The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей. Выпуск Arti 2.3.0"  +/
Сообщение от opennews (??), 11-Май-26, 23:24 
Опубликованы корректирующие выпуски инструментария Tor 0.4.8.25 и 0.4.9.8, используемого для организации работы анонимной сети Tor.  В релизе Tor 0.4.9.8 устранено 6 уязвимостей:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65424

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –2 +/
Сообщение от Аноним (1), 11-Май-26, 23:24 
> Несколько дней назад также опубликован выпуск Arti 2.3.0, реализации инструментария Tor, написанной на языке Rust.

The last hope in the world of hopes.

Ответить | Правка | Наверх | Cообщить модератору

26. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (26), 12-Май-26, 13:55 
> The last hope in the world of hopes.

Centralized net controlled by hell knows whom meets centralized devtool controlled by 3 corps... EPIC... FAIL of security and privacy!

Ответить | Правка | Наверх | Cообщить модератору

2. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –18 +/
Сообщение от Аноним (2), 11-Май-26, 23:29 
Раньше Tor был забавной игрушкой гиков и закладчиков. Сейчас бы в некоторых странах я бы не рискнул его использовать без VPN, т.к. DPI просечет его на раз и где-то в глубине баз данных органов на человеке поставят метку)
Ответить | Правка | Наверх | Cообщить модератору

3. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +12 +/
Сообщение от Аноним (3), 11-Май-26, 23:42 
А за VPN метку не ставят? Или ставят, но другую? Что можно делать, чтобы не получать метки? Наверное, за эти вопросы на мне уже пару меток поставили.
Ответить | Правка | Наверх | Cообщить модератору

7. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –1 +/
Сообщение от runoverheads (ok), 12-Май-26, 00:18 
ну про метки я хз.
но tor в отличии от vpn позволяет с большой вероятностью встраиваться в цепочку 3-м лицам, чем известно занялись органы некоторых стран, понатыкав своих нод.
Ответить | Правка | Наверх | Cообщить модератору

30. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (30), 13-Май-26, 20:54 
в чем проблема?

я смотрю котиков на сайтах которые не открываются без впн и тора
ну узнают об этом органы... о ужас...

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (31), 14-Май-26, 11:26 
ты же в школе азы
теории вероятности изучал?
прикинь какая вероятность наткнуться
на те самые ноды. скоротай вечерок
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

37. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (37), 17-Май-26, 08:53 
На данный момент нод в сети Tor примерно 10 000 (пусть даже в 10 раз больше).
И выдают их Вам, управляющие сетью Tor!
Будем надеятся что принципы выдачи нод, выработаны с добрыми намерениями!!!
И, на данный момент, инструмент выдачи нод в сети Tor, находится в "добрых" руках!!!!!

Но есть один аспект...

Вот например описание моста Tor типа vanilla
XXX.XXX.XXX.XXX:XXXXX 161B7D8F468ED49BBD51F6474C96F7BD569A129B

Сколько времени потребуется (на обычном железе), что бы "раскатать" из образа виртуальную машину (моста типа vanilla) моста Tor, поменять в не эти 40 шестнадцатиричных цифр, и запустить ее (секунд 10 наверное)?
Сколько можно всего сделать различных таких виртуалок (16 в 40ой степени, или 2 в 160ой степени) ((столько не получится из-за ограниченного количества IP адресов))?

Вам за одно посещение https://bridges.torproject.org/ выдают два или менее таких мостов.
Сколько времени Вы тратите на получение и изменение настроек своего оборудования для использования этих мостов (секунд 20)?
Все нормально, мы успеваем (нагенерить виртуальные машины мостов) лично для Вас!

Например, в день во всем мире мостами Tor пользуются 10 в 6ой степени пользователей (думаю меньше).
Сколько нам понадобится ресурсов hardware для создания 10 в 6ой степени виртуальных машин?
если предположить, что одна виртуальная машина требует одну десятую часть процессора, 0.5 GB ОЗУ, 10GB hard disk.
Нам потребуется 100 000 процессоров, 500 000 GB ОЗУ, 10 в 7ой степени GB hard disk. Это в день.

Среднестатистический сеанс использования сети Tor в день (думаю) примерно 2 часа.
Делим "железные" ресурсы примерно на 10 (2 часа / 24 часа). Получаем, нам потребуется 10 000 процессоров, 50 000 GB ОЗУ (50 TB), 10 в 6ой степени GB hard disk (100 TB).
Это много? ;)

Какова вероятность того, что у каждого индивидуального пользователя будут свои ни на кого не похожие мосты (2 в 160ой степени всех возможных мостов делим на 2 в 20ой степени пользователей в день)!!!
Вероятность равна 2 в 140ой степени!!!!! Постойте, а, но, ну, вероятность, измерятся величинами от 0 до 1. Хорошо, ради Вас, округляем до 1 ;))

(скоротай вечерок), потратил времени, меньше среднестатистического сеанса использования сети Tor.

Остальные аспекты вашего комментария обсудим позже (печенка должна отдохнуть ;).
Жду от Вас привета, как соловей лета! ;)))

Ответить | Правка | Наверх | Cообщить модератору

4. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –2 +/
Сообщение от Аноним83 (?), 11-Май-26, 23:46 
Ситуации бывают сильно разные.
1. Государство импотент - у них и DPI то нет, а если есть - ресурсов что то делать дальше с этим нет.
2. Государство с сильным правовым обществом - делать оно ничего дальше с этим не будет.
3. Чел запустивший тор != чел на которого контракт, или анонимная симка.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –3 +/
Сообщение от Аноним (6), 12-Май-26, 00:09 
В данном случае даже не пытаются скрывать, как это было в случае с поставщиками криптографии. Проект существует только с целью запустить щупальца поглубже и собрать компромата побольше, а там может и кто интересный попадётся.
Ответить | Правка | Наверх | Cообщить модератору

14. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Профессор Кислых Щей (?), 12-Май-26, 05:12 
Дооо. А сильно правовое государство как докатилось до spi? Или это для защиты прав
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –1 +/
Сообщение от Аноним (24), 12-Май-26, 12:59 
Ага.
На машины номера зачем вешают?
Чтобы любители нарушать не наглели.
Ответить | Правка | Наверх | Cообщить модератору

33. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (31), 14-Май-26, 11:29 
это твоя единственная версия?
почитай зачем нужны гос номера на машинах
Ответить | Правка | Наверх | Cообщить модератору

35. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (35), 14-Май-26, 11:43 
> это твоя единственная версия?
> почитай зачем нужны гос номера на машинах

Для идентификации естественно.
На самых первых автомобильных номерах, на табличке было указано еще и место проживания.
Т.е в случае чего, можно было даже сходить в гости.

Сейчас в этом нет необходимости, так как есть реестры и базы данных.

Для чего нужен уникальный идентификатор надеюсь ты спрашивать не будешь?


Ответить | Правка | Наверх | Cообщить модератору

36. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Профессор Кислых Щей (?), 14-Май-26, 19:37 
> Ага.
> На машины номера зачем вешают?
> Чтобы любители нарушать не наглели.

Не смущает что твой шифрованный трафик вскрывают, может быть активно митмят. Эта жи правовое государство, не то что у нас - там то все для безопасности, это тут нет (всо врут, и гайки крутят). Кхм Ну ладно, все это сопли для свидетелей гражданского общества. У таких от напряжения обычно тромбы рвуться.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

10. Скрыто модератором  –1 +/
Сообщение от Джон Титор (ok), 12-Май-26, 01:41 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

12. Скрыто модератором  –4 +/
Сообщение от Джон Титор (ok), 12-Май-26, 02:49 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

22. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (22), 12-Май-26, 11:02 
А как теперь официально, в некоторых странах, предлагается читать документацию, обновляется?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (27), 12-Май-26, 16:51 
Боюсь спросить, чем ты раньше читал...
Ответить | Правка | Наверх | Cообщить модератору

25. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +1 +/
Сообщение от greomesh (?), 12-Май-26, 13:06 
иИИИ ??  Не возьмут в  МВД ??
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

34. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (31), 14-Май-26, 11:31 
наоборот.
дадут кашерную должность
в АНБ/ФСБ и etc
Ответить | Правка | Наверх | Cообщить модератору

13. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +3 +/
Сообщение от Аноним (13), 12-Май-26, 04:21 
>> Tor 0.4.*
> Arti 2.3.0

Не совсем понятно: Tor много лет развивающийся и являющийся основой, - версия 0.4..., а Arti, недавно появившийся, - уже версия 2.3..., причем еще далеко до стабильности и полноты основного проекта. Как так? или что-то пропущено? или...

Ответить | Правка | Наверх | Cообщить модератору

15. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +2 +/
Сообщение от Аноним (15), 12-Май-26, 05:35 
На сарае известно что написано, а внутри дрова.
Ответить | Правка | Наверх | Cообщить модератору

19. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Bob (??), 12-Май-26, 09:44 
Наверное, по функционалу оценили.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

28. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  +/
Сообщение от Аноним (27), 12-Май-26, 16:53 
"функционал" только математики берут.
Ответить | Правка | Наверх | Cообщить модератору

29. "Обновления Tor 0.4.8.25 и 0.4.9.8 с устранением уязвимостей...."  –1 +/
Сообщение от Аноним (-), 13-Май-26, 04:07 
в случае arti используется стандартный semver, в случае tor - васяверсионирование
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру