https://www.opennet.ru/openforum/vsluhforumID3/112676.html Сформирован (https://blog.torproject.org/tor-browser-709-released) корректирующий релиз специализированного браузера Tor Browser 7.0.9 (https://www.torproject.org/projects/torbrowser.html.en), ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая раскрыть информацию об IP-адресе системы пользователя через манипуляцию с открытием ресурсов с использованием схемы "file://", при помощи которой можно инициировать прямое соединение в обход Tor.<br><br><br><br>Атака может быть реализована на платформах Linux и macOS и требует, чтобы пользователь кликнул по подготовленной атакующим ссылке. Детали уязвимости пока не раскрыты публично и доступны (https://bugzilla.mozilla.org/show_bug.cgi?id=1412081) только разработчикам браузера (вероятно, проблема сходна с недавно выявленной тем же автором уязвимостью (https://www.wearesegment.com/research https://www.opennet.ru/openforum/vsluhforumID3/112676.html#79 Wed, 08 Nov 2017 15:42:41 GMT Глобально, конечно No-Script останется действующим, но на Рутрекере JS включу.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#78 Wed, 08 Nov 2017 15:36:11 GMT &gt;&gt; Если вы не сказали No-Script разрешить все скрипты.<br>&gt; Какой идиот это будет делать в торе?<br><br>Я это буду делать в Торе.<br>Чтобы порыться на Рутрекере.<br>Рутрекер не дает залогониться без JS.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#77 Wed, 08 Nov 2017 07:11:09 GMT &gt; Если будет нужно - найдут.<br><br>Ах, скольких бы убийц и насильников нужно было бы найти...<br><br>Но нет. Не находят.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#76 Wed, 08 Nov 2017 07:08:30 GMT &gt; В TB сетевая изоляция осуществляется именно на этом уровне. Открываешь из него <br>&gt; во внешней программе любой ссылающийся на сетевые ресурсы документ &#8212; и <br>&gt; ты спалился.<br><br>Не надо так делать. Афтары же пишут -- если вам надо открыть документ, выкачанный из Даркнетов, поднимите VirtualBox с отгрызенной сеткой.<br>Сопсна, при определённой степени прямоты рук это можно сделать даже по клику в Tor Browser'е.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#75 Wed, 08 Nov 2017 07:04:53 GMT &gt; А что предоставляет "сильную" анонимность?<br><br>Любой store-and-forward-метод обмена информацией, состоящий из трёх и более узлов-ретрансляторов, вносящих случайную, и при этом достаточно большую задержку в передаче информации от узла к узлу, для того, чтобы противостоять корреляционной атаке.<br><br>Правда, браузить CP через такую систему не получится, о чём авторы Tor (и, кстати, I2P) честно и заявляют -- "любая сеть луковой/чесночной маршрутизации, пригодная, например, для Web-браузинга, будет неустойчива к атакам пересечением".<br><br>Впрочем, в любом случае, любая анонимизирующая сеть неустойчива к атаке захвата 50%+1 узла, но это весьма теоретическая атака.<br><br>&gt; Хочу, очень хочу знать )<br><br>Это похвально. :)<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#74 Tue, 07 Nov 2017 09:18:29 GMT &gt; Прапвозащитники, журналисты не погибают на своей работе<br><br>Если брать профессионально работающих, то их найти не сложно, т.к. они по работе вынуждены быть немного публичными, а дальше - ну как-то так при входе в любой торговый центр требовать от охраны не сохранять фотографии, не факт что поймут.<br>К примеру вчера объявления в ТЦ на детской площадке (платный развлек. центр), где-то в углу на столбе - "Если вы не хотите что-бы вашего ребёнка фотографировали - уведомите фотографа заранее".<br>И вот тут по поиск по фото в гугле отличный способ найти нужного человека, особенно если примерно знаешь локацию.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#73 Tue, 07 Nov 2017 05:01:42 GMT &gt; Уязвимости присвоено кодовое имя TorMoil https://www.opennet.ru/openforum/vsluhforumID3/112676.html#72 Mon, 06 Nov 2017 14:23:45 GMT Спасибо /b/рат! Пили прохладую.<br> https://www.opennet.ru/openforum/vsluhforumID3/112676.html#69 Sun, 05 Nov 2017 19:27:25 GMT &gt; В Гитхабе и Википедии не всё работает без скриптов.<br><br>Википедия прекрасно работает без скриптов.<br>