The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Новая версия Tor Browser 6.0.8, opennews (??), 14-Дек-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Новая версия Tor Browser 6.0.8"  +6 +/
Сообщение от DmA (??), 14-Дек-16, 11:14 
Также наверно можно было оповестить об обновлении и tor bundle до версии 0.2.8.11(тор клиент, с помощью которого можно настроить  и другие приложения(напр. другой барузер) для выхода через анонимную сеть tor.
Ещё с помощью этого клиента можно с помощью файла proxy.pac предназначенного для автоматической конфигурации прокси-сервера перенастроить Firefox, чтобы он ходил везде прямо(без прокси), кроме избранных адресов( например rutracker.org). То есть, в режиме белого прокси или антипрокси. Если так настроить, то можно не выходя из одного браузера можно ходить по всему Интернету без всяких ограничений, периодически добавляя нужные сайты в сайты proxy.pac.
Ответить | Правка | Наверх | Cообщить модератору

4. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от Аноним (-), 14-Дек-16, 12:16 
Tor 0.2.8.11 is released, with small portability fixes
December 8th, 2016

неделю назад

Ответить | Правка | Наверх | Cообщить модератору

7. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 14-Дек-16, 13:16 
Тогда нужно было неделю назад про него написать :) Это же самая важная вещь в Тор Браузере!
Ответить | Правка | Наверх | Cообщить модератору

15. "Новая версия Tor Browser 6.0.8"  +3 +/
Сообщение от vantoo (ok), 14-Дек-16, 15:28 
Сейчас прибежит Шигорин и предложит качать Tor Browser с его альтовских серверов, мотивируя тем, что у них Tor Browser сертифицирован в ФСБ.
Ответить | Правка | Наверх | Cообщить модератору

21. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от Аноним (-), 14-Дек-16, 16:08 
ты так говоришь как будто это плохо
Ответить | Правка | Наверх | Cообщить модератору

25. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 14-Дек-16, 17:10 
> ты так говоришь как будто это плохо

Сертификация ФСБ хорошо? Зайдите на их сайт и убедитесь, что это закрытая организация, которая точно ни с кем ничем не делится. Вот АНБ заинтересована в разработке защизённных технологий, которые потом могут использовать и гражданские лица, они придумали Selinux и отдали в сообщество и сами используют. А наши могут только выдать сертификат, что ваш продукт им подходит...

Ответить | Правка | Наверх | Cообщить модератору

45. "Новая версия Tor Browser 6.0.8"  +1 +/
Сообщение от DmA (??), 15-Дек-16, 11:27 
фсб наследница чк-нквд-мгб, так что это плохо, у них по определению не может быть хорошо! Их интересует только, чтобы все в стране думали также как один чувак(или одна партия) наверху, а всех инакомыслящих нужно подвергнуть террору или на худой конец устрашению.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

27. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 14-Дек-16, 17:15 
> Сейчас прибежит Шигорин и предложит качать Tor Browser с его альтовских серверов,
> мотивируя тем, что у них Tor Browser сертифицирован в ФСБ.

Шигорин наверно  лживый руэкспёрт свой ваяет в обмен за российское подданство... Ему некогда.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

9. "Новая версия Tor Browser 6.0.8"  +2 +/
Сообщение от Lexa3110 (ok), 14-Дек-16, 13:26 
> Если так настроить, то можно не выходя из одного браузера можно ходить по всему Интернету...

Мне кажется, или это очень опасная в смысле деанонимизации пользователя ТОР настройка? Когда с одного и того же сайта часть ссылок откроется напрямую, а другая - через ТОР?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

30. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от Аноним (-), 14-Дек-16, 19:51 
Так не настраивайте так - и все хорошо будет. Эта настройка для тех кто хочет обойти блок и кому не важна анонимность (не посадят).
Ответить | Правка | Наверх | Cообщить модератору

40. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 15-Дек-16, 09:38 
>> Если так настроить, то можно не выходя из одного браузера можно ходить по всему Интернету...
> Мне кажется, или это очень опасная в смысле деанонимизации пользователя ТОР настройка?
> Когда с одного и того же сайта часть ссылок откроется напрямую,
> а другая - через ТОР?

и чего плохого произойдёт  если с одного и того же сайта ссылки на другие  сайты будут открыты с разных айпишников если у меня referrer не передаёт имя сайта с которого я пришёл? Если бы передавался, то может и плохо.
Если реферрера нет, то сайты на которых я перешёл никак не отличат таких пользователей.
Другое дело есть цифровой отпечаток браузера( где куча параметров используется, то тут вариант не использовать javascript и flash, тогда это напорядок усложнит идентификацию пользователя со стороны сайтов.
Пройдитесь по этим ссылкам,чтобы понять насколько ваш браузер не уникален и позволяет ли за собой следить:
https://panopticlick.eff.org/
http://ip-check.info/?lang=en
https://amiunique.org/
https://ipleak.net/
Я думаю у  абсолютного большинства браузер можно однозначно идентифицировать! Ну кроме может использующих Тор-Браузер последней версии... Всех остальных можно  однозначно идентифиицровать.
Логичнее  с точки зрения анонимности на сегодняшний день  использовать тот же tor browser, а в нём в исключениях для прокси-socks5 сервера добавить адреса где пользователя можно  и так однозначно идентифировать другими способами(например, соцсети с привзякой к  сотововму телефону, в которых в свою очередь стоят сим карты при покупке которых требуют паспорт предъявить, личные кабинеты Ростелекома, налоговой, госуслуг и прочая...)
То есть везде ходить торбраузером, кроме определённых сайтов, но и там лучше использовать тор, так как его настройки  хотя бы пропустили через  нормальные руки  и он под пристальным вниманием тысяч людей, которым важна информационная безопасность!То есть везде ходить по Интернету торбраузером, кроме определённых сайтов, на которых тоже заходить этим же браузером, только не через тор сеть. Хотя, если сервис позволяет пользователю зайти через тор, то можно и через тор,  если там никакие критические данные не передаются. Например, усмановская mail.ru после вхождения пользователя через тор сеть в их почтовый сервис считает, что ящик вскрыт и запускает автоматически процедуру восстановления пароля с указанием сотового телефона.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от uchiya (ok), 14-Дек-16, 14:34 
А где скачать этот tor bundle ? На офф сайте только tor browser
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 14-Дек-16, 17:13 
> А где скачать этот tor bundle ? На офф сайте только tor
> browser

https://www.torproject.org/download/download.html.en
https://www.torproject.org/dist/torbrowser/6.0.8/tor-win32-0...

Ответить | Правка | Наверх | Cообщить модератору

17. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от AAA (??), 14-Дек-16, 15:48 
Не ходит у меня фокс через тор, а тор браузер ходит и хромиум вот так ходит: chromium-browser --proxy-server="socks5://localhost:9050"
ExitNodes {uk},{is}
ExcludeNodes {ru},{ua},{us},{by},{ca}
ExcludeExitNodes {ru},{ua},{us},{by},{ca}
Юзаю obfs4proxy. А смысла ставить исключения на отдельные сайты не вижу, тор создан для анонимности пользователя в первую очередь.

ExitNodes {uk},{is}
ExcludeNodes {ru},{ua},{us},{by},{ca}
ExcludeExitNodes {ru},{ua},{us},{by},{ca}
Юзаю obfs4proxy. А смысла ставить исключения на отдельные сайты не вижу, тор создан для анонимности пользователя в первую очередь.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

35. "Новая версия Tor Browser 6.0.8"  +1 +/
Сообщение от Аноним (-), 15-Дек-16, 07:01 
> chromium-browser --proxy-server="socks5://localhost:9050"

А вот безопасно ли это? Откликнитесь с обоснованным мнением пж-та.

