Доступна (https://blog.torproject.org/new-release-tor-browser-851) новая версия браузера Tor Browser 8.5.1, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix (https://www.opennet.me/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.html.en) для Linux, Windows, macOS и Android.
В новом выпуске устранены ошибки, выявленные с момента публикации релиза Tor Browser 8.5 (https://www.opennet.me/opennews/art.shtml?num=50719) и устранён вектор идентификации браузера (fingerprinting) через WebGL, связанный с применением функции readPixel() для оценки различий в отрисовке при использовании различных видеокарт и драйверов. В новом выпуске readPixel отключен (https://trac.torproject.org/projects/tor/ticket/30541) для web-контекста (при выборке среднего уровня безопасности воспроизведение WebGL требует явного клика). Обновлены версии входящих в состав дополнений Torbutton 2.1.10, NoScript 10.6.2 и HTTPS Everywhere 2019.5.13.
URL: https://blog.torproject.org/new-release-tor-browser-851
Новость: https://www.opennet.me/opennews/art.shtml?num=50811
какой у него нынче юзер-агент?
User Agent Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
А жабоскриптовый юзерагент какой?
У нармальных пасаноф скрипты отключены ))
Сейчас посмотрим ..
tor не только для шапочки из фольги, но и для доступа к несекретной информации
У меня шлем космонафта!
не испытываю огромного дискомфорта при серфинге без скриптоф ))
Чего и вам желаю
Буквально на днях новость проскакивала:Усилия правоохранительных органов по деанонимизации пользователей сети Tor вынуждают киберпреступников переходить на альтернативные площадки. В частности, сайт по продаже незаконных товаров Libertas Market стал первым подпольным ресурсом, полностью отказавшимся от Tor в пользу I2P. Как пояснила администрация площадки, сеть Tor содержит уязвимости, позволяющие осуществить DoS-атаки. Данные уязвимости позволяют правоохранителям определить, каким скрытым сервисам разрешено работать, и являются ли они легальными.
Им бы усилить поиск кидал в банковской сфере и дольщиков в строительной! Но не! Они там миллиардами гребут )) ОБНОН наркоту продает, ГИБДД правами торгует и номерами ))) ОБЭП и контора бизнес крышует )) Вот так правохранители ))) ржунемагу... кругом крысы
да оно понятно, в таком шлеме дополнительных проблем от скриптов просто не видно.
Пробиваю физическим контактом!
umatrix тоже неплох, по умолчанию отключено, а если уже захотел, то включи быстренько и только с того сайта, которому доверяешь, а не для всех.
да такой же
А вот и поторопилсяJavaScript: Linux x86_64
userAgent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0
Не универсальный (((((((
лови фикс, бро:Object.defineProperty(navigator, "platform", {
get: () => "Win32",
});Object.defineProperty(navigator, "oscpu", {
get: () => "Win32",
});
its good
Они специально сдают платформу. notabug, invalid, wontfix.
Да, да.. они все специально
Browser headers different User-Agent that your browser sends differs from that we checked via Javascript. You are trying to hide your actual browser.
Может всё таки readPixels(), а не readPixel()?
Bug 30541: Disable WebGL readPixel() for web content
#30541 webgl readPixels FP entropy
https://blog.torproject.org/new-release-tor-browser-851
WebGLRenderingContext.readPixels() https://developer.mozilla.org/en-US/docs/Web/API/WebGLRender...
https://trac.torproject.org/projects/tor/ticket/30541
The WebGLRenderingContext.readPixels() method of the WebGL API reads a block of pixels from a specified rectangle of the current color framebuffer into an ArrayBufferView object.
There is NO function WebGLRenderingContext.readPixel()!!!
Нужен в тоталитарных дырах.
Нужен везде, по дефолту. Чтобы не превращаться в тоталитарную дыру.
Не понимаю, зачем люди охотно пополняют бэкапы ЦРУ и ФБР? Предатели?
Не иначе!
да-да! 90% россиян
Откуда такая цифра, прям 90, неуж-то Алёшенька нашептал? Иль в помойке потипу "медузы" "дождя" вычитал? Я тебя огорчу, большинство Наших жителей намного умнее, чем ты думаешь.
Не думай и не огорчай. Опрос «Левада-центра» говорит об обратном. Были бы умные не допустили бы бардака в стране )))
>Опрос «Левада-центра»ХаХа опрос прямиком из пиндостана на обезьяно-даллары ФБР и ЦРУ. Дык там будет и все 7629%. Всё с вами ясно мистер припиндосенный на всю голову.
Так в РФ все сверху припендосеные )) раз разрешают быть этому центру!
Так еще и публикуют, ссылаются на их данные! Косвенно весь народ по вашей логике припендосен
Эка кучно пошли... Не переживай, скоро твой лечащий психиатр назначит новые лекарства и всё пройдёт.
Использование TOR под устройствами Android, в целях анонимизации - величайшая глупость. Помимо слива IMEI автоматом, ну там ещё андроид-id и прямой телеметрии Google, которая отслеживает запуск всех приложений, у устройства есть ещё baseband. Раньше открыто говорили, что можно анонимно юзать можно только гуглопланшеты без gsm модуля, да и то без гарантии чего бы то ни было (в случае наличия gsm и/или 3G они гарантировали, что ты на карандаше у кого надо). Действительно, в современных телефонах помимо основной операционки которая взаимодействует с пользователем, рисует красивые GUI, гоняет андроид, приложухи, игрухи и мультимедиа, есть ещё одна ОС, как правило на L4 микроядре, которая зашита в чип и работает с радиомодулем, и прямого доступа, пользователю к ней нет так как она на отдельном чипе, и она полностью закрытая. А для того, чтобы гарантированно выключить отслеживание через бейсбенд, необходимо вытащить батарею. В общем, современный телефон, сдаст, нужного кому надо ТОР-юзера, с потрохами.
И ведь советуют - смени IMEI, будешь анонимен. Ведроид можно сделать анонимным! Ага. Ага. Тут на уровне железа - чиповонного с отдельной ОС радиомодуля, слив данных идёт.
Ну так не сливай свой ИМЕЙ! В чем проблема то? А если не знаешь как сменить, то чимтай маны ))) телеметрия Google? Так нормальные люди ее дущат! А ты как? Та ты ж отпаяй модуль то! Терпила?
А с Tor как это всё связано?
В чем проблема поднять опенсорсные гсм и лте и посмотреть, как бейзбенд общается с мобильными сетями и что передает?
Для добропорядочного и сознательного человека, которому нечего скрывать от Наших правоохранительных органов эта подделка вовсе не нужна. Следовательно все остальные кто использует tor являются экстремистами и наркоторговцами, за это они должны понести наказание предусмотренное действующим законодательством Российской Федерации!
Зачет. Пройдите в кассу. Вам положено получить.
В какую кассу? Бюджетников принудительно перевели на карту "Мир".
В кассу взаимопощи, а карту размести в свой картоприемник ))
Tor в комплекте браузера стартует под рутом, кек
нет
Заблокируй рут! Если знаешь что такое ))))
Вот так и узнаёшь, что 67.0.1 вышел.
Ну так век живи - век учись.. А лучше смотреть в софт которым пользуещься ))
Доброго дня!
Подскажите пожалуйста, в чем проблема - у меня не запускается в этой версии Флеш((
на ноуте он установлен
в плагинах выставлено - всегда включать - http://prntscr.com/o2fxnk
в настройках скрипа - отключен - http://prntscr.com/o2fy0i
но при попытке зайти на страницу с флашем пишет - http://prntscr.com/o2fy8c
You don't have permission to access "http://www.adobe.com/go/getflashplayer" on this server.
Reference #18.c4667b5c.1560666004.1f667dd4где еще нужно и что поменять в настройках?