https://opennet.ru/openforum/vsluhforumID3/109774.html Разработчиками анонимной сети Tor обнаружен (https://lists.torproject.org/pipermail/tor-talk/2016-November/042639.html) вредоносный JavaScript-код, активно используемый для атаки на пользователей Tor Browser. Атака производится через эксплуатацию ещё неисправленной (0-day) уязвимости, позволяющей получить контроль за системой пользователя TorBrowser, в том числе выполнить свой код и осуществить деанонимизацию пользователя.<br><br><br><br>Уязвимость также присутствует в кодовой базе Firefox и подтверждена (https://lists.torproject.org/pipermail/tor-talk/2016-November/042640.html) разработчиками Mozilla, которые занимаются подготовкой внепланового экстренного обновления. Опубликованный пример эксплоита (https://lists.torproject.org/pipermail/tor-talk/2016-November/042639.html) поражает только системы Windows, но после небольшой модификации эксплоит может применяться (https://twitter.com/csoghoian/status/803728414012215297) и для атаки на другие ОС.<br><br><br><br>До выхода обновления пользователям Tor Browser рекомендуется приме https://opennet.ru/openforum/vsluhforumID3/109774.html#29 Thu, 01 Dec 2016 16:39:34 GMT А можно просто не использовать JS<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#28 Thu, 01 Dec 2016 07:29:18 GMT Забыли предупредить:<br>Для Линукс х64<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#27 Thu, 01 Dec 2016 07:10:45 GMT Пользуйтесь Tor Browser hardened, уверен эксплоит не сработает.<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#26 Thu, 01 Dec 2016 06:40:29 GMT JS - зло. <br>И особенно удивляют разрабы, активно пихающие его в примитивные страницы, задача которых - показать пару абзацев текста с картинкой.<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#25 Wed, 30 Nov 2016 19:45:58 GMT Вроде починили<br>6.0.7<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#24 Wed, 30 Nov 2016 17:11:40 GMT Совет как покончить жизнь самоубийством.<br>Вы бы хоть ознакомились с ТВ.<br>Почитали бы про него.<br><br>И больше не давайте таких советов никому.<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#23 Wed, 30 Nov 2016 15:21:14 GMT Что мешает в настройках соединения указать 127.0.0.1:9050, любого приложения, которое может работать с SOCKS5 ?<br> https://opennet.ru/openforum/vsluhforumID3/109774.html#20 Wed, 30 Nov 2016 12:40:46 GMT &gt; Хм. Достойно.<br>&gt; Релай же? Экзиты накрывают частенько медным тазом.<br>&gt; Там обуз может быть много.<br>&gt; Самое безопасное в датацентрах ставить.<br><br>Самое безопасное -- организовываться "кружками по интересам", т.е. некоммерческие организации<br>(Swiss Privacy Foundation, CCC, SaveYourPrivacy и т.д.). <br>https://www.torservers.net/<br>=&gt;<br>https://www.dfri.se/?lang=en<br>https://www.privacyfoundation.ch/<br>https://www.zwiebelfreunde.de/<br>https://effi.org/<br>... <br><br>Эффективнее в соотношении "вложенные средства/результат" и, если что (хотя это, насколько я в курсе, основная причина) &#8211; отвечает юридическое лицо, причем -- при нормальной юридической и СМИ поддержке и прочими плюшками таких вот объединений. <br>Да и просто абузить ноды какой-никакой организации и частного лица -- две большие разницы, тем более когда нет нужды поднимать ноду в Запопинске.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/109774.html#19 Wed, 30 Nov 2016 11:44:12 GMT Люди занимаются<br><br>"Thanks. I pointed some folks on irc to this mail, and Daniel Veditz (Mozilla Security Team) said "the Firefox team was sent a copy of that this morning. We've found the bug being used and are working on a patch."<br><br>So it sounds like the immediate next step is that Mozilla finishes their patch for it; then the step after that is a quick Tor Browser update. And somewhere in there people will look at the bug and see whether they think it really does apply to Tor Browser."<br>