URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 105254
[ Назад ]
Исходное сообщение
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено opennews , 30-Окт-15 16:16 
Проект Tor представил (https://blog.torproject.org/blog/tor-messenger-beta-chat-ove... тестовый выпуск собственного клиента для мгновенного обмена сообщениями Tor Messenger, нацеленного на обеспечение анонимности и защиты от прослушивания. Весь применяемый для обмена сообщениями трафик передаётся только через сеть Tor. Для шифрования сообщений, защиты имеющейся переписки и аутентификации собеседников применяется протокол OTR (Off-the-Record (https://ru.wikipedia.org/wiki/Off-the-Record_Messaging)). Готовые сборки подготовлены (https://dist.torproject.org/tormessenger/0.1.0b2/) для Linux, Windows и OS X.


В качестве основы для построения приложения задействована кодовая база  клиента для мгновенного обмена сообщениями Instantbird (https://www.opennet.me/opennews/art.shtml?num=38712), построенного на технологиях Mozilla. Подобный подход напоминает Tor Browser (https://www.torproject.org/projects/torbrowser.html.en), основанного на кодовой базе Firefox. Для координации обмена сообщениями применяются XMPP-серверы, работающие в форме скрытых сервисов Tor (Hidden Services). При желании можно соединиться и с обычными IM-серверами, поддерживающими такие протоколы, как Jabber (XMPP), IRC, Google Talk, Facebook Chat, Twitter и Yahoo, с соединением с ними только через сеть Tor.


URL: https://blog.torproject.org/blog/tor-messenger-beta-chat-ove...
Новость: http://www.opennet.me/opennews/art.shtml?num=43224

Содержание
Сообщения в этом обсуждении
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 16:16 
Добавляем к любому слову "tor" и получаем +10 к анонимности.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Анонимец , 30-Окт-15 16:23 
Поправка: +10 к ощущению анонимности.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено qwerty , 30-Окт-15 18:27 
Пруф? Или очередной экстрасенс?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 22:17 
тор бай дезигн - митм. Для обхода блокировок сойдет, но доверять личные данные не стоит
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 23:12 
Поэтому https.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 06:42 
В котором тоже дыр немерено.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено qwerty , 31-Окт-15 14:49 
Вот это заявление! Давайте не будем о уязвимых подмножествах, которые не сменили на нормальные только ленивые программисты?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 00:08 
Не забывай, что есть такие кадры что копируют через открыть сохранить как в ворде, и при посещении сайта где есть возможность входят при помощи социальной сети. Социальная инженерия не дремлет.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено toruser , 30-Окт-15 16:47 
Так точно!
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 17:38 
За последние десять лет Tor стал мэйнстримом.

-10 К пафосу  "я крутой хакер"

Товарищи! Нам нужно больше маргинальности.  

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено YetAnotherOnanym , 30-Окт-15 18:12 
> больше маргинальности

Анонимы опеннета обрадуются поводу кривить морду и презрительно цедить "неуловимый джо".

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 19:00 
> За последние десять лет Tor стал мэйнстримом.
> -10 К пафосу  "я крутой хакер"
> Товарищи! Нам нужно больше маргинальности.

Согласен с каждой букавой!
Вот у меня awesome запускаемый со startx. Просто девки не видят разницы между KDE, GNOME и Виндой, а ведь нужно как-то статус поддерживать.


"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 00:09 
Что, даже в gnome 3 ничего не заметили?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Dejavu_Dmitry , 30-Окт-15 16:50 
TOX уже не в моде?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено rshadow , 30-Окт-15 17:09 
В токсе есть ряд фатальных недостатков:
* нельзя создать персистентную пгруппу. группа удаляется после ухода в оффлайн последнего участника
* нет приложения под айфон/андроид - дорога к массовому распространению пока закрыта.
* нельзя обмениваться фоточками/видео/файликами и т.д. Только чат и встроенное звук/видео.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено alexxy , 30-Окт-15 17:11 
Эм... Как бы не так
1. Клиенты есть под Андройд, iOS, SailfishOS
2. Файло передавать уже довольно давно можно
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено rshadow , 30-Окт-15 17:22 
> Эм... Как бы не так
> 1. Клиенты есть под Андройд, iOS, SailfishOS

Не. Там одно говно. Пытаются прикручивать десктопный клиент к андроиду. Получается мягко говоря не очень юзабельно. Если есть нормальный нативный клиент, то ссылку в студию пожалуйста.

> 2. Файло передавать уже довольно давно можно

Возможно. А картинки/видео прикрутили чтобы прям в чате показывались?


"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено alexxy , 30-Окт-15 17:26 
У меня клиент под sailfish вполне себе работает. Вменяемо. Андройда не пробовал нету у меня его. iOS тоже самое.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено mario , 01-Ноя-15 00:54 
У меня в сэилфишном глюк на глюке.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 08:40 
>>А картинки/видео прикрутили чтобы прям в чате показывались?

В UTox\QTox всё показывается давно.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено t , 31-Окт-15 15:20 
antox.
картинки в чате показывались.
видео не пробовал.
там была проблема в том что работало только через wi-fi сеть, а через gsm\3g сеть - нет.
пробовал пол года назад примерно.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено XoRe , 01-Ноя-15 00:25 
Простите, это опеннет?

> А картинки/видео прикрутили чтобы прям в чате показывались?

Это такие современные требование к защищенному чату?

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено mario , 01-Ноя-15 00:55 
> Простите, это опеннет?
>> А картинки/видео прикрутили чтобы прям в чате показывались?
> Это такие современные требование к защищенному чату?

Why not.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 00:10 
Андроид и анонимность в одном предложении? Подозрительно.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено toxer , 31-Окт-15 20:31 
Вообще-то, можно любые файлы пересылать.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 17:21 
Это те, у которых сайт увели?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 19:05 
Там всё круче - фаундер сбежал с деньгами. :-)
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено XoRe , 01-Ноя-15 00:28 
> Там всё круче - фаундер сбежал с деньгами. :-)

Ващет оплатил свои расходы на учебу, изза чего не хватило оплатить дорожные расходы другому разработчику на google summer of code.
Тогда все и раскрылось.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 05-Ноя-15 10:31 
Ну, по крайней мере можно быть уверенным, что не под патронатом АНБ пишется. Те не забывают вовремя оплачивать счета.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Тот_Самый_Анонимус , 30-Окт-15 16:51 
Что-то как-то подозрительно. Кто-то строит анонимную сеть и ПО для обменя сообщениями. Тратит на это ресурсы и деньги. И FB там основался...

Зачем всё это? Либо есть уязвимость(зачёркнуто) недокументированная возможность следить за параноиками, либо сделано, чтобы не могли следить другие, законные правительства там, или правоохранительные органы (полезно для организации майданов всяких).

Ищи кому выгодно, сразу поймёшь к чему всё это.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Вареник , 30-Окт-15 17:14 
Кто контролирует большинство Tor прокси, тот может мониторить соединения.
Пусть даже не расшифровать, но проследить.

Зато этого не смогут сделать местные царьки банановых республик, технологический лидер создает порог вхождения в клуб.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Sluggard , 30-Окт-15 21:36 
> Пусть даже не расшифровать, но проследить.

Если, конечно, он не контролирует ещё и выходные ноды — от них до обычных интернет-ресурсов трафик идёт незашифрованным.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Anon Imus , 30-Окт-15 22:24 
Если, конечно, это http, а не https.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Sluggard , 30-Окт-15 22:25 
> Если, конечно, это http, а не https.

Само собой.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 06:50 
> Если, конечно, это http, а не https.

И если в https нет неопубликованных дыр и если рекомендованные АНБ алгоритмы симметричного шифрования не содержат дыр и если RSA и DSA действительно нельзя расшифровать, ведь гарантий этого вам не даст ни один математик.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Онаним , 02-Ноя-15 11:01 
> ведь гарантий этого вам не даст ни один математик.

Что сказать то хотел? А то можно заподозрить, что родителям некоторых, презерватив тоже не дал гарантий...

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено DmA , 31-Окт-15 07:44 
> Кто контролирует большинство Tor прокси, тот может мониторить соединения.
> Пусть даже не расшифровать, но проследить.

запустить свои тор узлы можно, все технологии открыты и серверные и клиенские!

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено mario , 01-Ноя-15 01:00 
>> Кто контролирует большинство Tor прокси, тот может мониторить соединения.
>> Пусть даже не расшифровать, но проследить.
> запустить свои тор узлы можно, все технологии открыты и серверные и клиенские!

Да, но не каждый хостинг будет рад такому хосту.
А обычный провайдер интернетов тем более.

Tor Project рекомендуте поднимать не свои узлы, а задонатить людям, сильным технически и юридически. Которые обслуживают большие, мощные exit-ноды.
Промежуточные ноды можно запускать, их правда и так много.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Тот_Самый_Анонимус , 31-Окт-15 14:24 
>Зато этого не смогут сделать местные царьки банановых республик

Вопрос был в том, зачем всё это делается. Уж явно деньги в какие-то мнимые свободы мало кто будет вкладывать. Благотворителей мало.
Банановые же царьки могут просто блокировать неугодных.

>технологический лидер создает порог вхождения в клуб

Это кто? Уж не США ли, которые вкладывают в свободу чужих народов больше чем с свободу своего?

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Онаним , 02-Ноя-15 11:07 
> Это кто? Уж не США ли, которые вкладывают в свободу чужих народов
> больше чем с свободу своего?

Ты за их свободу не переживай. Ты за свою свободу переживай.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Yet_Another_Anonymous , 30-Окт-15 17:48 
> Ищи кому выгодно, сразу поймёшь к чему всё это.

Хреновый из вас вышел бы следователь.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 00:12 
Ты за цензуру? А уверен что она на твоей стороне?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Вареник , 30-Окт-15 17:16 
На подобных Tor принципах сеть должна была строиться с самого начала.
Движение в правильном направлении.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено qqq , 30-Окт-15 20:13 
направление, может, и правильное. а вот транспортные средства - явно хреновые
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 17:36 
Чем там tor шифрует соединения?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено anonymous , 30-Окт-15 17:47 
Facebook Chat уже не существует, да и Google Talk на ладан дышит
Теперь это Facebook Messanger и Google Hangouts с проприетарными протоколами
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено mario , 01-Ноя-15 01:01 
> Facebook Chat уже не существует, да и Google Talk на ладан дышит
> Теперь это Facebook Messanger и Google Hangouts с проприетарными протоколами

А что там с GTalk? Вроде всё шевелится, федеративность только вывернули.

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено anonymous , 01-Ноя-15 14:41 
когда хэнгаутс вышел и перестали приходить сообщения из офлайна на все вопросы отвечали что поддержкой GTalk никто заниматься не будет. сейчас собщения отправленные офлайновому пользователю не приходят даже в инбокс. При текущем тренде не вижу причин чтобы по мере разработки хэнгаутс XMPP не потерял стабильность и не был выпилен окончательно.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 18:53 
Я что-то не понимаю, где анонимность? Почему оно предлагает логиниться под каким-либо аккаунтом? В чем соль вообще?
http://i.imgur.com/VrkeN84.png
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Вася , 30-Окт-15 21:06 
Вы путаете анонимность с самоидентефикацией.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 23:41 
Тогда для чего нужен сабж? Пустить эти протоколы по собственному VPN или через TOR я и сам смогу. Чисто для жопоруких хомяков, которые слышали, что "тор - эта крута и ананимна"?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Имя , 31-Окт-15 09:19 
Да.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено абвгдейка , 30-Окт-15 20:29 
эпично переписываться с кем-то, не зная, кто это :)
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 30-Окт-15 20:45 
Прям как на опеннете :)
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено JL2001 , 31-Окт-15 00:00 
> эпично переписываться с кем-то, не зная, кто это

тор сам по себе не даёт анонимность, он даёт проксю (для обхода блокировки)
это если забыть что сами перечисленные протоколы не анонимны на сервере протокола

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено StainlessRat , 30-Окт-15 22:18 
"Проект Tor представил тестовый выпуск собственного клиента для мгновенного обмена сообщениями Tor Messenger, нацеленного на обеспечение анонимности и защиты от прослушивания."
Ищем в гугле "tor openssl"
находим
"If you're using an older OpenSSL version, you're safe."
"7 апр. 2014 г. - Clients: The browser part of Tor Browser shouldn't be affected, since it uses libnss rather than openssl"
пользуюсь АСЬкой, т.к. эта контора не скрывает, что меня прослушивает, а этот ТОРЪ скрыват, что прослушивает :)
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено DmA , 31-Окт-15 07:36 
в аське( в альтернативных клиентах) можно включить шифрование и г-н Усманов обломается прослушивать, хотя и будет знать от кого и кому послано сообщние
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 02-Ноя-15 13:15 
Вы дальше первой страницы в Google никогда не ходите? Не читаете списков рассылки, не читаете баг-репорты и то, что по ним было сделано?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено DmA , 31-Окт-15 07:34 
а с dns запросами что-нибудь придумали нормального? ведь идут открытым текстом через провайдера! Все эти торы не имеют никакого преимущества, пока используют незашифрованые запросы dns и тем более к своему провайдеру
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 19:01 
Ты серьезно? Галочка "удаленный DNS" в браузере о чем то говорит тебе?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 14:43 
Пришло время не говорить о ТОРе вообще, для его же блага, такие дела..
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 14:47 
Не говорить о ТОРе вне тора, вот так точнее. И не понимают этого только уродцы типа "я у мамы тролик" и тошнотные провокашки на прайсе..
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 31-Окт-15 22:37 
Поясните. Если мессенджер и без того использует OTR, то на кой ляд все это гонять через TOR-сеть?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено mario , 01-Ноя-15 01:09 
> Поясните. Если мессенджер и без того использует OTR, то на кой ляд
> все это гонять через TOR-сеть?

Во-первых, не TOR, а Tor.
Обычный OTR не скрывает, КТО, КОМУ и КОГДА (шифрует только содержание).
Общение через Tor скрывает всё :)

"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено pentagrammer , 02-Ноя-15 10:33 
Конечно не проводя аудит проще простого обвинять в недостаточном внимании к безопасности разрабов того же pidgin, а у самих плагины на яве - это же полностью безопасно... да-да-да...
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено Аноним , 02-Ноя-15 11:46 
Instantbird ещё шевелится?
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено RSU , 02-Ноя-15 12:29 
RetroShare - Tor ручной работы.
"Проект Tor начал тестирование собственной системы мгновенног..."
Отправлено AcDc , 03-Ноя-15 10:12 
Протокол odnoklassniki - коректно не работает. Войти в аккаунт vasya@mail.ru - не возможно.