Представлен (https://blog.torproject.org/new-release-tor-0415) выпуск инструментария Tor 0.4.1.5 (https://www.torproject.org/), используемого для организации работы анонимной сети Tor. Tor 0.4.1.5 признан первым стабильным выпуском ветки 0.4.1, которая развивалась последние четыре месяца. Ветка 0.4.1 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.2.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года.Основные новшества:
- Реализована экспериментальная поддержка добавочного заполнения на уровне цепочек, позволяющего усилить защиту от методов определения трафика Tor. Клиент теперь добавляет добавочные ячейки (padding cells) вначале цепочек INTRODUCE и RENDEZVOUS (https://2019.www.torproject.org/docs/onion-services.html.en), делая трафик этих цепочек более похожим на обычный исходящий трафик. Ценой усиления защиты является добавление двух дополнительных ячеек в каждом направлении для цепочек RENDEZVOUS, а также одной вышестоящей и 10 нижестоящих ячеек для цепочек INTRODUCE. Метод активируется при указании в настройках опции MiddleNodes и может быть отключен через опцию CircuitPadding;- Добавлена (https://bugs.torproject.org/26288) поддержка аутентифицированых ячеек SENDME для защиты от DoS-атаки (https://www.opennet.me/opennews/art.shtml?num=51309), основанной на создании паразитной нагрузки, в случае когда клиент запрашивает загрузку больших файлов и приостанавливает операции чтения после отправки запросов, но продолжает отправлять управляющие команды SENDME, инструктирующие входные узлы продолжать передачу данных. Каждая ячейка
SENDME теперь включает хэш трафика, который она подтверждает, и конечный узел при получении ячейки SENDME может удостовериться, что другая сторона уже получила трафик, отправленный при обработке прошлых ячеек;- В состав включена реализация общей подсистемы для передачи сообщений в режиме издатель-подписчик, которая может использоваться для организации внутримодульного взаимодействия;
- Для разбора управляющих команд задействована обобщённая подсистема парсинга вместо отдельного разборка входных данных каждой команды;- Проведена оптимизация производительности, позволяющая снизить нагрузку на CPU. Tor теперь использует отдельный быстрый генератор псевдослучайных чисел (PRNG) для каждого потока. PRNG основан на режиме шифрования AES-CTR и использовании буферизированных конструкций как в libottery и коде arc4random() из OpenBSD. Для небольших выходных данных предложенный генератор работает быстрее CSPRNG из OpenSSL 1.1.1 почти в 100 раз быстрее. Несмотря на то, что новый PRNG оценивается как криптографический надёжный, он пока используется только в местах, требующих высокой производительности, например, в коде планирования прикрепления добавочного заполнения;
- Добавлена опция "--list-modules" для вывода списка включённых модулей;
- Для третьей версии протокола скрытых сервисов реализована команда HSFETCH, которая ранее поддерживалась только во второй версии;
- Устранены ошибки в кода запуска Tor (bootstrap) и обеспечении работы третьей версии протокола скрытых сервисов.
URL: https://blog.torproject.org/new-release-tor-0415
Новость: https://www.opennet.me/opennews/art.shtml?num=51320
Хорошие новости.Тор незаменим , к сожалению все больше стран где интернет ограничивают
>интернет ограничиваютК счастью делается это для защиты самих пользователей.
С такими защищаторами и угрозы не нужны.
>для защиты самих пользователей.От кого/чего?
Невежественными легче управлять
...особенно удалённо.
мы догадывались
>От кого/чего?От преступников, а также других дегенеративных элементов социума.
Так мы вас не боимся
Дык во власти их больше и они злее. При том всё это делается для ИХ защиты, а на простой народ им начхать. У нас даже вон закон придумали и ввели о "предоставлении сведений порочащих достоинство говно-путата" и не важно вор, предатель или кто Он там ещё, досказать это будет очень сложно, потому что с его "авторитетом и связями" любая истина будет перековеркана так что любой пострадавший от его рук будет автоматически признан виновным....
Право на забвение еще забыли.
||yay, опять политсрач||
От кого хозяин бережёт свою корову? От других желающих подоить корову. Интересы коровы при этом учитываются только с точки зрения удобства дойки. И сено и хлев хозяин обеспечивает, чтобы потом можно было доить или пустить на мясо.
"а судьи кто?".
Ежели б оно делалось для "защиты", то была бы возможность отказаться от подобной гиперопеки, написав заявление (ну и начнем с того, что свои вариации "родительского контроля" были у различных операторов задолго до подобных законопроектов. Включались пользователем самостоятельно, при наличии на то необходимости). А раз подобное насаждается добровольно-принудительно, то ни о какой защите и речи не идет - обычная цензура
> "а судьи кто?".Спросите киевлян при случае.
> Ежели б оно делалось для "защиты", то была бы возможность
> отказаться от подобной гиперопеки, написав заявление"Прошу выдать мне водительские права. Подпись: Мара Багдасарян"
Странные комментарии
А по существу изложенного?
Чтоб тебе РКН Интернет отключил. Чтобы мерзость не оправдывал.
> Чтоб тебе РКН Интернет отключил. Чтобы мерзость не оправдывал.Которую из?
PS: для особо тупого расшифрую: я прекрасно помню, как все из себя такие радетели "свободы и демократии" американцы поставили в Киеве чёрные ящики на инфраструктуре в течение буквально трёх недель после вооружённого переворота ("штыки" которого были оперативно удалены из столицы и затем утилизированы за пару лет, как обычно).
Да, правильно. И цензурировать сеть вообще не надо. Пусть педофилы и маньяки всякие свои видосики свободно распространяют, деток до суицида доводят через паблики в ВК и т.д.
А что принципиально изменилось то в РФ с введением различных "защитных" законов за последние годы? Очень двусмысленные видео с детьми есть прямо на YouTube и с формальной точки зрения ничего не нарушают.
Маньяки и насильники тоже не то чтобы особенно испытывают неудобства, есть масса способов, как донести свои послания до самой широкой аудитории.
А что - у них есть какие-то послания? :D :D :D
Так не выкладывайте их
Закройте ВК и иже стоящие вертепы!
Почем не закрывают? Все ж для блага
Ах, там же бабки такие крутятся, что можно и потерпеть? )))))
там биг-датки крутятся, которые надо сливать биг-братке, ну а биг-бабки - это так, поощрение от Системы.
Так детей надо воспитывать, а не просто рожать и пускай растут как сорная трава. Тогда они и не будут "доводиться" до суицида этими вашими пабликами.
>И цензурировать сеть вообще не надоеще раз - "а судьи кто?". Кто определят, что "хорошо", а что "плохо"? Почему в бане лежат половина серверов digital ocean, сайтики с темами для линуксовых графических тулкитов и сервис для удаленного поиска работы в айти?
>педофилы и маньяки
об удалении подобного контента должна заботиться администрация площадок с контентом (собственно, этим занимаются давным давно, поскольку за такие непотребства есть отдельные статьи)
>деток до суицида доводят
во 1 - а зачем вы пускаете детей в интернет?
во 2 - если уж очень хочется, у большинства провайдеров существует "родительский контроль".
Договор об оказании услуг связи заключается по паспорту с совершеннолетним лицом - прикрываться защитой детей в данном случае, по меньшей мере, глупо
Ну как же ж!
А депутаты - народные избранники на что?
Россиянин проголосовал чтобы легче было!!
А главное сухо и защищено )))))))
По моему скромному мнению опишу суть происходящего:1. Начнём с того что даже с текущими возможностями когда все кто хочет из власти и правоохранительных органов имеют доступ к закрытым группам в том же ВК не предотвращают эти дела, или все уже забыли как сажают за то что в закрытой личке или как пацан месяц говорил на своей открытой стене что он всех перебьёт и хер то там .... перебил и никакие защитники не помогли ?
2. Цензура вводится в большей доли для власти, что бы она могла удержаться, что бы отупить народ, предоставить ложные данные и после управлять народом так как им захочется. (это пытается делать любая власть... ) Может это конечно звучит грубо - но это факт.
3. Что касается детей - родители должны САМИ следить и воспитывать их... Вводить цензуру же родители могут сами на своём оборудовании. Всегда можно посмотреть куда звонил ребёнок, какой трафик и на какие сайты с его компа / телефона / планшета и чем он занимается... В конце-концов какая цель у родителей ?? что бы вырос достойный человек а не какой-то педик (может им нравятся европейские ценности ?!) либо наркоман. В текущий же момент многим пофиг, плодятся потому что так само получилось а воспитывать не воспитывают, бросают и в итоге получаем то что получаем ...Прошу просто думать своими мозгами и проверять данные а не слепо верить всему что говорят с телевизора... Или всё настолько плохо что верите в планету фибиру и рептилойдов ?
Я как-то помню батя просил накачать ему порно в далеком 2008 году, когда я был еще в классе 7 или 8, ибо в интернетах, будучи инженером в авиапромышленности, разбирался с трудом. Очевидно, что вся эта защита - лишь цензура и просто стеб, а не для защиты детей. Если ребенок захочет неожиданно и беспричинно вскрыться, а детям это свойственно, ибо они тупы, для этого не нужны киты и террористы в вк. А еще тупы и нормалфаги истерички в ванильном интернете, особенно, когда даже на том же ютубе орали, что пидофилы пишут всякую ахинею под видосами малолеток в топах на пляже. Видели бы вы подписки этих любителей.
> 2. Цензура вводится в большей доли для власти, что бы она могла удержатьсяА для чего введён замок в двери Вашей квартиры? Долой авторитаризьм и ограничения! Начни с себя!
>> 2. Цензура вводится в большей доли для власти, что бы она могла удержаться
> А для чего введён замок в двери Вашей квартиры? Долой авторитаризьм
> и ограничения! Начни с себя!Извините а разве кто-то говорил про авторизованный доступ ? О_о. Не пытайтесь подменить понятия, это очень и очень плохой тон. С такими вещами можно из любого утверждения вывести что угодно.
К примеру что Люк Ваш Отец =))))))))А теперь по поводу, ограничения доступа:
Замок на двери "моей квартиры" введён мной а не государством. Я принял такое решение А не государство. Я по своей воле закрываю доступ к своим ресурсам А не государство. Я а не государство решаю кому можно войти а кому нельзя. Таким образом я предоставляю авторизованный доступ к "квартире" А Не Государство. Надеюсь понимаете к чему я клоню ?. Или ВЫ считаете что государство имеет право впускать в вашу квартиру педиков,геев,лизбиянок и иной контингент ? К примеру введут закон ГЕЙ не передержке и к Вам по закону будут заселять ГЕЯ на передержку и ублажение и Вы будете с этим согласны, выполнять обязательства перед геем и мериться с этим ?
Теперь смотрим с точки зрения государства. что делает Цензура,
1. Тебе туда ходить запрещено.
2. Тебе это знать запрещено.
3. Тебе запрещено использовать свободу слова и шутить... ( про 5 лет за мемы - совсем не хило да ? , надеюсь все помним как это было в СССР за шутки сажали ? )
4. Тебе запрещено изъявлять своё недовольство, кроме как "да хозяин, я чернь хозяин" так как любое иное изъявление будет считаться преступлением... и попробуй в суде докажи что это не так
5. Тебе вроде ещё как разрешено владеть достоверной информацией но при попытки её обнародовать будешь либо закопан, посадят либо примут иные действия.
Думаю апогей текущая КНДР и США, где случайно за неделю до суда умирают журналисты которые копали не под тех кандидатов ...
О, ну давай расскажи как за шутки в СССР сажали, или ещё круче, расстреливали)))
> О, ну давай расскажи как за шутки в СССР сажали, или ещё
> круче, расстреливали)))Зачем мне что-то говорить, у Вас есть руки, мозги и Вы похоже вполне самостоятельны что бы мыслить и писать подобные сообщения, так что при НАЛИЧИИ Вашего ЖЕЛАНИЯ Вы спокойно можете найти эту информацию. Если Вы этого не способны сделать, мне помочь нечем и тратить Своё время на подобные дары природы Я совершенно не хочу.
Ни о чём. Твой пример вообще из другой оперы.
> Или всё настолько плохо что верите в планету фибиру и рептилойдов ?Планета Нибиру-же.
Впрочем, про воспитание Вы всё правильно сказали - воспитывать должны родители, а не интернеты с телевизорами.
>Пусть педофилы и маньяки всякие ...«Те, кто готов променять свободу на безопасность, не достойны ни свободы, ни безопасности»
>>Пусть педофилы и маньяки всякие ...
> «Те, кто готов променять свободу на безопасность, не достойны ни свободы, ни
> безопасности»Там контекст, как недавно выяснил, был оочень занятный. Идите, почитайте, подумайте.
Он как раз был об укреплении центральной власти против одного штатовского олигарха.
А вот и маня с головой, промытой СМИ
> Пусть педофилы и маньяки всякие свои видосики свободно распространяют, деток до суицида доводят через паблики в ВКДля этого "педофилов" надо в тюрьму сажать, а не веерно отключать интернет.
Пользователей не спросили
хотят ли они этого
не кормите зеленого, я уже покормил
Так сПутник не взлетел же, он утонул, понимаешь?
Камеры в туалете установлены для вашей безопасности!!!
Правильно!
Вдруг дерьмо выплеснется наружу
и чел начнет тонуть
Неправда, на черном рынке копрофилов сейчас огромный спрос.
>К счастью делается это для защиты самих пользователей.Господин депутат, залогиньтесь.
Яровая рейтинги качает
На носу новые инициативы
Распил бабок неминуем
> Яровая рейтинги качаетЭто вот та из "Яблока"? :)
Сертификатот яндекса есть?
А если найду?
Товарищ майор включен.
> теперь использует отдельный быстрый генератор псевдослучайных чиселДоускоряются...
> arc4random
RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть безопасным, если шифры эквивалентны PRNG?
> Несмотря на то, что новый PRNG оценивается как криптографический надёжный
Кем? Где доказательство?
> RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть безопасным, если шифры эквивалентны PRNG?Не мешайте бекдоры ставить, а то Вас быстро де-анонимизируют.
>> arc4random
> RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть
> безопасным, если шифры эквивалентны PRNG?Возможно, потому что от RC4 там только название?
https://man.openbsd.org/arc4random.3
> The original version of this random number generator used the RC4 (also known as ARC4) algorithm. In OpenBSD 5.5 it was replaced with the ChaCha20 cipherhttps://wiki.debian.org/arc4random
> libbsd provides an arc4random(3), previously using RC4 but this was changed to ChaCha20Да и в оригинал неплохо бы глянуть, для полноты взгляда, так сказать:
> This PRNG is based on AES-CTR, using a buffering construction similar to libottery and the (newer) OpenBSD arc4random() code.
,
>> Несмотря на то, что новый PRNG оценивается как криптографический надёжный
> Кем? Где доказательство?Кем-кем:
> Although we believe it to be cryptographically strong, we are only using it when necessary for performanceВ общем, получился анализ песни, напетой по телефону Рабиновичем.
OpenBSD уже отстой? ))
А может вы внимательно предложение прочитаете?
А лучше в первоисточнике
Гражданин, не волнуйтесь, просто ложитесь спать. Компетентные люди разберутся.
"делается это для защиты самих пользователей"... "Пусть педофилы и маньяки.." Вот ведь взрослого человека наверно уже в кошмарах "педофилы и маньяки" преследуют. А хоть одного в жизни видел? Или детская психотравма что-ли? Как вообще у людей появляется НАВЯЗЧИВОЕ СТРЕМЛЕНИЕ отрезать себе сами знаете что? И ведь таких мутантов всё больше во всех странах!
Это на правах рекламы.
Нужно как то продвигать идеи
Извращенцы во власти, пусть и таким странным способом,
но рекламируют свои пристрастия.
> А хоть одного в жизни видел?А ты способен определить таковых с первого взгляда?
"А ты способен определить таковых (маньяков) с первого взгляда?" Поэтому "стреляй всех, Господь отсортирует"
интересно, какой там метод сортировки... :_D
> интересно, какой там метод сортировки... :_DВозьми третий том Кнута, да посмотри. :-P
ну нееет, не себе они отрезать собираются, это не надейтесь.
Когда уже из этого недобровсера вырежут этот вонючий торомзящий всё на свете NoScript?!?!?!!! За последние 10 лет этот говноплагин в лучшую сторону никак не изменился! Есть же нормальные альтернативы!!
> Когда уже из этого недобровсера вырежут этот вонючий торомзящий всё на свете
> NoScript?!?!?!!! За последние 10 лет этот говноплагин в лучшую сторону никак
> не изменился! Есть же нормальные альтернативы!!Старлей не верещи -- мажь зелёнкой и не пали контору.