The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Значительное обновление Tor Browser 4.5"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Значительное обновление Tor Browser 4.5"  +1 +/
Сообщение от opennews (ok) on 28-Апр-15, 23:07 
Проект Tor выпустил (https://blog.torproject.org/blog/tor-browser-45-released) новый значительный релиз специализированного браузера Tor Browser (https://www.torproject.org/download/download-easy.html), ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix (http://www.opennet.me/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.html.en) для Linux, Windows и OS X. В силу большого числа изменений автоматическое обновление для ветки 4.0 решено выпустить через неделю.


Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere (http://www.opennet.me/opennews/art.shtml?num=35036), позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript (http://noscript.net/). Для борьбы с блокировкой и инспектированием трафика применяется fteproxy (https://fteproxy.org/). Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагается наборы альтернативных транспортов, которые, например, позволяют обойти попытки блокировать Tor в Китае.  


Основные изменения:


-  В меню добавлен переключатель уровня безопасности (Security Slider), позволяющий выбрать приемлемый для себя компромисс между защищённостью и функциональностью. При увеличении уровня безопасности производится отключение возможностей, в реализации которых всплывает больше всего уязвимостей. Первый уровень подразумевает отключение opentype в коде отображения шрифтов. Второй уровень - отключение WebAudio и asm.js. Третий уровень - отключение JIT-компилятора, SVG и обработку JavaScript только для HTTPS. Наивысший уровень - отключение внешних шрифтов, JavaScript и всех кодеков за исключением WebM, который останется доступным только после клика.

-  Проведена модернизация процесса запуска браузера. Для Linux добавлена новая обёртка, позволяющая запускать браузер с открытием ссылки из командной строки или файлового менеджера;
-  Упрощено меню Tor, вызываемое через кнопку с изображением лука. Через меню теперь показывается информация об используемой для открытия страницы цепочке и добавлена опция для смены этой цепочки прохождения трафика;
-  Обеспечена возможность повторного использования той же цепочки при активной работе с сайтом, что позволяет избежать таких связанных с изменением IP эффектов, как потеря настроек или завершение аутентифицированного сеанса;

-  Реализация транспортных модулей obfs2, obfs3 и ScrambleSuit, используемых для скрытия характера трафика между клиентом и узлом Tor, переписана на языке Go. Представлен новый транспорт obfs4, в котором реализован новый метод маскировки трафика Tor под не вызывающие подозрения виды сетевой активности, более стойкий перед системами анализа трафика и глубокого инспектирования пакетов. В частности, obfs4 в настоящее время работоспособен для применяемых в Китае механизмов выявления узлов Tor.

-  Включены наработки по изоляции браузера в плане противодействия отслеживанию перемещений пользователя. Например,  URL блобов (https://developer.mozilla.org/en-US/docs/Web/API/URL/createO...) ограничены доменом, указанным в адресной строке, а SharedWorker API (https://developer.mozilla.org/en-US/docs/Web/API/SharedWorker)  отключен для предотвращения обращений к сторонним сайтам;

-  Добавлена изоляция цепочек Tor, позволяющая гарантировать, что все генерируемые при обработке текущего сайта обращения к внешним ресурсам будут осуществляться через ту же цепочку узлов Tor, но при прямом обращении к этому внешнему сайту будет использована другая цепочка;

-  Добавлены дополнительные меры противодействия определения разрешения экрана и локали на машине пользователя. Запрещён доступ к API работы с сенсорами (https://wiki.mozilla.org/Sensor_API) и свойствам видео (https://developer.mozilla.org/en-US/docs/Web/API/HTMLVideoEl...);

-  В качестве поисковой системы по умолчанию задействован метапоисковый сервис Disconnect (https://search.disconnect.me/).
-  Сборка и обновления для платформы Windows теперь снабжены цифровой подписью, созданной с использованием аппаратного ключа.

URL: https://blog.torproject.org/blog/tor-browser-45-released
Новость: http://www.opennet.me/opennews/art.shtml?num=42123

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


12. "Значительное обновление Tor Browser 4.5"  +2 +/
Сообщение от DmA (??) on 29-Апр-15, 06:04 
Очень востребованный браузер  в таких странах как Россия и Китай
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Значительное обновление Tor Browser 4.5"  +10 +/
Сообщение от Аноним (??) on 29-Апр-15, 06:17 
       ∩___∩
       | ノ      ヽ
      /  ●   ● |
      |    ( _●_)  ミ
     彡、   |∪|  、`\
      | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ |
   _(,,)             (,,)_
  /  |   b e a r     |  \
/    |_________|   \
. ̄ ̄

... есть в любых странах.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

46. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 09:10 
В зоопарке разве что
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Значительное обновление Tor Browser 4.5"  +3 +/
Сообщение от Нет on 29-Апр-15, 11:37 
Думаешь, любители СР, за которых ты радеешь, есть только в России и Китае? Ну так я тебя разочарую, малыш. Не только.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

27. "Значительное обновление Tor Browser 4.5"  –2 +/
Сообщение от BratSinot (ok) on 29-Апр-15, 17:53 
CP это eDonkey, а это для обхода заблокированных сайтов по идиотским причинам.
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

39. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 02:27 
А ножи и бензопилы покупают исключительно фанаты Чикатилло, не иначе.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

32. "Значительное обновление Tor Browser 4.5"  +3 +/
Сообщение от Архроним on 29-Апр-15, 23:16 
Почему все так переживают за СР. Разврат(если это не душевная болезнь) зависит от уровня культуры, властьимущим это известно. Есть вещи гораздо страшнее, хотя бы если рекламщики прознали про твои хронические болячки...
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

38. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от zxc (??) on 30-Апр-15, 16:50 
> Почему все так переживают за СР.

Никто ни о чем не переживает, расслабьтесь. Просто есть дежурный набор ярлыков, который лепится на все, что не нравится. Какая разница какой именно на что налепили? Ну и телевизор все время в бащке разговаривает, это да.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

35. "Значительное обновление Tor Browser 4.5"  +1 +/
Сообщение от Аноним (??) on 30-Апр-15, 12:45 
Когда это в России за свободу слова наказывали? У нас фашистов нет, в отличии... ;)
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

40. "Значительное обновление Tor Browser 4.5"  –2 +/
Сообщение от Аноним (??) on 01-Май-15, 02:28 
> Когда это в России за свободу слова наказывали? У нас фашистов нет, в отличии... ;)

А роскомнадзор, гасящий все подряд без суда и следствия - это чего?

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

47. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от vn971 (ok) on 03-Май-15, 12:15 
Извините, но вы не можете задать вопрос. Как можно в принципе наказать за свободу? Или наказать за законы?

Казалось бы, можно наказать лишь за несоблюдение законов, за отстаивание своих прав на свободу слова. За последнее сейчас очень даже наказывают в России, увы.
Гляньте хотя бы ту же историю про развешивание плакатов в Москве с вырезками из конституции. Это как минимум "смешно"...

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

37. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от zxc (??) on 30-Апр-15, 16:43 
>Очень востребованный браузер в таких странах как Россия и Китай

Не надо переживать за китайцев, тор в Китае не работает.

How Cnina is blocking Tor
http://arxiv.org/pdf/1204.0447v1.pdf

Но все проблемы можно решить за бабки

>Категорически против бесплатных TOR и freegate’ов по множеству причин: первый вообще ни разу у меня в Китае не заработал, потому что его режут довольно неплохо, второй — потому что использует мутные бесплатные прокси-серверы, через которые я побоюсь пускать свои данные о важных учётных записях и о банковских транзакциях. И оба грешат низкой скоростью — бесплатно же.

https://blog.wtigga.com/china-vpn/

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

41. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 02:41 
> Не надо переживать за китайцев, тор в Китае не работает.

Весьма зависит от, судя по отзывам китайцев.

> Но все проблемы можно решить за бабки

Или через друзей.

> данные о важных учётных записях и о банковских транзакциях.

А такое только через https. И если что - роутеры по пути не только могут шпионить. Но и уже нагло льют чуть ли не весь рекламерам и прочим.

> И оба грешат низкой скоростью — бесплатно же.

С другой стороны, если впном пользуешься только ты - его степень анонимности довольно условная. А чем массовее сервис - тем выше риск абузов и банхаммера. В общем вопрос баланса...

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

13. "Значительное обновление Tor Browser 4.5"  +6 +/
Сообщение от Аноним (??) on 29-Апр-15, 06:11 
░░░░░░░░▌▒█░░░░░░░░░░░▄▀▒▌ Wow new version
░░░░░░░░▌▒▒█░░░░░░░░▄▀▒▒▒▐
░░░░░░░▐▄▀▒▒▀▀▀▀▄▄▄▀▒▒▒▒▒▐
░░░░░▄▄▀▒░▒▒▒▒▒▒▒▒▒█▒▒▄█▒▐ Much changed
░░░▄▀▒▒▒░░░▒▒▒░░░▒▒▒▀██▀▒▌
░░▐▒▒▒▄▄▒▒▒▒░░░▒▒▒▒▒▒▒▀▄▒▒▌ Such secure
░░▌░░▌█▀▒▒▒▒▒▄▀█▄▒▒▒▒▒▒▒█▒▐
░▐░░░▒▒▒▒▒▒▒▒▌██▀▒▒░░░▒▒▒▀▄▌ Very good job
░▌░▒▄██▄▒▒▒▒▒▒▒▒▒░░░░░░▒▒▒▒▌
▀▒▀▐▄█▄█▌▄░▀▒▒░░░░░░░░░░▒▒▒▐
▐▒▒▐▀▐▀▒░▄▄▒▄▒▒▒▒▒▒░▒░▒░▒▒▒▒▌
▐▒▒▒▀▀▄▄▒▒▒▄▒▒▒▒▒▒▒▒░▒░▒░▒▒▐
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 29-Апр-15, 08:06 
С защитой от третьих лиц как бы все понятно... А как там дела обстоят со своим провайдером? Тупо прокся и хттпс, который чрез него же и уходит в сеть ? И что этого достаточно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от DmA (??) on 29-Апр-15, 08:44 
Что делать против прослушки провайдера:
1) Не нужно ему сообщать о всех своих dns-запросах -поднимаем свой dns сервер и пусть он сам обращается к корневым напрямую.
2) Генерируем шум типа торрент запросов, пусть в этом шуме он что-то ищет полезное.
Больше ничего не придумал пока что.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от анонимоус on 29-Апр-15, 09:18 
поднять промежуточную или выходную ноду тора, активно использовать гнутеллу. Опять же обфс никто не отменял
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от lor on 29-Апр-15, 10:09 
>> 1) Не нужно ему сообщать о всех своих dns-запросах -поднимаем свой dns сервер и пусть он сам обращается к корневым напрямую.

или хотя бы использовать opendns/googledns

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Значительное обновление Tor Browser 4.5"  +1 +/
Сообщение от Аноим on 29-Апр-15, 12:13 
Шило на мыло
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

19. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от аанннаа on 29-Апр-15, 10:10 
При нормальных настройках socks прокси dns идут чере прокси. Можно вообще вписать ip на котором весит tor и брать dns у него, а можно и opendnsсервис.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

42. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 02:42 
> При нормальных настройках socks прокси dns идут чере прокси.

Очень зависит от софта...

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

20. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от lor on 29-Апр-15, 10:12 
Про шум подробней можно?
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

25. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от COBA on 29-Апр-15, 13:49 
Провайдер без проблем может перенаправлять все ваши dns-запросы все равно через свой сервер, что бы вы там у себя не прописали.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 29-Апр-15, 18:35 
даже кеширующий DNS не моможет?
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

34. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 30-Апр-15, 06:37 
конечно нет. если уж патчить на лету бинарники не проблема, то с малформингом днс-траффика - тоже без труда справятся.
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

44. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 02:45 
> даже кеширующий DNS не моможет?

Ну так они тебе соврут в первом запросе, а дальше ты вранье и закэшируешь как раз. Будешь сам себе врать :)

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

29. "Значительное обновление Tor Browser 4.5"  +1 +/
Сообщение от Аноним (??) on 29-Апр-15, 20:01 
IPoAC уже предлагали?
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

33. "Значительное обновление Tor Browser 4.5"  +1 +/
Сообщение от Аноним (??) on 30-Апр-15, 06:27 
И смысл тогда всего этого танца с бубнами ? Создатели ведь как-то "обходят" "большого брата"  на корню ? А иначе смысла нет вообще, если тя могут де-анонимировать на стадии когда еще  даже тор не запущен.
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

26. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 29-Апр-15, 14:14 
Поставить tor browser
Или vpn
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

36. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Andrew Kolchoogin (ok) on 30-Апр-15, 15:03 
И провайдер увидит, что HTTPS идёт до промежуточных узлов Tor'а, со списком которых он может сверяться в директории в автоматическом режиме.

Ну и чем ему это поможет? Заблокирует?

Пожалуйста, тогда включаем обфускационный транспорт.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

24. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Sluggard (ok) on 29-Апр-15, 13:16 
> В меню добавлен переключатель уровня безопасности (Security Slider), позволяющий выбрать приемлемый для себя

...уровень паранойи. Удобно. Надо обновляться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Аноним (??) on 01-Май-15, 02:44 
> Надо обновляться.

Особенно учитывая что Tor browser основанный на доисторической мозилле давно начали гасить эксплойтами, на дыры которые исправили в более новых движка. Или к вопросу о том зачем обновлять браузеры...

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

45. "Значительное обновление Tor Browser 4.5"  +/
Сообщение от Sluggard (ok) on 01-Май-15, 03:01 
> Особенно учитывая что Tor browser основанный на доисторической мозилле давно начали гасить
> эксплойтами, на дыры которые исправили в более новых движка. Или к
> вопросу о том зачем обновлять браузеры...

А для особо параноистых есть отдельный юзер, поражённый в правах, и su. Или существуют какие-то суперсекретные сплойт-киты, в которых ещё и неизвестные никому 0day юзаются, для повышения привилегий в Linux?
Ну и опять же, без JS, без Flash, без PDF и прочего гогна работать эксплойтам посложнее будет.
А желающию могут поставить Tor, Vidalia и юзать свежего Огнелиса. Только прокси запаривает включать руками перед посещением нужного ресурса.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру