Разработчики анонимной сети Tor представили (https://blog.torproject.org/blog/tor-browser-604-released) новый выпуск развиваемого проектом web-браузера Browser 6.0.4 (https://www.torproject.org/projects/torbrowser.html.enTor), ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix (https://www.opennet.me/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.html.en) для Linux, Windows и macOS.
Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere (https://www.opennet.me/opennews/art.shtml?num=35036), позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript (http://noscript.net/). Для борьбы с блокировкой и инспектированием трафика применяется fteproxy (https://fteproxy.org/). Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае.Новый выпуск примечателен обновлением компоненов Tor до новой стабильной ветки Tor 0.2.8.6 (https://www.opennet.me/opennews/art.shtml?num=44915) и блокированием кода для автоматизированного обращения к серверам Mozilla для опроса наличия новых выпусков встроенных по умолчанию системных дополнений (https://www.opennet.me/opennews/art.shtml?num=44133), не отображаемых в менеджере дополнений (для просмотра системных дополнений следует использовать about:support). Со своей стороны разработчики Mozilla также заблокировали включённую по недосмотру поставку системных дополнений Firefox для пользователей Tor Browser. Активность функции проверки системных дополнений приводило к ложному сообщению о необходимости обновить браузер из-за его устаревания.
URL: https://blog.torproject.org/blog/tor-browser-604-released
Новость: http://www.opennet.me/opennews/art.shtml?num=44984
Tor Browser прекрасен, качаю книги только им!
какие это ты там книги тором качаешь? Поваренные?)
не, прост из-за копирастов хорошую нф написанную в 60-70-х годах прошлого века скачать можно лишь с flibustahezeous3.onion, а вот по https не отдаёт, "правообладатели" видите ли против
Это наверное пользователь какого-нибудь либрусека.
Либрусек зашкварился же
Жива Флибуста, "форк" Либрусека. О ней и речь. Там да, или тор, или айтупи выручают.
Чего, этот адрес без всяких торов не открывается? http://flibusta.is/
Это не твоя заслуга а недоработка министерства правды.
открывается, а книжки не качаются, и толку?
Открывается. Просто некоторые книги удалены по требованию правообладателей, а через тор или айтупи скачаешь все абсолютно.
Сложность поместить преступников в тюрьмы O(N). Сложность расширить тюрьму на всю страну O(1). Действуй рационально!
Давно уже только им и пользуюсь. Роскомнадзор? Не, не слышал.
А как со скоростью? Ютуб показывает чтонить?
еще как показывает и 720p, и 1080p
Хватит забивать ТОР всякой неважной хренью типа Ютуба. Не создавай нагрузку на сеть там, где она не нужна. Из-за таких как ты ТОР работает медленнее.
А с чего это ты решаешь, что важно, а что нет?
Может человек из того самого места, которого лучше не называть тут. И у него ТыТруба заблочена, и он не может смотреть ролики про цветных лошадей?
Он типично лжёт. В хороший день при удачном сочетании нод.. может быть. Но, как правило, даже попытка просмотра xhamster с голимым качеством контента - уже головная боль.
Хрен его знает что за xhamster а ютуб через tor на 720P пролетает без проблем. Особенно если немного подождать пребуферинга.
> Хватит забивать ТОР всякой неважной хренью типа Ютуба. Не создавай нагрузку на
> сеть там, где она не нужна. Из-за таких как ты ТОР работает медленнее.А по-моему прикольно если товарищмайор вломится к кому-нибудь с аргументом "использует тор!" чтобы обнаружить что через тор была скачана новая убунта и просмотрено пять роликов на ютубе. Очень криминально. И немного охлаждает пыл товарищей майоров. В конце концов, если ловить каждого пользователя рутрекера - окажется что полстраны смотрело пиратку. Как будто никто не знал...
ни к кому товарищмайор-то и не вламывается, но вы продолжайте запугивать
Вещь полезная, но обидно, что её так легко заблокировать, ведь список IP-адресов известен. Вот бы сделали генерацию рандомного IP в диапазоне от 0.0.0.0 до 999.999.999.999 при старте сессии.
Там есть бриджи и обфускация. Куй ты его заблокируешь. А так - поднимай свою ноду и юзай ее в связке с ВПН. И все, враг не пройдет.
> Вот бы сделали генерацию рандомного IP в диапазоне от 0.0.0.0
> до 999.999.999.999 при старте сессии.Технически невозможно. Читай доки на TCP/IP нуб.
Дла начала:
1) IPv4 чисто технически может быть в диапазоне от 0.0.0.0 до 255.255.255.255. Это то что ты чисто технически можешь в принципе записать в хидер IP пакета.