Ответить | Правка | Наверх | Cообщить модератору

42. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 15-Дек-16, 11:02 
>> chromium-browser --proxy-server="socks5://localhost:9050"
> А вот безопасно ли это? Откликнитесь с обоснованным мнением пж-та.

Если это на винде, то там можно через расширенные настройки брандмауэра выставить запрет на выход всем приложениям, кроме тор.exe .для этого нужно создать правило для тор.exe для исходящих подключений, все остальные правила отключить и самое главное выставить политику для исходящих соединений с компьютера в режим блокировать. Так как по умолчанию на винде начиная с висты политику по умолчанию можно выставить в "блокировать всех,кроме разрешённых", но это поведение выключено и всем приложениям запущенным на компьютере разрешён выход в интернет. Этим многие программы установки пользуются(например тот же firefox,irfanview, klcodec), и после установки сразу открывают страничку в интернете и сообщают своим хозяевам об установке и отсылают кучу другой информации. Поэтому на свежеустановленной винде идём в брандмауэр- дополнительные параметры(смотрим какой профиль у вас включён, общий, домен или частный)- свойства брандмаэра виндовс- идём на вкладку вашего профиля и исходящие соединения ставим в режим "блокировать по умолчанию"
Смотрим заодно, что любые входящие уже по умолчанию блокируются! Затем в правилах для входящих и сиходящих подключений выделяем все правила и отключаем их по правой кнопке, а потом включаем или создаём те правила, которые нужны. Так мы разрешим выход в Интернет, только тем программам, которые разрешили сами. ВИнда правда будет сообщать, что Интернета  у вас нет, так как этой компоненте винды, которая лезет куда-то там на сайт микрософт и проверяет наличие в таком-то файле такого-то содержания вы заблокировали выход(так ей и надо).
Самому Хрому тоже не разрешайте выход в Инет, путь только через прокси-тор шлёт свои пакеты на сайты гугл...:)
В Линуксе блокирование всего исходящего трафика для всех приложений кроме избранных к сожалению сделать если и можно,то на порядки труднее (используя SElinux и метки пакетов в iptables). Доверия ни Хрому, ни Фарефоксу к сожалению давно нет : только в about:config Фарефокса десятки  адресов указаны принадлежащих Гугле, с которых что-то скачивается или отсылается туда, в любом случае ваш браузер отсылает туда очень много информации... Да в настройках ещё много  не только гугловских  адресов(сотни!!!), на которые тоже что-то сообщается( какие плагины у вас установлены, состояние браузера, версия ,отсылаются отчёт о здоровье, расположенных вокруг wi-fi сетях и тд..
Так что любой браузер на компьютере на любой ОС должен работать от имени другого пользователя с пониженными правами, чтобы он не мог в принципе ваши файлы видеть или навредить им. С гостевыми правами и то много  полномочий для барузеров будет :) Если для установки браузера нужны права админа-рута, то в этом момент кто знает что делается на компьютере... Такие браузеры лучше не использовать! Можно использовать портативные версии браузеров -распаковал их в нужную папку  и запустил от имени пользователя с пониженными правами(IceCat,Firefox Portable, Tor Browser(можно распаковать архиватором и использовать))

Ответить | Правка | Наверх | Cообщить модератору

41. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от DmA (??), 15-Дек-16, 09:42 
> Не ходит у меня фокс через тор, а тор браузер ходит и
> хромиум вот так ходит: chromium-browser --proxy-server="socks5://localhost:9050"

Хромиум возможно кучу информации отсылает напрямую на сервера гугла, так что тут анонимности может быть "ноль". Это нужно проверять через анализатор трафика типа Wireshark на шлюзовой машине!


Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

52. "Новая версия Tor Browser 6.0.8"  +/
Сообщение от Аноним (-), 15-Дек-16, 23:57 
> Не ходит у меня фокс

Чего ж ему мешает то?
FoxyProxy в помощь.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру