The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление Tor с устранением уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление Tor с устранением уязвимостей"  +/
Сообщение от opennews (?), 16-Мрт-21, 21:19 
Представлены корректирующие выпуски инструментария Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости, который могут использоваться для осуществления DoS-атак на узлы сети Tor:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=54768

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. Скрыто модератором  –4 +/
Сообщение от Растоним (?), 16-Мрт-21, 21:19 
Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 16-Мрт-21, 21:54 
Это все враги досят

https://codeberg.org/Romain/cloudflare-tor

Ответить | Правка | Наверх | Cообщить модератору

7. "Обновление Tor с устранением уязвимостей"  –3 +/
Сообщение от Аноним (7), 16-Мрт-21, 22:15 
Что за шизики. Прям открыли глаза. Адекватные люди и так всё понимают, но иногда нет вариантов, кроме как клаудфлара
Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 16-Мрт-21, 23:48 
Клаудфларе не вариант !
Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Сейд (ok), 17-Мрт-21, 00:32 
Например, Akamai.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

23. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 17-Мрт-21, 12:09 
Клаудспайварь. SSL-бампинг практикует, после чего толку от вашего SSL ровно ноль. За такое по хорошему вообще серты надо в стоплисты вносить.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

26. "Обновление Tor с устранением уязвимостей"  –1 +/
Сообщение от Аноним (-), 17-Мрт-21, 12:13 
О, прикольный списочек. А пополнения в этот hall of shame принимают? А то я б накидал всяких п-сов.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Обновление Tor с устранением уязвимостей"  +3 +/
Сообщение от Последний из могикан (?), 16-Мрт-21, 22:15 
Как по мне самый анонимный вариант это через чужой хост сидеть.
Ответить | Правка | Наверх | Cообщить модератору

9. "Обновление Tor с устранением уязвимостей"  +3 +/
Сообщение от Аноним (9), 16-Мрт-21, 22:29 
> через чужой хост сидеть.

пришёл к другу - сядь за его комп :)

Ответить | Правка | Наверх | Cообщить модератору

16. "Обновление Tor с устранением уязвимостей"  +2 +/
Сообщение от Аноним (16), 17-Мрт-21, 00:34 
Пришёл "друг" - сядешь за него :)
Ответить | Правка | Наверх | Cообщить модератору

10. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (10), 16-Мрт-21, 22:29 
Через хост чужого майора
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Антифрактал (?), 16-Мрт-21, 23:30 
Через хост своего майора будет эпичнее
Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 17-Мрт-21, 13:00 
Полковник?
Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 16-Мрт-21, 23:55 
так ты майору и отвечаешь походу
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

24. "Обновление Tor с устранением уязвимостей"  +2 +/
Сообщение от Аноним (-), 17-Мрт-21, 12:10 
> Как по мне самый анонимный вариант это через чужой хост сидеть.

С одним хостом это относительно реально скоррелировать через провайдерские логи. А вот с тремя хопами это уже сильно более спортивно.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

29. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 17-Мрт-21, 13:02 
Спасибо за вредный совет
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "Обновление Tor с устранением уязвимостей"  +4 +/
Сообщение от Аноним (11), 16-Мрт-21, 23:15 
Для защиты детей от РКН.
Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от ua9oasemail (ok), 17-Мрт-21, 00:39 
И почему-то не могу найти deb-пакеты вещи сей на официальном сайте,- а тогда а как устанавливать ее из архивов "tar"?
И deb-пакет этой вещи я все же нашел- ubuntuupdates.org/package/tor/focal/main/base/tor (а кто такие пакеты собирает?) Я попробовал сейчас установить этот пакет (в "18.04.2", работающей сейчас в live-режиме)- во 1х для меня остается загадкой, почему он весит всего 1,5 мегабайт (хотя и tar тоже (а не 55-78 мб как все)) а во 2х после установки такого пакета почему у меня в меню выбора программ этот браузер не появляется? (С сети при его установке он нового ничего не тянет,- автоматически он "не знает", чего под него не хватает. А что к этому пакету вручную в таких случаях тогда там надо доустановить, чтобы этот браузер заработал?)
Ответить | Правка | Наверх | Cообщить модератору

18. "Обновление Tor с устранением уязвимостей"  +2 +/
Сообщение от Аноним (-), 17-Мрт-21, 00:42 
Наверное тебе нужен торБраузер
Ответить | Правка | Наверх | Cообщить модератору

19. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от odd.mean (ok), 17-Мрт-21, 00:46 
Да вот же:
https://packages.debian.org/torbrowser-launcher
Description: helps download and run the Tor Browser Bundle
Tor Browser Launcher is intended to make the Tor Browser Bundle (TBB) easier
to maintain and use for GNU/Linux users. torbrowser-launcher handles
downloading the most recent version of TBB for you, in your language and for
your architecture. It also adds a "Tor Browser" application launcher to your
operating system's menu.
.
When you first launch Tor Browser Launcher, it will download TBB from
https://www.torproject.org/ and extract it to ~/.local/share/torbrowser,
and then execute it.
Cache and configuration files will be stored in ~/.cache/torbrowser and
~/.config/torbrowser.
Each subsequent execution after installation will simply launch the most
recent TBB, which is updated using Tor Browser's own update feature.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

21. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (21), 17-Мрт-21, 10:43 
>И deb-пакет этой вещи я все же нашел- ubuntuupdates.org/package/tor/focal/main/base/tor
>попробовал сейчас установить этот пакет
>скачать и установить пакет программы для обеспечения безопасности и приватности с васянского сайта

/0

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

20. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от еманйам (?), 17-Мрт-21, 09:08 
ну, по крайней мере сишных дырений не видно. но это не значит что их нет!

переписать на rust/d - в срачном порядке!

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 17-Мрт-21, 13:05 
Уже переписываем /bin/ls
Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 14-Июл-21, 07:11 
Ванга, это ты??
https://blog.torproject.org/announcing-arti
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

22. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (22), 17-Мрт-21, 10:59 
На М1 чипах всё никак?
Ответить | Правка | Наверх | Cообщить модератору

25. "Обновление Tor с устранением уязвимостей"  +5 +/
Сообщение от Аноним (-), 17-Мрт-21, 12:11 
Тебя эппл зондов напихал - зачем тебе тор? Он тебе не поможет.
Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 17-Мрт-21, 13:07 
> Он тебе не поможет.

Ну там ведь тоже люди - пусть поржут.

Ответить | Правка | Наверх | Cообщить модератору

39. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 19-Мрт-21, 02:03 
Ржать уместнее на ипподроме, там тоже тор ни к чему.
Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (41), 22-Мрт-21, 18:00 
Т.е и за людей их считать нельзя ? Ну ок.
Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление Tor с устранением уязвимостей"  –1 +/
Сообщение от Адмирал Майкл Роджерс (?), 17-Мрт-21, 12:59 
Перечисленные в тексте новости методы отключения посторонних узлов сети Tor, применявшиеся ранее для обеспечения потока трафика через узлы, контролируемые ведомством, которое я имею честь возглавлять, утратили свою актуальность и более не используются в оперативной работе.
Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 17-Мрт-21, 13:04 
Работайте дальше над улучшением
Россиянам вы не угроза
Ответить | Правка | Наверх | Cообщить модератору

33. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 17-Мрт-21, 13:09 
Вот и чудненько. Выходные узлы должны умереть.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

34. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 17-Мрт-21, 19:05 
Капитан!
Никогда ты не будешь майором
Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 17-Мрт-21, 23:27 
Кто имеет опыт запуска профиля
apparmor "system_tor"
После запуска
sudo aa-enforce system_tor

Пропадает соединение через tor

Ответить | Правка | Наверх | Cообщить модератору

36. "Обновление Tor с устранением уязвимостей"  –1 +/
Сообщение от Анон123 (?), 18-Мрт-21, 10:53 
Ставишь параметр загрузки ядра apparmor=0 и всё начинает работать.
Для пользователя и для систем, отличных от тех, которым нужен air gap isolation и apparmor и selinux - это вредные, ненужные погремушки.
Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление Tor с устранением уязвимостей"  +/
Сообщение от Аноним (-), 18-Мрт-21, 12:17 
Подожди
Мне не нужно вырубать apparmor
Все работает и не кашляет
В Whonix увидел изоляцию tor
Скачал профиль system_tor
При загрузке профиля
$ aa-enforce system_tor
Соединение падает
Убираешь - работает
Я хочу изолировать ))
Ответить | Правка | Наверх | Cообщить модератору

38. "Обновление Tor с устранением уязвимостей"  +1 +/
Сообщение от Аноним (-), 18-Мрт-21, 13:58 
Тов. Майор, к вам жена приходила, просила передать что вам какие-то сертификаты поступили на почту.
Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру