать за твоей интернет-активностью даже интереснее, чем Дом, Твой сосед с вайфаем (?), 22:59 , 27-Окт-23, (129) +2 // Взломанный вайфай не отменяет использования VPN , Darkhon (?), 07:29 , 28-Окт-23, (148) +1 Пока ты вайфай ломал, я твой комп калитка открывал и кеши процессора шатал, VPN , Anonymous1917 (?), 17:29 , 28-Окт-23, (156) Был в США один придурок, рассылал с соседского вайфая цп по емайлу коллегам сосе, Аноним (135), 00:04 , 28-Окт-23, (136) +3 // А в России гебня заморачиваться не станет, посадит владельца Wi-Fi , Аноним (152), 11:15 , 28-Окт-23, (152) Это смотря как гадить стране Могут и заморочиться, Neon (??), 23:29 , 28-Окт-23, (161) Соседний дом уже уязвимость Нужно из другого континента или вообще, из друго, Neon (??), 23:28 , 28-Окт-23, (160) // Из другой галактики всё же пока ещё палевно, Прыгающий Ленивец (?), 00:22 , 01-Ноя-23, (163) извините за оффтоп, есть вопрос - офф сборки сабжа для Windows и сборки во мног, крокодил мимо.. (?), 18:40 , 27-Окт-23, (113) // Выглядит странно, вы в этом уверены Это не особенность TOR, а Firefox У Firefo, Аноним (140), 03:43 , 28-Окт-23, (139) // более чем пример Tor 0 4 8 7 git-bf5e234d44e73127 running on Windows wi, крокодил мимо.. (?), 10:25 , 28-Окт-23, (150) –1 1Directory Authoritieshttps tor stackexchange com questions 4852 how-many-dir, Аноним (168), 04:09 , 01-Ноя-23, (168) 2,5,9,41,53,58,77,106,113,168

Сообщения

[Сортировка по времени | RSS]

	108. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."	+/–
	Сообщение от Аноним (108), 27-Окт-23, 18:00
	> Мой маленький вброс: большинство узлов Тора запущены с использованием systemd. Теперь прошу опеннетных экспертов доказать несостоятельность сети из-за этого параметра. из тогь, что сразу режет глаза: "Эксплуатация уязвимости сводится к замене размещаемого в каталоге /tmp исполняемого файла." сыстемды специально сделан так, чтобы в системе были файловые системы одновременно доступны для записи и исполнения. в дистрах с сыстемды заложена уязвимость:
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	111. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."	+/–
	Сообщение от Аноним (111), 27-Окт-23, 18:20
	# mount |grep -v -E '(noexec|ro)' Тест на монтирование дисков. Ничего не должен выводить. И какой дистр с сыстемды его проходит?
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."	+/–
	Сообщение от Аноним (115), 27-Окт-23, 19:56
	Вы непоняли. Не ro, а запись для other (в общем месте, куда и системные файлы при установке попадают и исполняются позже) и возможность выполнить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема