Представлен выпуск инструментария Tor 0.4.2.5, используемого для организации работы анонимной сети Tor. Tor 0.4.2.5 признан первым стабильным выпуском ветки 0.4.2, которая развивалась последние четыре месяца. Одновременно предложены обновления для старых веток 0.4.1.7, 0.4.0.6 и 0.3.5.9. Ветка 0.4.2 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.3.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Поддержка веток 0.4.0.x и 0.2.9.x будет прекращена в начале следующего года...Подробнее: https://www.opennet.me/opennews/art.shtml?num=51999
>средства для защиты от DoSТрекинг клиентов? Остальное выглядит вполне позитивно.
Ограничение скорости
Говорят, пользователи скрытых сетей неплохо задонатили тор разработчикам, чтобы те спустя годы таки реализовали ddos защиту. На zdnet прочитал.
Это было еще в июле в ночных сборках https://www.zdnet.com/article/tor-project-to-fix-bug-used-fo.../ Теперь только до stable добралось.
Или не было, а были только планы. Хз.
Я уже старый и тупой, наверное, но — где вообще теперь скачать tor для винды? Тот, что без браузера.
Неожиданно, тут: https://dist.torproject.org/torbrowser/9.0.2/tor-win64-0.4.1...Как добыть этот линк с сайта тора - не представляю. Добраться последнее время можно только через https://dist.torproject.org/ и лежит оно почему-то в папке торбраузера, что совсем не очевидно.
https://www.torproject.org/download/tor/
https://2019.www.torproject.org/docs/tor-doc-unix.html.en
Где скачать разобрались, а теперь кури, как его настраивать https://www.linux.org.ru/forum/general/14229618?cid=14298792
Для настройки, можно и
Vidalia подтянуть
Windows Expert Bundlehttps://www.torproject.org/ru/download/tor/
Можно также скачать релизы на github.com.
Только вот на эту страницу фиг попадешь с главной (так и не нашел где).
Копируешь ссылку на закачку тор браузера, убираешь имя файла, заходишь в этот вышестоящий каталог - ищешь пригодные файлы для скачки.
> Я уже старый и тупой, наверноеТогда и tor тебе ни к чему.
> для винды
Там он тебе не поможет - винда нынче даже нажатия клавишь отсылает на свои сервера, так что над твоей перепиской будет плакать все АНБ.
Ваше мнение очень ценно для меня, спасибо.
> Ваше мнение очень ценно для меня, спасибо.Не за что, тезка. Расслабься и получай удовольствие. Информационная безопасность - штука многогранная. На видном месте перестали выкладывать tor в чистом виде именно из-за этого. Сам по себе tor ничего не гарантирует. Чтобы был эффект надо разбираться как и что работает. И если вдруг это случится, ты наверное сначала вытряхнешь с компа проблемную операционку.
А так вот, рекомендации лучших параноиков: https://roem.ru/12-12-2019/281134/rambler-nginx/#comment-292133
А если у человека тремор и руки дергаются из стороны в сторону, переполнения серверов не случится и у всего АНБ глаз не начнет дергаться? ;)
> А если у человека тремор и руки дергаются из стороны в сторону,
> переполнения серверов не случится и у всего АНБ глаз не начнет дергаться? ;)У них там WD и Seagate под боком, еще винчей докупят. Да и печатать для заполнения даже одного терабайтника - долговато.
Какой смысл в этом торе, если вся, почти вся, вэбка его принимает за бота, затрахивает капчей, а некоторые и вовсе блочат доступ? А носкрипт - это вообще мазохизм какой-то, ведь включать по очереди скрипты, перегружая несколько раз страницу, смахивает на какой-то подростковый онанизм.
Точно, а еще там скорость маленькая, ютабчик не посмотреть...
Гугол любит тора. Особенно поисковик, лол. Непонятно зачем он вообще в торбоаузере нужен
По умолчанию в ТВ DuckDuckGo
А вы о чем?
Это который под юрисдикцией США и, якобы, ни за кем не следит, угадал?
Хе, какой-то обиженный мамкин борцун с системой тебе минус влепил за недостаток веры в святость ДДГ.
Носи его как медаль.
Добавил ещё минус, пусть сначала объяснит почему «якобы».
А 3-й контрольный?
А есть доказательства, не позволяющие усомниться в том, что ДДГ ведёт себя именно так, как заявлено? Вы проконтролировали все контакты руководства и техперсонала ДДГ с ФБР, АНБ, ЦРУ и прочими уважаемыми организациями, а также с маркетологами, социологами, политтехнологами и т.п. публикой, и можете со 100% достоверностью утверждать, что ДДГ никогда и ничего никому не предоставлял? Когда Вы сможете это доказать - тогда будет не "якобы", а до тех пор - "якобы".
А утка печенье оставляет только так. Непонятно почему они startpage не выбрали.
Потому, что startpage был тайно куплен компанией которая замечена в продаже данных. Startpage теперь по умолчанию не рекомендуется privacytools.io если startpage не предоставит доказательства, что они не сливают данные. Данные они не предоставили, но написали пиьсмо в котором очень сильно хотели убедить, что тайная покупка не приведёт к сливу данных пользователей.
> Точно, а еще там скорость маленькая, ютабчик не посмотреть...Вообще, 720p показывает. А так - не нравится, не пользуйся. Другим больше бандвиза достанется.
Внезапно нет, скорости там очень приличные. Ютуб в фулхд тянет, торренты тоже. Накладные расходы есть, но не так чтоб велики (20-30% ширины канала)
> торренты тожеРака яиц тебе, 3,14дор
Иногда не все так однозначно как кажется.
Ну как зачем: привоксик, к нему doh и тор с бочка прикручены, десяток доменов туда завернуты, остальное прямиком. Домены эти весьма благодушно к тору, как правило, относятся. Ибо без него две трети трафика профукают. Дешево и сердито, если вы не наркобарон - такое решение полностью освобождает глаз от нервного подёргивания.
Кстати, как там привокси с https-трафом себя ведёт?
Привокси ведет себя Там надежно
как и полагается - тухнет
ибо давно никому не нужон
Ведёт себя как прокси, как ему себя вести ещё. Или имеется ввиду рекламу там почикать и тп? Только хостбэйсд. Что в общем-то ожидаемо.
То что имею, то и введу ). Я просто не вижу в нём необходимости из-за повального https, с которым он не работает. А так да, инструмент отличный.
Ну почему не работает-то, работает. Фильтровать не сможет, это очевидно. Конечно его юзабельность сильно пострадала в последние пару лет из-за сами знаете чего, но он остался удобным проксиком с хорошим читаемым конфигом и прекрасными возможностями что-то куда-то завернуть в одну строчку.
не за бота, а за либо спаммера, либо хакера, либо просто мелкого пакостника - и неважно, бот он или не бот. Потому что это и есть 90% пользователей.Смысл в доступе к ресурсам, предназначенным специально для спаммеров, хакеров и прочего более или менее организованного криминала (или для покупки товара у таковых). Там к вам никто не прикопается с гуглокапчей, и доступ не заблочат (если товар, конечно, вовремя оплачивать).
Все прочие использования - связаны с определенным геморроем. Поскольку видеть у себя на сайте эту публику только такие же как они и хотят.
Тор используют для разных целей. Мобильные пользователи или пользователи бесплатных VPN им обходят блокировки торрентов, например.>гуглокапча
А против нее можно пустить VPN через Tor в Whonix. Хотя, я встречал сайты, которые наглухо блочат VPNовские IP, но пускают из Тора. Чего на свете не бывает.
Интересно, если запустить torify browser, а browser настроить на какой-нибудь публичный прокси, то трафик пойдет You>Tor>Proxy>Site?
Жаль, что хороших бесплатных прокси еще поискать. Может, кто посоветует как их лучше выуживать?
Ну, это можно проверить подняв свою проксю (хотя бы на компе друга, у него должен быть белый ip) и посмотреть с какого IP придет запрос. Или Wireshark'ом, наверное.
Реально, капчи достали. И ведь часто не пройти их: пишет "ваш компьютер отправляет автоматические запросы". Еще можно попробовать редкие ноды выбрать.
Web proxy спасут отца русской демократии.
> Интересно, если запустить torify browser, а browser настроить на какой-нибудь публичный
> прокси, то трафик пойдет You>Tor>Proxy>Site?Именно так. Torify завернет все что пытался делать браузер в tor. А тот пытался к прокси сконектиться. Ну вот тор это и сделает. Дальше браузер увидит соединение к прокси, как будто тора и не было. Это в теории.
На практике - есть некоторые подводные камни. Упомянутый трюк может сработать, может не сработать. Но вообще ваши мысли в правильном направлении - идея работает.
В man torify сказано, что ICMP может протекать. Почему-то браузеры, установленные в ~/.local с torify вообще не запускаются, кроме Opera 12, но она, можно сказать, не работает. Еще есть proxychains, но юзабельные бесплатные прокси это, наверное, из области фантастики. Те, которые работают и не совсем уж медленно, забанены сайтами почище торовских IP. Например, даже whoer капчу требует. Web прокси вот это вариант, иногда они требуют включить JS, но без JS и так капчу не пройти. По идее должно быть можно, но у меня ни разу не получилось.
Что за изврат вы предлагаете %-))
См https://trac.torproject.org/projects/tor/wiki/
Там есть варианты и комменты к ним
А конкретные рецепты не могли бы вы посоветовать?
Настроить то можно что угодно, вопрос в надежности.
Реокмендовано
tor over vpn
Эти "для разных целей" наверняка относятся к категории мелких пакостников по классификации вышеупомянувшего самого себя. Сам он тоже наверняка к ним относится. Ошибка только в том, что предполагается что-то оплатить, т.к. у пакостников как раз, как правило, смысл ничего не платить. А так, в целом, он прав.
> Тор используют для разных целей. Мобильные пользователи или пользователи бесплатных VPN
> им обходят блокировки торрентов, например.то есть тyпорылые и дважды тyпорылые любители вареза и филеза? Им сто раз повторяли что тор НЕ предназначен для торрентов, но, поскольку они не в силах освоить ничего более сложного чем "скачать-установить-в-один-клик", они продолжают насиловать ресурсы выходных нод, еще больше сводя на нет их мало-мальскую пригодность хоть для какой непорнушной цели.
Особенно, конечно, оригинально - засовывать тор внутрь бешплатного вепен и в нем - ну конечно же, торрент, борцуны с блокировками. Чтоб вот просто всем сделать плохо.> А против нее можно пустить VPN через Tor в Whonix. Хотя, я
> встречал сайты, которые наглухо блочат VPNовские IP, но пускают из Тора.именно этот выходной узел еще не засветился. Это ненадолго, не обольщайтесь.
Все там будете, и вместе с шит-vpnами.
>Им сто раз повторяли что тор НЕ предназначен для торрентовТак и знал, что об этом речь пойдет. Возможно, это распространенный миф. На лоре я слышал мнение, что владельцы выходных нод неоднократно заявляли, что не против, чтобы через них гоняли торрент трафик. Даже наоборот помогает анонимности сети. Как тебе такое положение дел?
>любители вареза
Просто интересно, сколько лицензионного контента ты лично купил? Я вот купил немало, в том числе на амазоне, и делиться не забывал.
>> Тор используют для разных целей. Мобильные пользователи или пользователи бесплатных VPN
>> им обходят блокировки торрентов, например.
> Им сто раз повторяли что тор НЕ предназначен для торрентова почему торовцы ещё не сделали внутреторовый торрент-клиент как у i2p? раз такой спрос
по аналогу с тор-браузером
iMule практически неюзабельный.
> а почему торовцы ещё не сделали внутреторовый торрент-клиент как у i2p?сам не пойму. Может, не верят в силу p2p, всякой там community sharing и прочего? ;-)
А может просто вся cp в торе - уже платная, а тогда - какой тебе торрент, если все равно из одного источника раздавать придется, не забыв проверить, прошел ли платежик?
А мет торрентами один хрен не раздается, не дошли современные технологии, эх...
Никакая она не платная, даже региться необязательно. Правда girl сайты значительно более огорожены, почему-то.
В век смартфонов подростки сами ее производят в большом количестве. Даже на обычные пopно сайты сами заливают по глупости, пока админы не удалят. Насмотрятся на взрослых.
Как то огульно получилось
Всех пользователей сети в одну яму скинули
> Всех пользователей сети в одну яму скинулину так не сидите в одной яме с уркаганами и любителями cp, кто ж вас заставил-то?
вот это ж все - лапушки-зайчики, люди мечтающие приобщиться к прекрасному (с которым, если что, на том сайте не очень, там вообще посетителей человек 500 а то и меньше - не в день, а всего людей на земном шаре, которым там хоть раз в жизни было что-то нужно) - десятки тысяч попыток коннекта, заканчивающихся повисшей сессией они делают исключительно от любознательности?
1680 101K DROP all -- any any torexit.schokomil.ch anywhere
7384 384K DROP all -- any any lumumba.torservers.net anywhere
2664 160K DROP all -- any any tor2r.ins.tor.net.eu.org anywhere
3588 215K DROP all -- any any tor-exit5-readme.dfri.se anywhere
25894 1554K DROP all -- any any 176.10.99.192/27 anywhere
2169 113K DROP all -- any any 192.36.27.0/24 anywhere
6149 369K DROP all -- any any dreamatorium.badexample.net anywhere
3639 218K DROP all -- any any tor-exit.dhalgren.org anywhere
1422 85320 DROP all -- any any tor01.zencurity.dk anywhere
23615 1351K DROP all -- any any 77.247.181.160/27 anywhere
1762 106K DROP all -- any any tormachine.keymachine.de anywhere
40006 2397K DROP all -- any any 23.129.64.0/24 anywhere
3409 205K DROP all -- any any tor-exit.copernicus.vsif.ca/29 anywhere
73423 4343K DROP all -- any any 162.247.72.0/22 anywhere /* The Calyx Institute tor and other shit */
3857 231K DROP all -- any any backup3.multisec.no/29 anywhere
183K 9539K DROP all -- any any 185.220.101.0/24 anywhere /* feral-tor-exit */
18535 946K DROP all -- any any tor-exit-1.zbau.f3netze.de/30 anywhere
10196 530K DROP all -- any any 85.248.227.160/28 anywhere
35570 2134K DROP all -- any any 185.220.100.0/22 anywhere
5316 318K DROP all -- any any 192.42.116.0/28 anywhere
25236 1514K DROP all -- any any 195.176.3.16/28 anywhere
23476 1404K DROP all -- any any 192.42.116.0/23 anywhere
знаете что, не буду я тут капчу настраивать. Они просто пойдут найух.
Так я не с ними
У меня свои дела..
Мы ж в паралельных реальностях.
Одними дорогами ходим, как вероятно и вы
по тем же путям что и маньяк/террорист/наркоман/полиционер какой нить))
Так и вас можно подтянуть за совместное использование тротуаров, лестниц,
переходов, автобусов, метро и etc
> Одними дорогами ходим, как вероятно и вы
> по тем же путям что и маньяк/террорист/наркоман/полиционер какой нить))дружище, если на одного тебя будет приходиться 70k террористов на ограниченной площадке - не удивляйся, что по тебе безжалостно х-нут ракетой при первой же представившейся возможности.
Ты вообще умеешь понимать вывод iptables? Эти числа не заставили задуматься, из какой помойки ты пытаешься агитировать за отмену капчи и заботу об умственно обиженных?
Так это за какое время, статистика iptables?
> Так это за какое время, статистика iptables?да как бы и за десять лет многовато было бы, не находишь? Поскольку это drop, и нормальному роботу быстро осточертеет, а нормальный человек - ну нажмет может разок релоад, а скорее и того делать не станет - потупит в пустое окно и "не работает нихрена этот поганый сайт, пойду порно смотреть!". Ну через месяц повторит, и на этом ему окончательно надоест.
А тут 70k попыток только с одного блока Каликса - ну конечно же, институту гендерных штудий непременно есть что делать на б-гом забытом сайте в б-гом проклятой стране. (ну то есть - конечно же, есть, еще один взломанный во славу шва6одки и защиты угнетенных хост будет майнить полезные монерки)
Да, глаза открылись, увидел 70к
Извиняюсь, потерял нить, это от кого защита такая?
> Извиняюсь, потерял нить, это от кого защита такая?в смысле? Это ковровые блокировки tor exit nodes (я скипнул тех у кого неинтересные счетчики) и прочей подобной бни, с которых идет поток мусорного траффика на некоторые поддерживаемые мной гуаносайтики.
Поскольку по другому с ними бороться я устал, а нормальный пользователь из этих помоек не зайдет.
Спс. Говорю же, нить утеряна, а перечитывать лень.
>> Извиняюсь, потерял нить, это от кого защита такая?
> в смысле? Это ковровые блокировки tor exit nodes (я скипнул тех у
> кого неинтересные счетчики) и прочей подобной бни, с которых идет поток
> мусорного траффика на некоторые поддерживаемые мной гуаносайтики.
> Поскольку по другому с ними бороться я устал, а нормальный пользователь из
> этих помоек не зайдет.Так это ваши поклонники стучаться!
Нормальные ж из tor к вам не помойдут...
Правильно было замечено.
У нормальных свои дороги , хоть и через tor
Мне вообче паралельны террористы в обнимку с обиженными,
как и то что кто то х-нет по выходной ноде )))
Которая благополучно размещена в Гейропе! Или в тех же
Штатах )))
Пришлось гуглить кто такие уркаганы. Я только в фильме "Сволочи" такое слово встречал. Там вообще сплошной сленг, упрощенные английские субтитры реально помогали.
Кому скажешь - не поверят. Русский фильм с англосабами смотреть.
Вообще-то они были переведены гуглом обратно на русский в SubtitleEdit. Что доставляло немало лулзов.
Например, просьба прекратить драку "Сократите это, сыновья cуки".
Пайку - Рацион.
Отрежьте свои ногти.
"Откуда - от верблюда" профи перевели дословно. А "потом - суп с котом" уже нет. А ведь Кот это еще кличка пацана. Игра слов получается была потеряна. Ну и как перевести "суп с котом" на английский, чтобы у получателя челюсть не отвисла?
Тут гугл советует альтернативу в рифму Later - alligator. Правда только для UK и AU.
Но "Петров и Васечкин" лучше. "Всё идёт хоккей".
Сразу видно поколение, которому не пришлось мелкими перебежками, после 10 вечера от метро до дома 500 метров перемещаться.Завидно, во время моего взросления базовые понятия и феня на уровне интермидиэт были суровой необходимостью. Без них посложней, чем без английского сейчас бывало на улице :D Хорошо легкой атлетикой занимался в детстве серьезно, помогало в целом. Зато кино без перевода смотрю, редко правда.
эх, это я, оказывается, промахнулся с awk - вот на что надо было любоваться-то:
192K 10M DROP all -- any any 199.249.230.0/24 anywhere /* 199.249.230.80-92 */10 мегабайт _syn_пакетов_ (или уж что это было), почти 200 тысяч попыток проломиться в закрытый порт. Вот это любовь к шва6оде!
Это популярность :) к Алле Борисовне тоже всякая срань в гости постоянно валит, наверняка :))
> знаете что, не буду я тут капчу настраивать. Они просто пойдут найух.Что, ламо, ты даже выгрузку списка exit не освоило?
>пoдрoсткoвый oнaнизмКак будто что-то плохое.
А зачем включать noscript ?? Либо выключай скрипы полностью, либо whonix и полная изоляция
А ты трахай веб тором. В ответ, настойчиво и злобно.
И обмажься Secret Agent'ом.
Удиви Web!
> ...На серверах каталогов включена блокировка подключения узлов, на которых используются устаревшие выпуски Tor, поддержка которых прекращена...Все дружно уходим на и2пд. А то это поделие от ВМФ США меня уже окончательно достало. Сначала серверы отрубили, а теперь даже клиентов...
Компрометируется на счёт раз, было бы желание
Хорошо сказано.
Пройдите в кассу за получкой
Неа, там полгода-месяцев 8 вполне может занять. Читай исследования.
А смысл?
Например выявление интернет магазинов с наркотой. Они работают 24x7. Если почитать статистику то практически каждый день заграницей кого-то ловят после работы в среднем меньше года.
А в РФ для примера, есть такой интернет магазин наркоты Гидра торгующий по РФ и никто его не трогает. А теперь вопросы для само развития. Спрашивается не могут найти или не хотят? И не палятся ли те кто там покупает перед МВД или ФСБ?
Вопросы для само развития
можно себе задавать до бесконечности..
С РФ более менее понятно.
Крышевание под видом ОРМ - самое
модное решение, а главное беспроигрышное
Поэтому то МВД и силовики стоят, по данным
СК, на первом месте по уголовным делам на их
сотрудников.. Сплошь гниль
Причём если открыто об этом сказать то пришьют уголовку за разжигание ненависти к социальной группе - мусора. Это не шутка.p.s. что интересно, слово мусор в значение выше не является синонимом грязь, а является еврейский словом равно, как и слово ксива и многие другие блатные слова. Об этом есть видос на youtube где равин Финекль разъясняет.
>>>слово мусор в значение выше не является синонимом грязь, а является еврейский словом равногосподи, ну пришьют за пропаганду равенства или присвоения. вы же понимаете, бьют не по паспорту.
Как ни зайдешь в тор новости все такие продвинутые в вопросах даркнета. Медом тут что-ли намазано?
Но самое интересное, почему модераторы это не чистят? IP адреса что-ли собирают или это сами ФСБшники вбрасывают на живца? В надежде, что кто-то с провайдеровского IP пишет.
И хера они сделают с IP адресами? Распечатают, свернут в трубочку и вставят себе а анальное отверстие?
Состава тут нет, признаков подготовки к преступлению тоже нет.
Так тут или там намазано?
А зачем вы сюда заходите?
Ааа? Паспорт у вас есть?
А как ваша фамилия?
А где вы работаете?
блокировка подключения узлов - это не про клиентов, это про каталоги и сервера
Это хорошо. А я уж думал старые клиенты отвалятся. Хотя, старые клиенты желательно обновить хотя бы потому что они не поддерживают onion v3 и не все ссылки откроются.
Да точно
Это ВЬФ США!
Как им можно пользоваься..
Уже десятилетия вторят власть-боты
да, вот у нас в ВКС РФ - софт нормальный!
Базируется на азбуке Морзе
Сурово, дешево, надежно
> да, вот у нас в ВКС РФ - софт нормальный!А глонасс в курсе? :)
Хламнасс поддерживает
> Хламнасс поддерживаетИменно - на орбите хлам болтается. Система разваливается.
>new values for SIGNATURE_TYPE
>GOST_GOSTR3411256_GOSTR3410CRYPTOPROA or 9
>GOST_GOSTR3411512_GOSTR3410TC26A512 or 10https://i2pd.readthedocs.io/en/latest/devs/i2pd-specifics/
Тор скомпрометирован АНБ, устанавливаем i2pd с российским шифрованием. Свои не сдадут!
Эти же ребята придумали госткойн https://gostco.in/> GOST R 34.10 and GOST R 34.11-2012 based coin with I2P support
А тут про гост в i2pd https://habr.com/en/post/325666/
Один вопрос остался без ответа – зачем?
Если с койном понятно (для развлечения и как proof of concept того что гост-крипта пригодна для криптовалют), то с i2pd – нет.
Вот ещё: http://purplete.ch/
На западе ГОСТовская крипта очень популярна, если вы не знали. Причина банальна и абсолютно анлогична популярности в России крипты американской - народ считает закладки от спецслужб заклятого союзника гораздо менее опасными, чем от своих.
> На западе ГОСТовская крипта очень популярна,В каком месте? У кого? Чисто технически это архаичные по конструкции шифры с какими-то подозрительными константами. Вдвойне подозрительными по причине отсутствия стандартных версий таковых. А потому и отсутствия нормальной криптоаналитики на эти алгоритмы.
> народ считает закладки от спецслужб заклятого союзника гораздо менее опасными, чем от своих.
Так они и пользуются в результате алгоритмами DJB, а раньше - Шнайера например. Уж эти то на виду и вхожи в правильные сообщества.
Ну да..
И дальше Магадана не пошлют ))
> и создаёт дополнительные риски нарушения безопасности.Tor все так же безопасен? Или уже не Торт?
ВМФ сша Ж
Какой там торт,
даже не пироженка
>Tor все так же безопасен? Или уже не Торт?Tor - это проблема для маркетологов и прочих рекламщиков. Гугл не просто так создает проблемы пользователям Tor. Поэтому вас постараются убедить в том, что он небезопасен.
> Tor - это проблема для маркетологов и прочих рекламщиков. Гугл не просто так создает проблемы пользователям Tor.Просто Гугл так незатейливо решает проблему спамеров и ботов.
Идентифицировать того редкого, незалогиненого в гуглоаккаунт пользователя по стапитистам различным косвенным параметрам/фингерпринту (или тем же движениям мышки, темпу печати и "авторскому" стилю)для Гугла в гугло-браузере вряд ли такая сложная задача.
А на 3½ Неуловимых Джо, с которых все равно не получится поиметь денег, там всем с высокой колокольни.
> в гугло-браузереЧет не понял?
>> в гугло-браузере
> Чет не понял?Есть Гуглобраузер, который используется большинством.
Есть его обертки (и спонсируемые Гуглом альтернативы - не будем показывать на рыже-хвостатых), которые типа "не от гугла", но с фингерпринтом и встроенными зондами никак не хуже.Ну и маргинальщина двух видов - не-гугло-браузер c поддержкой гуглостандартов, в котором Гугловеб еще как-то работает - и все остальные.
Важность фингерпринта очень хорошо заметна в том же ФФ (хромым не пользуюсь, поэтому не эксперементировал) - с настройками по умолчанию, в гуглокапче достаточно кликнуть один раз на картинку.
Но как только ты снижаешь возможность "изкоробочного" фингерпринта ФФ подкруткой опций и/или установкой юматрицы -- и ту же гуглокапчу, с того же самого айпишника, ты будешь проходить до посинения.В общем, пользователь современного браузера, подключивший для анонимности Tor - напоминает "неузнаваемого" ( в очках и без красно-синих труселей) Супермена из комиксов-кино.
Ну и напомню, что у моб. провайдеров за 1 внешним IP обычно сидит куча пользователей. И никому [в смысле Фейсбуку, Гуглу] это особо не мешает.
> Ну и напомню, что у моб. провайдеров за 1 внешним IP обычно сидит куча пользователей. И никому
> это особо не мешает.у нас оборудование СОРМ - до ната.
>> Ну и напомню, что у моб. провайдеров за 1 внешним IP обычно сидит куча пользователей. И никому
>> это особо не мешает.
> у нас оборудование СОРМ - до ната.Разъясняю: никому - в смысле, фейсбуку, гуглу и прочим. Мы же тут вроде про то, как Гугл "не любит" TOR.
а, конечно нет. Твой гуглопочт, гуглоютуб и фейсбук вместе с всосапом и так знают твой ведроидid и что там еще, включая имя -фамилию, список последних sms и звонков, адреса где ты живешь и работаешь, и много чего еще.
nat им совершенно не мешает. И, помнится, даже ходил через другие пулы, поскольку учет раздельный.
на самом деле - мешает, говорю тебе как один из такой "кучи" - периодически вылезает капча где ни попадя. Особенно надоел яндекс (логично, это российская лавка, редко кто ищет гуглем)Мобильные борются с этим тем, что куча пользователей дальше втентаклика и одноглазиков не ходит, и туда тоже через приложения, которые и так всех пасут. Потому что "социальные сеточки - у нас бесплатно, а для просто интернета - вот прекрасный тариф с автопродлением, будете брать?"
Ну и для отщепенцев - пулы ната там не из одного айпишника.
>пользователь современного браузера, подключивший для анонимности Tor - напоминает "неузнаваемого" ( в очках и без красно-синих труселей) Супермена из комиксов-киноВот поэтому теряться нужно в толпе точно таких же суперменов в очках и без красно-синих труселей.
Сам догадаешься, как это делается или подсказать?
>>пользователь современного браузера, подключивший для анонимности Tor - напоминает "неузнаваемого" ( в очках и без красно-синих труселей) Супермена из комиксов-кино
> Вот поэтому теряться нужно в толпе точно таких же суперменов в очках и без красно-синих труселей.
> Сам догадаешься, как это делается или подсказать?Да теряйтесь на здоровье с помощью камуфляжныхтруселей и TOR, кто ж вам запретит-то? o_O
Главное ведь верить в свою анонимность и неуловимость в силу исключительной сообразительности -- а не потому что никому на#рен не нужны.
Современный fingerprint обойти нереально. Максимум чего можно добиться будешь один из условных 30.
>Поэтому вас постараются убедить в том, что он небезопасенА если включить немного мозжечок колибри и посмотреть законы США и кто девушку танцует/кормит, то внезапно окажется, что правительство США борется со своими же программами внегласной слежки.
Я ничего не понял, из того, что вы написали. Вы там не бухаете часом? Какое это имеет отношение к моим словам?
> Я ничего не понял, из того, что вы написали. Вы там не
> бухаете часом? Какое это имеет отношение к моим словам?он колется. С бухла такие фантазии не приходят.
Мозжечок не участвует в мыслительном процессе
Нече нам тут заливать!
Финансирование tor разное, как и поддержка
не из ВМФ. Так что никто ни с чем не борется
Всем нужно серая зона, И США и РФ и Берегу слоновй кости
Мозжечек отвечает за движение и автоматизацию двигательных реакций, неуч.
>Просто Гугл так незатейливо решает проблему спамеров и ботов.Это они так пишут, что решают проблему ботов. Но все это решается банальной временной блокировкой по IP, как делают все остальные.
>Идентифицировать того редкого, незалогиненого в гуглоаккаунт пользователя по стапитистам различным косвенным параметрам/фингерпринту (или тем же движениям мышки, темпу печати и "авторскому" стилю)для Гугла в гугло-браузере вряд ли такая сложная задача.Фингерпринтинг можно и изменять. А идентифицировать по движению мышки, темпу печати - это скорее из области сказок. Не говоря уже про авторский стиль.
Могу идентифицировать большинство комментаторов на опеннете по речевому обороту и знакам препинания.
>большинство комментаторовЭто не всегда работает. Я иногда вижу людей, которые пишут как я. Стилистически мои ответы тоже часто отличаются, поэтому подобная идентификация далеко не всегда успешна. А вот нейронки иногда пугают - они способны определять удивительно точно.
А знаете почему?
Не знаю почему
Всего конечно же я Вам не скажу ;) Но Вы же и сами ничего так будете, да?
Например, подумайте над такой темой. Есть ли у исскусственного интилекта день и ночь? Конечно в свете человеческого понимания. Ну прочие "радости".
Результаты в студию.
Вот например Я, всегда пишу из под Аноним-а (ну боюсь глупость сморозить ;) Сможете выбрать хотя бы 50% (много сказал) и выложить в ответе, ну хотя бы 5 - 10 ссылок?
Давай по предоплаты?
Звучит как реклама ))
Сколько берете ?
И много ты наизменял аудиофингерпринтинг? А список шрифтов? А список свойств navigator или отключённые свойства и т.д. и т.п.? Очень похоже, что ты просто балаболка.
Отпечаток браузера - это набор характеристик из тех, которые отправляются браузером. Как заголовок, а также характеристики, отправляемые с помощью javascript. Изменяешь несколько характеристик, получаешь другой отпечаток.
Список шрифтов легко изменяется, в Tor браузере это давно сделано, можно повторить при желании. Для свойств навигатора есть опция media.navigator.enabled. Да и на кой хрен аудио в браузере вообще включать?!
Это не я, это ты балаболка.
Для тупых подсказываю, проблема не в том, чтобы изменить характеристики изменив тем самым fingerprint.
Изменив fingerprint от балды ты станешь уникальным. Это тоже самое, что выйти на красную площадь с плакатом против Пу. Будешь только привлекать к себе внимание и оставишь следы.
Проблема в том, чтобы изменить fingerprint так, чтобы быть хотя бы, как 50% пользователей этой модели браузера на этой OS, а это не достижимо. Не достижимо даже стать, как хотя бы 20% пользователей.
>Изменив fingerprint от балды ты станешь уникальным.Для особо одаренных объясняю, есть специальные сайты, которые тестируют уникальность фингерпринтинга. Например, https://panopticlick.eff.org/ . Свои страшилки рассказывай кому-нибудь другому.
Что собственно вам и долдонят
разрабы ТВ
>ТВРасшифровал как "телевизор".
Ах ты ж..
Ну ладно приоткрою завесу
аббревиатуры ))
ТВ - Tor Browser
>>Просто Гугл так незатейливо решает проблему спамеров и ботов.
> Это они так пишут, что решают проблему ботов. Но все это решается
> банальной временной блокировкой по IP, как делают все остальные.Т.е. тупо забанить выходные узлы TOR.
И в чем разница? o_O> Фингерпринтинг можно и изменять.
Можно. В теории можно и в переделаной стиральной машинке на Луну слетать.
На практике, однако, нужно очень хорошо знать матчасть _и_ постоянно следить за "новьем" в этой области, иначе все изменения будут до одного места.> А идентифицировать по движению мышки, темпу печати -
> это скорее из области сказок. Не говоря уже про авторский стиль.Ну если аноним так авторитетно утверждает, то значит так оно и есть, угу:
https://www.opennet.me/opennews/art.shtml?num=44027
> Идентификация пользователей Tor Browser через анализ особенностей работы с мышью
> 11.03.2016 10:4https://www.opennet.me/opennews/art.shtml?num=42685
> Метод идентификации пользователей на сайте по манере ввода с клавиатуры
> 29.07.2015 07:50
> При использовании тестового сайта после примерно 10 минут "обучения" системы, она достаточно точно
> выявляет активность выбранного пользователя среди других пользователей сайта.
Гугл банит не только tor
Это пионеры хрень несут.
Поставишь адоны или придешь из ВПН
эффект такой же будет
>Идентификация пользователей Tor Browser через анализ особенностей работы с мышьюПрямо в этой статье написано, что таким образом нельзя точно идентифицировать пользователя.
>Метод идентификации пользователей на сайте по манере ввода с клавиатуры
Можно поспорить, указав на то, что человек может нервничать, может спешить, или может быть просто пьяным. Но я не буду. Достаточно отключить javascript.
>>Идентификация пользователей Tor Browser через анализ особенностей работы с мышью
> Прямо в этой статье написано, что таким образом нельзя точно идентифицировать пользователя.Далее там следует:
> даёт возможность повысить вероятность определения в сочетании с другими косвенными методами идентификацииПотому что _точно_ идентифицировать по UA или по разрешению монитора и т.д. - тоже нельзя, но вот по совокупности параметров ...
>>Метод идентификации пользователей на сайте по манере ввода с клавиатуры
> Можно поспорить, указав на то, что человек может нервничать, может спешить, или
> может быть просто пьяным. Но я не буду. Достаточно отключить javascript.Можно. Достаточно. Но без JS современный веб не работает от слов "за редким-редким исключением".
Не, если хочется просто поиграть в бойца цифрового сопротивления, скрывающегося от рептилоидов и их агентов, то еще куда ни шло.
Но вот если пытаться ограничить любопытство маркетолухов всех мастей, при этом пользуясь современным вебом (т.е. не отказываясь от магазинов, заказа авиабилетов и прочего), то без JS тут далеко не уедешь.
>Но вот если пытаться ограничить любопытство маркетолухов всех мастей, при этом пользуясь современным вебом (т.е. не отказываясь от магазинов, заказа авиабилетов и прочего), то без JS тут далеко не уедешь.Уедешь. Создаете отдельный профиль браузера, заказываете авиабилет, удаляете профиль. Отпечаток на стороне сайта снят, но он ни для чего не пригоден. Просто потому, что в основном используются другие профили браузера, с другими настройками. Или можно написать скрипт, которые внесет в настройки профиля случайный элемент.
Я делаю немного по другому, но здесь описывать не буду.
Причем вполне себе правильно.
Но можно не только жестко резать
JS, а чутка ограничить любопытных разными
адонами ))
Но профиль в простобраузере, как и весь ТВ в частности,
реально правильно удалять.
>>Но вот если пытаться ограничить любопытство маркетолухов всех мастей, при этом пользуясь современным вебом (т.е. не отказываясь от магазинов, заказа авиабилетов и прочего), то без JS тут далеко не уедешь.
> Уедешь. Создаете отдельный профиль браузера, заказываете авиабилет, удаляете профиль.Не очень понятно, как создание отдельного профиля опровергает "без JS в современном вебе далеко не уедешь".
Тем более, помимо авиабилетов еще 100500 сайтов без JS либо покажут кривой сайт, либо не покажут вообще ничего. Создавать для каждого сайта отдельный профиль - задолбаешься.> Отпечаток на стороне сайта снят, но он ни для чего не пригоден.
Хм, чистой воды спекуляция. Один и тот же браузер, одна и та же система, один и тот же IP … но созданный профиль будет достаточно уникальным и "никто не догадается", угу.
Проблема в том, что тому же Гуглу и прочим большим компаниям достаточно будет одного прокола, чтобы привязать эти профили к одному пользователю (и пустить все усилия коту под хвост).
Ну или смогут обобщить в один профиль адресс, место и маршрут на работу, любимые онлайн и оффлайн магазины, фильмы, книги, цвет трусов, имя и адресс любовницы … но зато не будут знать о комментариях на опеннете.
>Не очень понятно, как создание отдельного профиля опровергает "без JS в современном вебе далеко не уедешь".Когда нужно, то создаете профиль с JS, выполняете нужные действия, удаляете профиль.
>Хм, чистой воды спекуляция. Один и тот же браузер, одна и та же система, один и тот же IP … но созданный профиль будет достаточно уникальным и "никто не догадается", угу.
Система определяется по заголовку, который вполне можно изменять. Версия браузера никакого значения не имеет вообще, если она распространенная, а на одном IP-адресе может толпа народа сидеть.
Вы преувеличиваете возможности всяких гуглов. Если бы возможности однозначной идентификации у них были, то тот-же Tor им блокировать не потребовалось бы.
>Система определяется по заголовку, который вполне можно изменятьКлоун, ещё у свойства navigator можно туже инфу вытащить, а даже если и её подправить можно косвенным образом определить версию браузера и ты тут уже ничего не подменишь. Для такого идиота, как ты подсказываю, что разные версии браузера поддерживают разные возможности того же css и javascript. Можно даже версию OS можно определить косвенно по размерам буферов сетевого стека и т.п., как это делают утилиты типа nmap, spider... от positive technologies.
Можно очень много сделать.>Версия браузера никакого значения не имеет вообще, если она распространенная, а на одном IP-адресе может толпа народа сидеть.
Клоун, тот же audiofingerprint одноозначно идентифицирует твою машину.
>Если бы возможности однозначной идентификации у них были, то тот-же Tor им блокировать не потребовалось бы.
Tor блокируется по других соображениям.
Две различные железки. На одной Whonix gateway, на другой Whonix workstation (возможно одноразовая), под ним виртуалка оффтопика (одноразовая), ну и осла конечно же запустить ;) И шаг вправо шаг влево...
А что бы уж совсем хорошо было, необходимо на полностью зашифрованном не размеченном месте жесткого диска, накачать iso-шек Windows с официального сайта и поделок от энтузиазистов по запросу "windows cd скачать" в поисковике. Устанавливать в тот же шифрованый виртуальный диск, новую виртуалку (в полностью заблокированном сетевом окружении, с эмулятора CD-ROM-а или с физического CD-ROM-а (интересно, "эта зараза-виндаза" записывает серийный номер CD-ROM-а, с которого была произведена установка?)) пока работаешь в предварительно установленной виртуалке и читаешь новости о том, что какой нибудь очередной GitXXX.xxx заблокирован по желанию левой пятки правой ноги ;)
И что бы окончательно и безповоротно (не надо ;) погрузится в пучину темных вод, необходимо на двух отдельных маломощных "железках" (типа роутеров с потреблением 5 ватт в час) поднять релеи i2p и Tor. И если конечно же доверяешь этим техноглогиям, подмешивать свой трафик в трафик проходящий через релеи.
Делают проще. Whonix файлы держат на VeraCrypt томе.
>без JS современный веб не работаетonion сайты работают. Все бы так.
Господа..добрые люди, кто-нибудь, пожалуйста, расскажите про mar-tools, а лучше - ткните в оф. мануал и порядок работы с ними для *.mar файлов в директории релиза..
спасибо
само работает
вам это никчему
Неужели уже сам нашел?
https://wiki.mozilla.org/Software_Update:MAR
Неее
Это я ему ответил
> Неужели уже сам нашел?
> https://wiki.mozilla.org/Software_Update:MARСпасибо тебе, Добрый Человек.. а то прям непонятно: mar-tools выложили, а пароль на *.mar - попробуй угадай :)))
Так я ж написал:
ОНО тебе не надо
про DPI:138.1
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан138.2
То же деяние, совершённое лицом с использованием своего служебного положения, - наказывается штрафом в размере от ста тысяч до трёхсот тысяч рублей или в размере заработной платы или иного дохода осуждённого за период от одного года до двух лет, либо лишением права занимать определённые должности или заниматься определённой деятельностью на срок от двух до пяти лет, либо обязательными работами на срок до четырёхсот восьмидесяти часов, либо принудительными работами на срок до четырёх лет, либо арестом на срок до четырёх месяцев, либо лишением свободы на срок до четырёх лет.272.1
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации272.2
То же деяние, причинившее крупный ущерб или совершённое из корыстной заинтересованности272.3
Деяния, предусмотренные частями первой или второй настоящей статьи, совершённые группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, — наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осуждённого за период до трёх лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до трёх лет, либо ограничением свободы на срок до четырёх лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.273.1
Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации273.2
Деяния, предусмотренные частью первой настоящей статьи, совершённые группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершённые из корыстной заинтересованности, — наказываются ограничением свободы на срок до четырёх лет, либо принудительными работами на срок до пяти лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до трёх лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осуждённого за период от двух до трёх лет или без такового и с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до трёх лет или без такового.
Ну дык Вам предъявят тогда, когда у Вас рыльце уже будет в пушку!
Остальные же получат свою таргеттированную рекламу!
Зер гут.
Кто-нибудь может объяснить, зачем высшие федеральные органы госуправления сша, финансируют и руководят инструментом для защиты от своего же комплекса госмероприятий по негласному сбору информации?
Затем, что там не вертикаль власти, и у разных департаментов могут быть разные представления о прекрасном.
Когда это департаментам отменили спецсвязь?
Затем, чтобы агенты, стукачи и т.п. из других стран им сливали инфу.
> Затем, чтобы агенты, стукачи и т.п. из других стран им сливали инфу.угу, угу - тором. ага. Ничто не выдавало в Штирлице советск...американского шпиона. Только чорная негрская морда, трусы поверх штанов и волочащийся сзади парашут.
Вы бы, товарищ, методичку взяли менее глупую.Полагаю, нормальный агент запускает обычный коммерческий vpn-клиент, терминирующийся во вполне легальной фирме- в которой он вполне легально трудоустроен, согласно легенде.
И совершенно ничем не отличается от ее нормального сотрудника в командировке.
IP VPNа известен врагу. Можно узнать с кем предполагаемый шпион соединяется.>терминирующийся во вполне легальной фирме
Фирма на территории врага я так понимаю. А если из местного населения завербовали?
> IP VPNа известен врагу.ну тогда он и анкету шпиона украл - с фотографиями в профиль и фас, отпечатками пальцев и послужным списком.
А по умолчанию врагу будет известно только что этот ip - где-то в другой стране, и информация из whois - что это уважаемая коммерческая лавка, торгует презервативами размера XXXL. Причем лавка существует и на самом деле ими торгует, и имеет офисы здесь, которые к тому же самому vpn и коннектятся, как и разъездные продаваны. Обычный бизнес, один из многих.> Фирма на территории врага я так понимаю. А если из местного населения завербовали?
И в чем проблема? Местный работает аутсорсером на лавочку на территории уважаемой третьей страны. Мало ли рядом точно таких же, работающих на такие же лавочки на самом деле?
Выглядит гораздо менее палевом, чем внаглую использовать тор в полицейском государстве, и не надо искать еще более стремные средства обхода его блокировок.Точки подключения периодически можно и менять.
Но для местного, эпизодически что-то просто сливающего, и не нуждающегося в универсальном постоянном канале связи с заранее неизвестным конечным узлом, можно гораздо проще - логин на сервере с порнухой. Порнуха настоящая. После пятой картинки просят кредитку или пароль от уже активированной. Местные кредитки не принимают (на деле не принимают никакие, но об этом знать необязательно). Полсотни картинок просмотрел, одну с секретной схемой космопорта Сточный - залил. Обычная сессия обычного https.
Рядом открыта пикабушечка - и в ней сессия выглядит точно так же, только залита порнуха скачанная с первой. Главное - окошком не ошибиться.Сервер где-то в aws, кому принадлежит - aws его знает.
Нахрена трусы-то поверх штанов натягивать?
Никто ничего не финансирует
Хватит фантазировать
Финансирование tor разное, как и поддержка
не из ВМФ. Так что никто ни с чем не борется
Всем нужно серая зона, И США и РФ и Берегу слоновй кости
> руководят инструментом для защиты от своего же комплекса госмероприятий по негласному
> сбору информации?Они когда очень надо - изыскивают варианты. Владельца Silk Road вычислили же.
А так то шпион должен прямым конектом к nsa.gov висеть... и беджик нацепить с указанием фирмы и должности... :)
Что по поводу думает г-н Шигорин?
Изучает что такое сеть tor
А что, Шигорин вроде нормальный чел. Отзывчивый.
Если Шигорин не одобрит то пользоваться TOR нельзя!!!
Все супер и давно было пора. Вот бы еще систему доменных имен для HS сделали. Рано или поздно упрутся в то, что без нее никто не станет использовать v3 адреса, будут держаться за v2 до последнего.
v3 вполне себе используются, например, как фотохостинги и не только. DNS не нужен, это лишняя нездоровая сущность. Охота за красивыми адресами, (раз)делегирование и все такое...
Если бы DNS был не нужен, вы бы заходили на опеннетик по IP адресу. Казалось бы, это даже короче, чем домен.
http://0x5e8e8d0e - пользуйтесь.Система имен - здоровая сущность. Особенно если ее правильно реализовать, а не копировать DNS.
Что делает типичный пользователь тора? Гуглит какие-нибудь адреса HS, находит хидденвики и копирует оттуда адреса. Все адреса оттуда могут быть фишинговыми клонами оригинальных HS. Подтвердить или опровергнуть аутентичность невозможно. Это действительно нездорово. Вместо нормальной системы имен эрзац на основе списков сайтов.
> Система имен - здоровая сущность. Особенно если ее правильно реализовать, а не копировать DNS.Есть такая штука - Zooko Triangle... так что с правильной реализацией получилось туговато.
Централизованного и секурного будет более чем достаточно. Сайт torproject тоже централизованный и ничего.Можно было бы даже срисовать DNS. Как раз появилась поддержка DNS over HTTPS. По аналогии с Directory информацией можно и имена распространять.
> Централизованного и секурного будет более чем достаточно. Сайт torproject тоже централизованный
> и ничего.недостаточно, а сайт torproject могут в любой момент разделегировать (и объявить, что кто заделегирует - получит авионосец к берегам)
> Централизованного и секурного будет более чем достаточно.Достаточно кому и для чего?
> Сайт torproject тоже централизованный и ничего.
Это пока его какой-нибудь роскомнадзор не забанил. А как забанит - заметно менее удобно. Кому сильно надо конечно придумает варианты, китайцы еще и не с таким справляются.
> Можно было бы даже срисовать DNS. Как раз появилась поддержка DNS over
> HTTPS. По аналогии с Directory информацией можно и имена распространять.Круто, разделегировать домен сможет не только регистрар и те кто на него поднажал, но и гугл по своему усмотрению. А вот не отдаст гугл информацию с своего сервака потому что им не нравится вон тот сайт или вы - и чего? Единая точка общепланетарной цензуры - про такое говорят что рожа просит кирпича.
>> Система имен - здоровая сущность. Особенно если ее правильно реализовать, а не копировать DNS.
> Есть такая штука - Zooko Triangle... так что с правильной реализацией получилось
> туговато.а есть сейчас правильные реализации?
и решают ли они проблему киберсквотеров и проблему массовой регистрации ими в частности?
> а есть сейчас правильные реализации?А может все же почитать что есть Zooko Triangle? Там сформулирована довольно фундаментальная проблема.
> и решают ли они проблему киберсквотеров и проблему массовой регистрации ими в частности?
Есть например namecoin. Там принцип простой: кто первый зарегал, того и тапки. Кто первый - определяется по блокчейну. Обмануть кто первый примерно настолько же просто как дважды потратить биткоины. Массовость регистраций в системе с proof of work по каким-то причинам неспешна и ресурсоемка. Однако блокчейн означает что это довольно ресурсоемкая штука.
>> а есть сейчас правильные реализации?
> А может все же почитать что есть Zooko Triangle? Там сформулирована довольно
> фундаментальная проблема.я прочёл на вики, там указано "Было создано несколько систем, демонстрирующих все три свойства треугольника Зуко" и 4 варианта, но почему в том же i2p или tor не внедрили их? вот и интересно а где внедрили и почему?
>> и решают ли они проблему киберсквотеров и проблему массовой регистрации ими в частности?
> Есть например namecoin. Там принцип простой: кто первый зарегал, того и тапки.
> Кто первый - определяется по блокчейну. Обмануть кто первый примерно настолько
> же просто как дважды потратить биткоины. Массовость регистраций в системе с
> proof of work по каким-то причинам неспешна и ресурсоемка. Однако блокчейн
> означает что это довольно ресурсоемкая штука.тоесть АНБ с кластером уже намайнили все "6-знаки" ?
Кстати, был такой неофициальный проект OperaTor.
Opera Presto + Polipo + Tor. Ныне заброшен.
У Оперы была уязвимость, позволяющая деанонимизировать по ссылкам nntp://
Есть желание воскресить?
Берите современные клоны старой оперы и пишите в настройках тор в качестве прокси.
Старые линуксовые билды тора https://archive.torproject.org/tor-package-archive/debs/main...
Зачем???
А ты уже прошел по ссылке? ))