Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 61
На хабре неделя анонимайзеров и интернет-секурности: Ализар постит подходящие по смыслу тикеты из багтрекеров.
По теме: Tor Browser Bundle не просто так использует собственную сборку.
По теме: Tor Browser Bundle не просто так использует собственную сборку.
Насколько я помню недавно был дикий скандал с уязвимостью в его (не самой новой версии) Firefox-ной основы.
habrahabr.ru/company/eset/blog/188974/
blogs.computerworld.com/cybercrime-and-hacking/22595/fbi-behind-firefox-zero-day-compromising-half-all-tor-sites
habrahabr.ru/company/eset/blog/188974/
blogs.computerworld.com/cybercrime-and-hacking/22595/fbi-behind-firefox-zero-day-compromising-half-all-tor-sites
На самом деле это проблема не Tor Bundle, а именно Firefox 17 ESR.
Tor Bundle правильно делает, что использует ESR версию, в которую не вносятся новые фичи, а только фиксятся security баги.
Поэтому она более надежная в плане безопасности, чем другие версии.
Tor Bundle правильно делает, что использует ESR версию, в которую не вносятся новые фичи, а только фиксятся security баги.
Поэтому она более надежная в плане безопасности, чем другие версии.
Tor Browser Bundle включает в себя Firefox, иначе теряется смысл названия. Так что проблема именно у него.
Как раз тот факт, что у очень многих была именно эта версия как под копирку, с теми же багами, обусловил эту ситуацию. Один из аспектов большей безопасности open source, между прочим, большое разнообразие версий и наборов программ, что затрудняет массовые атаки.
Как раз тот факт, что у очень многих была именно эта версия как под копирку, с теми же багами, обусловил эту ситуацию. Один из аспектов большей безопасности open source, между прочим, большое разнообразие версий и наборов программ, что затрудняет массовые атаки.
Сейчас ведут консультации о запрете Tor, а после внедрения его в браузер запретят Firefox целиком.
ст 23.2
ст 24.1
Прийдется конституцию переписать)
Да и если у пользователей перестанет работать Firefox, или хром — это только к лучшему. Люди наконец-то зашевелятся, все без исключения
Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
ст 24.1
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Прийдется конституцию переписать)
Да и если у пользователей перестанет работать Firefox, или хром — это только к лучшему. Люди наконец-то зашевелятся, все без исключения
Не так давно были гонения в сторону криптографии, особенно всяких чипов, и ничего — никто конституцию не переписывал
А также статья 50 с чем-то там «Права и свободы могут быть ограничены… тогда-то и тогда-то»
в 55 есть
Не вижу чем анонимайзеры могут вредить чьим-то интересам, а вот их запрет нарушает право на тайну
2. В Российской Федерации не должны издаваться законы, отменяющие или умаляющие права и свободы человека и гражданина.
3. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Не вижу чем анонимайзеры могут вредить чьим-то интересам, а вот их запрет нарушает право на тайну
У вас просто глаз не намотан — а вот наши законописатели могут найти наркотики, суицид и цп там, где никто другой этого бы не заметил. Трудятся в поте лица — зрение тренируют.
безопасности государстваВуаля, как говорится. Поскольку нонче на постсоветском пространстве модно трактовать «безопасность государства», как «безопасность текущего строя» — вот и повод нашелся :)
Касательно ст.23.2: у правоохранительных органов должен оставаться механизм контроля, на случай если судебное решение получено, так что поводов запретить браузер целиком у наших власть имущих будет предостаточно.
Прийдется конституцию переписать)
29.5 Гарантируется свобода массовой информации. Цензура запрещается.
И никто ничего не переписывал, просто забили.
> Каждый имеет право на тайну переписки
В специально отведённых местах, по предварительному согласованию с властями, по четвергам с 5 до 5.15 утра.
В специально отведённых местах, по предварительному согласованию с властями, по четвергам с 5 до 5.15 утра.
Но нет статьи, гарантирующей право на использование всех доступных средств для защиты тайны переписки и т. п. Право на тайну есть, государство её типа охраняет.
Вот и я о том же сразу подумал. Сижу через FF и пока не охото от него отказываться. Хотя сама идея запрета анонимайзеров дурно попахивает, и предлог как всегда очевидно-бессмысленный, однако для общественности этого как всегда хватает.
Никто не в курсе, как у TOR обстоят дела с IPv6?
Погуглил специально для Вас:
people.torproject.org/~linus/ipv6-relay-howto.html
trac.torproject.org/projects/tor/wiki/doc/TorFAQ#TorshouldsupportIPv6.
people.torproject.org/~linus/ipv6-relay-howto.html
trac.torproject.org/projects/tor/wiki/doc/TorFAQ#TorshouldsupportIPv6.
Не очень ясен смысл:
Если постоянно переключаться между режимами, будет только видимость анонимности, а если держать его постоянно включенным — чем это лучше использования tor'овской сборки?
Вроде бы инициатива хороша с точки зрения пропаганды тора и комнании, но огнелис сам по себе гиковский браузер (привет, хром) и его пользователи как правило в курсе ситуации.
Если постоянно переключаться между режимами, будет только видимость анонимности, а если держать его постоянно включенным — чем это лучше использования tor'овской сборки?
Вроде бы инициатива хороша с точки зрения пропаганды тора и комнании, но огнелис сам по себе гиковский браузер (привет, хром) и его пользователи как правило в курсе ситуации.
> но огнелис сам по себе гиковский браузер
Весьма спорно.
У меня куча клиентов, достаточно неблизких к IT, его используют.
Весьма спорно.
У меня куча клиентов, достаточно неблизких к IT, его используют.
«гиковский браузер»? по статистике, что сходу на гуглил — по состоянию на февраль в рунете его использовал каждый пятый. Довольно много гиков, не находите?
Я имел ввиду что большинство гиков пользуется именно им, а не то что им пользуются только гики
Большинство знакомых именно гиков пользуются хромом или оперой, причём второй больше, т.к. так сложилось исторически.
А фокс открывают разве что ради удобного файрбага.
пс. Ни на кого не обобщаю, сужу по дюжине гиков из своего отдела.
А фокс открывают разве что ради удобного файрбага.
пс. Ни на кого не обобщаю, сужу по дюжине гиков из своего отдела.
FF скорее закрываю ради удобного файрбага.
А фокс открывают разве что ради удобного файрбага.
А так же ради удобного video download helper, tab mix plus, adblock (в Firofox он вроде как помощьнее работает) и всех остальных удобных расширений, которые для Chrome и всего остального невозможно реализовать ввиду ограничений, налагаемых на расширения движком webkit (и его производными).
Я вот сделал отдельный чистый профиль FF, в котором TOR включен постоянно.
Если будет реализована инициатива по внедрению Tor в браузер Firefox, то «луковичный» анонимайзер станет стандартным средством для сёрфинга по Сети.
Последний раз когда я пользовался Тором, лет пять назад, это было удовольствие для терпеливых. Странички грузились так, как будто я вернулся в детство во времена 33.6kbps. Поэтому нет, не станет. Скорость работы интернета для 99% пользователей важнее анонимности.
Нет, скорость так и осталась черепашьей. Полгода назад я писал многопоточный парсер и дабы не покупать сотню прокси решил воспользоваться тором. В итоге однопоточный парсер без тора работал так же быстро как 30 потоков через тор, а некоторые страницы не укладывались в 30-секундный тайминг. Плюс выяснилось, что ряд сервисов попросту блокируют торовые ноды. Например, скачать файл с депозита через тор мне не удалось, как по причине «обождите 2 часа», так и попросту «access denied».
30 потоков? Учитывая, что страница сейчас состоит из сжатой основы на 1-10кб + 10 JS скрипотов + 2-5 css + 10-20 картинок. Разницы с тором действительно не будет никакой т.к. страница будет загружаться в несколько потоков и так. И тор вообще для таких целей нальзя использовать, вот поэтому вас дипозит и банит, что вы парсите прямые ссылки с него и скачиваете обходя все ограничения.
Конечно, если вы сидите на топовом оптоволокне по всему земному шарику — то, может быть, и не чувствуется.
Я на днях настроил тор под Chrome. Интернет у меня не самый быстрый, и при этом пинг увеличивается с 20мс до 200+мс и скорость падает в разы.
Я на днях настроил тор под Chrome. Интернет у меня не самый быстрый, и при этом пинг увеличивается с 20мс до 200+мс и скорость падает в разы.
Когда я лет 10 назад начал пользовался интернетом, это тоже было удовольствие для терпеливых.
Если «по умолчанию» плагин будет включен на ретрансляцию трафика, то скорость будет ого го.
Все зависит от масштаба.
Если «по умолчанию» плагин будет включен на ретрансляцию трафика, то скорость будет ого го.
Все зависит от масштаба.
Там вроде чем больше будет пользователей тем быстрее будет работа всей сети. А если подключить всех юзеров FireFox это будет ого-го толпа.
Это актуально. rutor.org внесли в реестр(
Это отличная идея. Прекрасный дифференциаtor для Firefox.
Вот объясните. Как можно доверять если Эрика Маркеса уже арестовали. Или вся сноска на дырявось огнелиса, на основании которой и сумели выйти на основателя Tor Freedom Hosting, с последующим закрытием всего тор хостинга?
Главная проблема TOR — малое количество узлов (3k при хорошей погоде). Правительства запросто за счет своих подставных узлов могут утроить эту цифру не напрягаясь. Ну и хостилось половина ониона на одном хостинге, который и захватили с помощью банальных «маски шоу». Сам по себе TOR не скомпрометирован, хотя он и далеко не идеален.
Вот эти проблемы таким образом и пытаются разрешить. Больше пользователей — надежнее сеть.
Вот эти проблемы таким образом и пытаются разрешить. Больше пользователей — надежнее сеть.
NSA станет самым большим провайдером Tor нод.
Использую связку Tor-Iron уже порядка трех лет, но пользуюсь крайне редко. Даже подумывал удалить Tor с Видалией… но тут Сноудены набежали, и оставил. А чем так замечательна связка именно с Firefox?
Года три назад ставил себе Tor под Ubuntu, на следующий день после этого утянули аккаунт из ICQ. Уж не знаю связаны были эти факты или нет, но с тех пор как-то боязливо его использовать. Скажите, пожалуйста, стоило ли грешить на Tor?
Ага! У одного моего знакомого от тора вообще брат умер.
Если Вы передавали учетные в некриптованном состоянии, то не важно через тор или нет, увести могли и так и так.
Если Вы передавали учетные в некриптованном состоянии, то не важно через тор или нет, увести могли и так и так.
Воровать можно на «выходящем» ноде, для этого надо стать не пользователем, а участником. Там, в видалии есть соответствующая галочка… так что — все возможно.
И как с этим жить?) В смысле защищаться.
Авторизоваться только на HTTPS сайтах.
Я вспомнил для вас одну статейку… не знаю, насколько актуальна информация на сей день, но все же.
Вообще, на сколько я понимаю, это было бы хорошо, если бы не было так медленно…
Надеюсь Мозилле хватит остатков влияния чтобы побудить провайдеров и вебмастеров принять и поддержать эту инициативу со своей стороны.
Надеюсь Мозилле хватит остатков влияния чтобы побудить провайдеров и вебмастеров принять и поддержать эту инициативу со своей стороны.
>Сеть анонимайзеров Tor до недавнего времени считалась в каком-то смысле экзотической технологией, которую используют только хакеры и диссиденты.
Ну почему же?
Ещё удобно обходить запреты сети в офисе.
Я и сейчас использую.
Скайп у нас разрешён, а вот прочие мессенджеры нет. Для них и пользуюсь.
Ну почему же?
Ещё удобно обходить запреты сети в офисе.
Я и сейчас использую.
Скайп у нас разрешён, а вот прочие мессенджеры нет. Для них и пользуюсь.
Пусть цветут разные цветы. Специализированный бандл для тех, кто в курсе и применяет осознанно, и простейшая кнопка для всех остальных обывателей, которые выходят в публичных интернет-кафе в свои социальные сети по открытым протоколам и не задумываются. Мне вот тоже недавно внезапно понадобился tor для покупки в штатовском tommy hilfiger. С российского ip упорно редиректил на российскую же страницу.
Тема того, что по открытым протоколам надо уже плавно переставать работать, правильная. Расширения вроде «HTTPS Finder» для Firefox помогают хотя бы пользоваться https для сайтов, где такая возможность есть. Microsoft например. Чем больше будет шифрованного трафика, тем лучше. В идеале — весь трафик интернета должен быть шифрованный.
Тема того, что по открытым протоколам надо уже плавно переставать работать, правильная. Расширения вроде «HTTPS Finder» для Firefox помогают хотя бы пользоваться https для сайтов, где такая возможность есть. Microsoft например. Чем больше будет шифрованного трафика, тем лучше. В идеале — весь трафик интернета должен быть шифрованный.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Tor предлагают встроить в браузер Firefox как стандартную опцию