URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 123588
[ Назад ]
Исходное сообщение
"Обновление Tor с устранением уязвимостей"
Отправлено opennews , 16-Мрт-21 21:19 
Представлены корректирующие выпуски инструментария Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости, который могут использоваться для осуществления DoS-атак на узлы сети Tor:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=54768

Содержание
Сообщения в этом обсуждении
"Обновление Tor с устранением уязвимостей"
Отправлено Растоним , 16-Мрт-21 21:19 
пора переписывать на РАСТ
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 21:54 
Это все враги досят

https://codeberg.org/Romain/cloudflare-tor

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 22:15 
Что за шизики. Прям открыли глаза. Адекватные люди и так всё понимают, но иногда нет вариантов, кроме как клаудфлара
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 23:48 
Клаудфларе не вариант !
"Обновление Tor с устранением уязвимостей"
Отправлено Сейд , 17-Мрт-21 00:32 
Например, Akamai.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 12:09 
Клаудспайварь. SSL-бампинг практикует, после чего толку от вашего SSL ровно ноль. За такое по хорошему вообще серты надо в стоплисты вносить.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 12:13 
О, прикольный списочек. А пополнения в этот hall of shame принимают? А то я б накидал всяких п-сов.
"Обновление Tor с устранением уязвимостей"
Отправлено Последний из могикан , 16-Мрт-21 22:15 
Как по мне самый анонимный вариант это через чужой хост сидеть.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 22:29 
> через чужой хост сидеть.

пришёл к другу - сядь за его комп :)

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 00:34 
Пришёл "друг" - сядешь за него :)
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 22:29 
Через хост чужого майора
"Обновление Tor с устранением уязвимостей"
Отправлено Антифрактал , 16-Мрт-21 23:30 
Через хост своего майора будет эпичнее
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:00 
Полковник?
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 23:55 
так ты майору и отвечаешь походу
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 12:10 
> Как по мне самый анонимный вариант это через чужой хост сидеть.

С одним хостом это относительно реально скоррелировать через провайдерские логи. А вот с тремя хопами это уже сильно более спортивно.

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:02 
Спасибо за вредный совет
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 16-Мрт-21 23:15 
Для защиты детей от РКН.
"Обновление Tor с устранением уязвимостей"
Отправлено ua9oas , 17-Мрт-21 00:39 
И почему-то не могу найти deb-пакеты вещи сей на официальном сайте,- а тогда а как устанавливать ее из архивов "tar"?
И deb-пакет этой вещи я все же нашел- ubuntuupdates.org/package/tor/focal/main/base/tor (а кто такие пакеты собирает?) Я попробовал сейчас установить этот пакет (в "18.04.2", работающей сейчас в live-режиме)- во 1х для меня остается загадкой, почему он весит всего 1,5 мегабайт (хотя и tar тоже (а не 55-78 мб как все)) а во 2х после установки такого пакета почему у меня в меню выбора программ этот браузер не появляется? (С сети при его установке он нового ничего не тянет,- автоматически он "не знает", чего под него не хватает. А что к этому пакету вручную в таких случаях тогда там надо доустановить, чтобы этот браузер заработал?)
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 00:42 
Наверное тебе нужен торБраузер
"Обновление Tor с устранением уязвимостей"
Отправлено odd.mean , 17-Мрт-21 00:46 
Да вот же:
https://packages.debian.org/torbrowser-launcher
Description: helps download and run the Tor Browser Bundle
Tor Browser Launcher is intended to make the Tor Browser Bundle (TBB) easier
to maintain and use for GNU/Linux users. torbrowser-launcher handles
downloading the most recent version of TBB for you, in your language and for
your architecture. It also adds a "Tor Browser" application launcher to your
operating system's menu.
.
When you first launch Tor Browser Launcher, it will download TBB from
https://www.torproject.org/ and extract it to ~/.local/share/torbrowser,
and then execute it.
Cache and configuration files will be stored in ~/.cache/torbrowser and
~/.config/torbrowser.
Each subsequent execution after installation will simply launch the most
recent TBB, which is updated using Tor Browser's own update feature.

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 10:43 
>И deb-пакет этой вещи я все же нашел- ubuntuupdates.org/package/tor/focal/main/base/tor
>попробовал сейчас установить этот пакет
>скачать и установить пакет программы для обеспечения безопасности и приватности с васянского сайта

/0

"Обновление Tor с устранением уязвимостей"
Отправлено еманйам , 17-Мрт-21 09:08 
ну, по крайней мере сишных дырений не видно. но это не значит что их нет!

переписать на rust/d - в срачном порядке!

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:05 
Уже переписываем /bin/ls
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 14-Июл-21 07:11 
Ванга, это ты??
https://blog.torproject.org/announcing-arti
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 10:59 
На М1 чипах всё никак?
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 12:11 
Тебя эппл зондов напихал - зачем тебе тор? Он тебе не поможет.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:07 
> Он тебе не поможет.

Ну там ведь тоже люди - пусть поржут.

"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 19-Мрт-21 02:03 
Ржать уместнее на ипподроме, там тоже тор ни к чему.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 22-Мрт-21 18:00 
Т.е и за людей их считать нельзя ? Ну ок.
"Обновление Tor с устранением уязвимостей"
Отправлено Адмирал Майкл Роджерс , 17-Мрт-21 12:59 
Перечисленные в тексте новости методы отключения посторонних узлов сети Tor, применявшиеся ранее для обеспечения потока трафика через узлы, контролируемые ведомством, которое я имею честь возглавлять, утратили свою актуальность и более не используются в оперативной работе.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:04 
Работайте дальше над улучшением
Россиянам вы не угроза
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 13:09 
Вот и чудненько. Выходные узлы должны умереть.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 19:05 
Капитан!
Никогда ты не будешь майором
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 17-Мрт-21 23:27 
Кто имеет опыт запуска профиля
apparmor "system_tor"
После запуска
sudo aa-enforce system_tor

Пропадает соединение через tor

"Обновление Tor с устранением уязвимостей"
Отправлено Анон123 , 18-Мрт-21 10:53 
Ставишь параметр загрузки ядра apparmor=0 и всё начинает работать.
Для пользователя и для систем, отличных от тех, которым нужен air gap isolation и apparmor и selinux - это вредные, ненужные погремушки.
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 18-Мрт-21 12:17 
Подожди
Мне не нужно вырубать apparmor
Все работает и не кашляет
В Whonix увидел изоляцию tor
Скачал профиль system_tor
При загрузке профиля
$ aa-enforce system_tor
Соединение падает
Убираешь - работает
Я хочу изолировать ))
"Обновление Tor с устранением уязвимостей"
Отправлено Аноним , 18-Мрт-21 13:58 
Тов. Майор, к вам жена приходила, просила передать что вам какие-то сертификаты поступили на почту.