2) На самом деле айпишников меньше. Ну то-есть ты конечно можешь назначить себе IP 10.10.10.10. А теперь - попробуй убедить других форвардить эти пакеты туда и обратно. Правда RFC говорит что 10.0.0.0/8 - у каждой локалки свой. Поэтому мой 10.10.10.10 может существовать одновременно с твоим и все как бы по правилам. А роутеру который видит что пакет предназначен 10.10.10.10 - кому его отдавать? Мне или тебе? Большинство роутеров в глобально роутабельном интернете просто угрохает такой пакет совсем.
3) Технически ты можешь указывать в исходящих от тебя IP пакетах совершенно любой адрес вместо своего. Но есть нюансы. Ты же наверное захочешь двухстороннюю связь? А вот чтобы в тебя закинуть пакет - надо знать твой настоящий адрес, по которому куча роутеов, включая провайдера согласятся в тебя кидать пакеты.Tor - overlay network. Он не обходит эту механику. Он работает поверх нее. В сети tor у клиента вообще нет такого понятия как IP адрес. Пакеты выходящие с exit node идут с адреса exit node.
ЗЫ: если ты шЫфруешься под пенька, без знания протоколов ты далеко не уедешь...
Таких IPшников не бывает. IPv4 32битный.
> не отображаемых в менеджере дополнений (для просмотра системных дополнений следует использовать about:supportО! А можно эти дополнения отключить как-то?
А вкратце - Whonix это ОСь для виртуальной машины? Т.е. в VirtualBox ставим Whonix + Tor и все счастливы? Это анонимность на 100% или все же 99.99%?
Твой провайдер смотрит на тебя !
И скоро будет хранить твоих поней 3 года.
Мой провайдер около года блокировал https://derpiboo.ru :/
Не 3 года, а 6 месяцев. И не поней, а шум.
> И скоро будет хранить твоих поней 3 года.И нафига им шифрованные версии исошек убунты и роликов с ютуба? Сессионный ключ им никто не даст, даже если они от злости полопаются.
Зависает torbrowser на линуксе и на винде, не сразу, в спустя минут 30. С чем может быть связана проблема?
> С чем может быть связана проблема?С тем, что ты репортишь баги в комментариях на Opennet. Смотри сюда https://www.torproject.org/about/contact.html.en
Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в линухе
это если только в случае если стоит касперский какой нибудь или еще какой нибудь anal fencing ;D....скорость подключения везде одна и та же.
Неправда. На винде я по полдня жду подключения, а потом синий экран сражу же. А потом опять полдня жду..
> Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в
> линухеЛимит halfopen'ов и тормозной TCP/IP приветы передавали.
> Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в
> линухеЛимит halfopen'ов и тормозной TCP/IP приветы передавали.
использую пока транспорт obfs4proxy debian package + tor + privoxy socks4a forwarding localhost ;D, читал про fteproxy & scramblesuit, но именно тор браузер рекомендует obfs4proxy юзать ну и ближайший по пингу бридж там выбрать можно и попинговать их https://bridges.torproject.org/options сначала я не заметил что там ниже тип бриджа выбирать можно было и удивлялся почему не работает, потом доперло. Вообще с бриджами помедленнее связь идет и privoxy тоже это дело притормаживает, но оно вроде в роли фильтрующей прокси выступает у меня на локалхосте. fte & scrablesuit в принципе делают тоже самое, правда я без понятия что лучше, юзаю то что порекомендовали. Бриджи фте и скраблсьюита не пингал, но obfs4proxy есть с 50-60мс пингом, да и обыкновенные бриджи тоже есть рядом, фтешные и скрамблсьюит не пингал и не тестил.Если кто пробовал fteproxy and/or scramblesuit Bridges отпишитесь как оно?
Пробовал даже apt-transport-tor - APT transport for anonymous package downloads via Tor под дебом, но дико медленно качает, тем более с obfs4proxy+privoxy, а https transport apt'а на url'ах http.redir.debian не работает, ибо по ходу рандомно ходит на разные мирроры на большинстве из которых https не поддерживается, либо вообще на фтп ломится. Оставил редиректы чтобы оно само нагрузку на мирроры распределяло.
Ты Сноуден? Или ты Сноумэн?
Шон Пен
obfs4 это же шум, который легко палится сам собой? fte концептуально интереснее задумка. только разработка выглядит заброшенной.
нужно, так как разработчики модов к Doom'у выкладывают свое творчество по большей
по большей части выкладывают свое творчество на заблокированный Mediafire
извините, мимо кнопки промахнулся