Представлен выпуск инструментария Tor 0.4.5.6, используемого для организации работы анонимной сети Tor. Версия Tor 0.4.5.6 признана первым стабильным выпуском ветки 0.4.5, которая развивалась последние пять месяцев. Ветка 0.4.5 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.6.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Поддержка веток 0.4.0.x, 0.2.9.x, 0.4.2.x и 0.4.3 прекращена. Поддержка ветки 0.4.1.x будет прекращена 20 мая, а ветки 0.4.4 - в июне 2021 года...Подробнее: https://www.opennet.me/opennews/art.shtml?num=54597
>Реализована возможность сборки Tor в форме статически связываемой библиотеки для встраивания в приложения.А потом оказывается, что в приложении не выставить torrc. И тебя держат на карандаше чего надо сотрудники за подключение к бездуховным directory servers напрямую. И страна в одночасье лишается разработчика альта, астры, а то и сотрудника МЦСТ, всего-то делавшего NAT с телефона до домашней малинки с воткнутым жёстким диском, в котором он ворошился через tor-версию nextcloud без поддержки транспортов.
В преддверии возникающего вопроса цели использования nextcloud и его законности выскажу предположение, что наш сотрудник обходит NAT, к примеру, для просмотра K-On! или чтения журнала Manga Time Kirara, впрочем, ему ничего не мешает употреблять таким образом тайтлы медиапродукции из архива Российской газеты и тайтлы, транслировавшиеся по телеканалу "Звезда".
Это не тот «безвинный бедняга» который выходную ноду организовал в самый разгар протестов и которого поймали то за кучу разжигающих и экстремистских сообщений и постов в тырнетах, поступивших с его адреса, а вся суть его защиты - «ну он же просто не знал, что организовал выходную ноду» ?
Где прописано законодательное запрещение держать выходные ноды Тор? Держатель выходной ноды не должен нести отвественность за поступки других людей.У вас с логикой не всё в порядке.
Это ты не понимаешь логики наших судебной и исполнительной властей. Их логика не закон, а умеренной изящности прогиб под хотелки других ветвей власти, и под индивидуалов, которые этой властью наделены.
Да какая там логика? Дворовый гопстоп питерского образца.
> Где прописано законодательное запрещение держать выходные ноды Тор?Ну ты почитай законы... как-нибудь.
Так ты номер статьи хотя-бы скажи, клоун.
> Держатель выходной ноды не должен нести отвественность за поступки других людей.Ага, как и держатель притона не должен нести отвественность за деятельность пришедших людей - они сами пришли, напились и буянили.
держатель ноды полностью в ответе за людей, которых пустил на свой комп :)> У вас с логикой не всё в порядке.
с логикой тут все в порядке. поставил сервис - отвечай за его действия
Ну тогда и строителей этого безобразия посадить надо, не? Чего это они строят заведения всяким там буянам и продают настроеное кому попало.
боже, какая детская логика
Почему детская? Будет ли строительная организация построившая здание нести ответственность, за находящийся в этом здании притон? Не удивляйся, вопрос именно так строится.
> боже, какая детская логикаЛогика абсолютно зеркальная. Строитель ровно настолько же виноват в использовании его объекта плохими парнями. А иногда и виноватее: если он строил какой-нибудь условный бункер, условному гитлеру - врядли он может сказать что не знал кто и для чего будет использовать сооружение, при том что использование объекта для других целей заведомо проблематично. А tor что, я через него пакеты дебиана наприер качаю, с официального onoin'а. Чего в этом такого криминального?
Ты в детстве читал "Незнайка на Луне"?
А налогоплательщик не обязан следить за подачей налоговых отчетов своими контрагентами. Но если контрагент "пропал", то теперь НДС вешают на тебя.Это Россия. Тут по-другому.
Гоп-стоп вместо закона - баг, а не фича. Но это не имеет никакого отношения к техническим средствам, чисто человеческая проблема.p.s. с другой стороны, теперь этого добра напихают во все что шевелится. А когда у товарищмайора обезяьнник переполнится и карандаш затупится, он, очевидно, станет немного менее бдительным. Кто сказал что DoS атака хомяками на товарищмайора не работает?
так сказал типа ндс это что-то нормальное .
Если ты добровольно будешь выписывать любому желающему полную доверенность и давать ему оригиналы всех документов, означает ли это, что ты не несёшь ответственности за действия того лица, совершенные им от твоего лица на основе тобой же предоставленных прав на действия от твоего имени ?А если ты будешь выдавать любому желающему квалифицированную ЭЦП, оформленную на тебя, то кто несёт ответственность за совершенное с этой подписью ?
С логикой все как раз в порядке - у некоторых, даже аспирантов, просто с головой не все в порядке( хотя подозреваю, что тот тип начитался историй про перехват незашифрованных паролей и ЦП владельцами выходных нод - вот и повторить захотел.. а вместо этого получил по заслугам - решетку вместо дома и бутылку вместо стула )
Но ИМХО надо в РФ отдельную статью в УК вводить - «За тупость».. посидят, чтоб другим не навредить.. о жизни подумают.. авось и поумнеют
> надо в РФ отдельную статью в УК вводитьВ ансус себе введи.
> А если ты будешь выдавать любому желающему квалифицированную ЭЦП, оформленную на тебя,
> то кто несёт ответственность за совершенное с этой подписью ?Примерно это как раз и сделали, с идентификацией любого хрена на госуслугах по номеру телефона, так что в принципе любой хмырь с доступом к SS7 гейту может попытаться сделать интересных юридически значимых вещей. Ты, значит, настаиваешь, что этих негодяев посадить надо, экстремист клятый? А сажалка не сломается? :)
> Но ИМХО надо в РФ отдельную статью в УК вводить - «За тупость»..
Отправиться в тюрьму по статье которую сам же и предложил? Мсье большой оригинал.
-Как нам смертная казнь нужна! Товарищ Сталин, верните нам смертную казнь!! - от души, ласково просил Абакумов, приложив пятерню к груди и с надеждой глядя на темноликого Вождя.
-На-днях верну вам смэртную казнь, - задумчиво говорил он, глядя глубоко вперед, как бы в годы и в го-ды. - Эт-та будыт харешая воспитательная мера.
Из далекой светлой дали, куда он только что смотрел, Сталин перевел глаза на Абакумова. С нижним прищуром век спросил:
-А ты - нэ боишься, что мы тебя жи первого и расстреляем?
---
Что характерно - таки и расстреляли, хоть и не первого, а потом.
> Что характерно - таки и расстреляли, хоть и не первого, а потом.Ну так "за что боролись, на то и напоролись" вроде бы из СССР пошло.
Подними у себя выходную ноду - тебя вызовут и популярно объяснят.
>разжигающих и экстремистских сообщений и постовГде-то заплакала пережившая Анна Франк.
Она же по сути не пережила. Умерла в 16 лет, а нацик который ее арестовал спокойно дожил до 1970 года, его даже в должности восстановили.
Alison Chabloz - Survivors.mp3
Батя Анны (Отто Франк) на суде сказал, что не считает Зильбербауэра виновным, а считает виновником доносчика (а кто это был так и не выяснили). Вот ССовца и оправдали. Займи батя тогда иную позицию - результат мог бы быть совсем иной (особенно с учётом шумихи и того факта, что дневник на то время уже стал всемирно известным).
> Это не тот «безвинный бедняга» который выходную ноду организовал в самый разгар протестовЭто математик то, содержавший ноду задолго до всяких протестов? Правильно, давайте замочим всех математиков, умные слишком. Хайл реднек!
> Это математик то, содержавший ноду задолго до всяких протестов? Правильно, давайте замочим
> всех математиков, умные слишком. Хайл реднек!"Математик" - это тот, кто знает "математику" ?)
То есть ему дали молоток, а он им убился. LOL
Технологии к сожалению(?) не отменяют мозги. И неправильное их использование ведет к таким вот последствиям.
Не, тот безвинный бедняга не переклеивал шильдики, а работал в апстриме, на Debian, чтобы ты не плакал, когда у тебя не было пакетов.
Если используешь как либу, то логично и настройки выставлять через API. Но я бы не порекомендовал - отдельный процесс для Torа - дополнительная изоляция на случай уязвимостей в самом торе.
А что мешает изолировать процесс с встроенным тором? :)
А это как?
> А это как?Ну вот так. Засунуть в контейнер или виртуалку весь процесс использующий либу тора.
То, что тор желательно изолировать от процесса, его использующего. Желательно - на отдельную физическую машину. Желательно - в клетке Фарадея, в которую входит только 2 ethernetа + звукопоглощающий слой.
Свободная сеть для свободных людей.
Свободная от людей сеть.
Свободная от нелюдей.
>Реализована возможность сборки Tor в форме статически связываемой библиотеки для встраивания в приложенияразработчики малвари оценят
> разработчики малвари оценятУ них и так вроде особых проблем не было.
Да кому он нужен!?.
Стеснительным анонимам на радость.