forum.opennet.ru - "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей ..." (49)

"Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей ..."	+/–
Сообщение от opennews (??) on 09-Июн-17, 10:54
Представлены (https://blog.torproject.org/blog/tor-0308-released-fix-hidde...) корректирующие выпуски инструментария Tor 0.3.0.7, 0.2.4.29, 0.2.5.14, 0.2.6.12, 0.2.7.8, 0.2.8.14 и 0.2.9.11, используемого для организации работы анонимной сети Tor. В новых выпусках устранены две уязвимости (CVE-2017-0375 (https://trac.torproject.org/projects/tor/ticket/22493) и CVE-2017-0376 (https://trac.torproject.org/projects/tor/ticket/22494)), позволяющих атакующему добиться краха скрытого сервиса, поэтому администраторам скрытых сервисов рекомендуется не затягивать с установкой обновления. Из важных исправлений также отмечается устранение нескольких ошибок, связанных с обработкой ключей, которые могут привести к снижению надёжности работы Tor-шлюзов. URL: https://blog.torproject.org/blog/tor-0308-released-fix-hidde... Новость: http://www.opennet.me/opennews/art.shtml?num=46674
Ответить \| Правка \| Cообщить модератору

Оглавление

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 10:54 , 09-Июн-17, (1) +3

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., A.Stahl, 11:01 , 09-Июн-17, (2) +8

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Нет, 11:24 , 09-Июн-17, (3) –1

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 00:04 , 10-Июн-17, (35) –1

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 13:50 , 09-Июн-17, (9)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 15:15 , 09-Июн-17, (13)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 15:21 , 09-Июн-17, (15)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 17:12 , 09-Июн-17, (25)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 18:14 , 09-Июн-17, (27)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 20:22 , 09-Июн-17, (30)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 21:56 , 09-Июн-17, (33) +1

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 15:50 , 10-Июн-17, (43)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 17:40 , 10-Июн-17, (45)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 18:42 , 10-Июн-17, (46) –1
Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 19:48 , 10-Июн-17, (48)
Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., ndjgjjg, 18:42 , 14-Июн-17, (53)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., user, 19:23 , 10-Июн-17, (47)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 20:46 , 09-Июн-17, (31) +4

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 20:54 , 09-Июн-17, (32) +2

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 01:49 , 16-Июл-17, (54)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 15:24 , 09-Июн-17, (16)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 17:05 , 09-Июн-17, (23)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 00:08 , 10-Июн-17, (37)
Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 13:00 , 10-Июн-17, (39)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., пох, 15:15 , 10-Июн-17, (41)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 00:07 , 10-Июн-17, (36)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 13:02 , 10-Июн-17, (40)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., DmA, 13:04 , 13-Июн-17, (50)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., user, 20:43 , 10-Июн-17, (49)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 15:18 , 09-Июн-17, (14)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Роскомнадзор, 12:43 , 09-Июн-17, (4) –9

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., A.Stahl, 12:47 , 09-Июн-17, (5) +9

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 12:59 , 09-Июн-17, (6)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., A.Stahl, 13:03 , 09-Июн-17, (7) +2
Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Просто проходил, 17:08 , 09-Июн-17, (24) +1

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 00:02 , 10-Июн-17, (34)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 15:56 , 09-Июн-17, (18)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., A.Stahl, 16:01 , 09-Июн-17, (19)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 16:41 , 09-Июн-17, (22)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., user, 13:03 , 09-Июн-17, (8) +3

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 13:51 , 09-Июн-17, (10)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 14:12 , 09-Июн-17, (11) –1

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., user, 15:04 , 09-Июн-17, (12)
Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Comdiv, 18:07 , 09-Июн-17, (26)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 15:47 , 09-Июн-17, (17)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., Аноним, 16:20 , 09-Июн-17, (20)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., user, 16:39 , 09-Июн-17, (21) +3

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., DmA, 17:23 , 13-Июн-17, (52)

Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..., DmA, 13:18 , 13-Июн-17, (51)

Сообщения по теме [Сортировка по времени | RSS]

1. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +3 +/–

Сообщение от Аноним (??) on 09-Июн-17, 10:54

С каждой устраненной уязвимостью Роскомпозор бомбит все сильнее! ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +8 +/–

Сообщение от A.Stahl (ok) on 09-Июн-17, 11:01

Да им наcрать. Совсем. А если вдруг Тор начнёт им мешать, то запретят и всё. Работы на 2 дня, 15 листов 11 формата и 6 подписей. Не надорвутся.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." –1 +/–

Сообщение от Нет on 09-Июн-17, 11:24

Тсссс. Не разрушайте хомячью картину мира.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

35. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." –1 +/–

Сообщение от Аноним (??) on 10-Июн-17, 00:04

Тупим?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 13:50

Бриджи тоже запретят?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 09-Июн-17, 15:15

> Бриджи тоже запретят?
разумеется, паблик бриджи на то и паблик, что их адреса узнать можно без труда, и роснадзор уже все занес в списочек, а не паблик - а кто его, собственно, тебе предоставлять-то собрался? (товарищ майор вот тоже интересуется)
Иностранные заблокируем, местным еще и по голове настучим за нарушение закона о противодействии.
(если что - obfuscated траффик у тора приделан в последние годы, и приделан плохо - dpi его все равно ловят. Изначальным разработчикам не приходило в голову, что тор можно просто запретить в масштабах государства, наивные америкосы.)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 15:21

Про последний абзац подробнее, если можно, и желательно с аргументацией.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 09-Июн-17, 17:12

> Про последний абзац подробнее, если можно, и желательно с аргументацией.
аргументация - прямо на сайте торпроджекта (нет, что вы, что вы, у меня тоже не открывается, я так, от одного знакомого слышал) - "первые три версии плагина уже ни от чего не помогают, мы, правда, наклепали уже пятую".
Ну и все это как-то работает ровно до той поры, пока dpi пытаются детектить именно tor, а им ничто не мешает, наоборот, переключиться в режим отбрасывания любого неопознанного (даже просто подозрительного) траффика. Его через границы 1/6 ходит мизер, и, думаю, жалоб не будет ;-)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

27. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 18:14

> первые три версии плагина уже ни от чего не помогают, мы, правда, наклепали уже пятую
Это нормально, "ты убегаешь, а я догоняю (ц)". Если играть честно (не обрубая кабель совсем), то Ахилл никогда не догонит черепаху. :)
> режим отбрасывания любого неопознанного (даже просто подозрительного) траффика
Реальный интеллектуальный/эвристический dpi - это дорого. На данный момент tor пока пролазит даже в Китае. Его доля в общем пробросе мала, в основном рулят vpn, но все же.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 09-Июн-17, 20:22

> Реальный интеллектуальный/эвристический dpi - это дорого. На данный момент tor пока
> пролазит даже в Китае.
ты китай с нами-то не путай. там действительно нельзя взять и отрубить все нераспознанное. (но вот про версии по третью - это они как раз китай имели в виду) А у нас... никто даже и не заметит (судьба еще уцелевших мелких лавчонок - примерно сродни судьбе мелких магазинчиков, попавших под собянинские сносы). Выносишь за скобки гуглефакинбуки:
3  msk-ix-gw1.google.com (195.208.208.232)  0.913 ms  2.067 ms  0.931 ms
4  66.249.94.94 (66.249.94.94)  1.327 ms  1.389 ms  0.895 ms
5  72.14.236.242 (72.14.236.242)  1.119 ms  1.106 ms  1.198 ms
6  173.194.32.130 (173.194.32.130)  0.875 ms  0.814 ms  0.914 ms
- это чтоб ты понимал, как оно на самом деле работает, и остается то-о-о-ощенький ручеек траффика, который уже вполне по силам не самому мощному анализатору.
> Реальный интеллектуальный/эвристический dpi - это дорого.
он "интеллектуальный" не в том смысле, в котором ты думаешь.
К тому же задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь. Жалуйтесь, хехехе.
Ну и оно уже есть, и, похоже, это были цветочки - оно импортное, дорогостоящее и сложное в эксплуатации (и уже купили, там, правда, что-то типа $100000/год на коробку). Над этим работают.
На досуге рекомендую поинтересоваться подразделением ростелека в ближнем замкадье.
(наверняка у nvision/ктотамеще такие тоже есть)

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

33. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +1 +/–

Сообщение от Аноним (??) on 09-Июн-17, 21:56

Не совсем понял (тyпoй, наверное), почему меня должны волновать таймауты до каких-то гуглосерверов.
> задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь.
Эта твоя мысль была и сразу понятна, но вот скажи, как можно фильтровать obfs-трафик (при условии качественной обфускации) на 443 порт непубличных приватных мостов? Зарубить по всей стране ssl/tls? А потом и ssh, и 80/8080 (тор-сервис на любой порт повесить можно), и туннели всякие, и все такое остальное? Тогда уж проще сразу пойти по пути белых списков IP, как в Сев.Корее. И проще, и дешевле.
Подразделениями поинтересуюсь, конечно. :)

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

43. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 10-Июн-17, 15:50

> Эта твоя мысль была и сразу понятна, но вот скажи, как можно
> фильтровать obfs-трафик (при условии качественной обфускации)
качественная возможна только очень теоретически, и то - без доступа к технологиям детектирования у тебя никогда не будет полной уверенности, что ты нигде не ошибся.
Причем ценой будет, естественно, снижение скорости почти до нуля - иначе это не удастся выдать за нормальный https (оставаясь в рамках тора и его изначальных целей).
> на 443 порт непубличных приватных мостов? Зарубить по всей стране ssl/tls?
не по всей стране, а только и исключительно в другие страны - и за вычетом показанного, по очевидным причинам (если кому-то они неочевидны - ребятки, занялись бы вы разучиванием нового гимна, а? В сетевых технологиях вы совсем ни на что не годны) и только тот, что вызывает подозрения - а это не весь даже и оставшийся.
> А потом и ssh, и 80/8080 (тор-сервис на любой порт повесить можно)
можно. Только от нормального содержимого оно будет отличаться как хер во лбу. Этот самый хер во лбах у безопасников при мне пару раз на глазах вырастал, когда мы им показывали результаты недельного анализа траффика в подотчетных конторах - ничего объяснять не пришлось (и нельзя было). https хорош как раз тем, что там паттерн не просто похож, а тот самый - но тор все портит (потому что для этого как раз придуман, а не для сокрытия самого факта - ну говорю же, наивные непуганные дикари с американского континента)
наиболее пригодные для подмены протоколы - bittorrent и openvpn, если что. Но если их вдруг просто зарежут - жаловаться-то никто не придет.
> и все такое остальное? Тогда уж проще сразу пойти по пути
> белых списков IP, как в Сев.Корее. И проще, и дешевле.
ну по сути это и есть белый список, но не как в северной корее, там инженеры, в виду изоляции от всего мира, немножко странные, не надо думать, что у нас такие же.
Никто из хомячков даже не заметит ничего, ручаюсь. Их котики продолжат лайкаться, и даже через https.
> Подразделениями поинтересуюсь, конечно. :)
они активно хантят, торопись, всем печенек на темной стороне не хватит ;-)

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

45. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 17:40

Гуголь-то и прочий мэйнстрим как к сотрудничеству нагибать будете? По политическим они откажут 100%. А как не согласятся - за скобки вынести не получится - из dpi дым пойдет. :) Запретить, как в Китае?
О "тощести" оставшихся ручейков судить не возьмусь, но вот в KZ тоже недавно шашкой замахнулись на https, а потом назад сдали. Возможно, "мировое сообщество" убедительно намекнуло, что так делать, по некоторым причинам, не совсем правильно. Так что вопрос этот не только технический, но и политический. И да, в тоталитарной BY obfs, и даже, говорят, "протухший" fte - работают.
"Жаловаться никто не придет" - крупному бизнесу все равно каналы (vpn, например) открыть придется (не отказывать же Друзьям ... ). Это и в Китае, где сейчас объявили "год войны" vpn, есть.
Маршруты в Азию - тоже под пресс? ;)

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

46. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." –1 +/–

Сообщение от пох on 10-Июн-17, 18:42

> Гуголь-то и прочий мэйнстрим как к сотрудничеству нагибать будете?
э... вообще-то они уже давным-давно сотрудничают. Добровольно и с песнями.
Ничему их китай не научил (там, если ты не в курсе, тоже сотрудничали, тоже почти добровольно - китайского рынка рекламы им жалко, в отличие от абстрактных идеалов). Ну кроме разьве что идеи что "сотрудничать" надо поинтенсивней, прогибаться пониже.
> По политическим они откажут 100%.
смеешься? Это ж уже 100% индусская компания. А индусы не видят ничего неправильного ни в том, чтоб тебя сдать, за деньги или за интерес, ни в том чтоб кому надо на карман занести. На высшем уровне это скрывается за "мы же должны соблюдать законы", хихи.
Им сказали, они сделали. Если трейс тебе ничего не говорит - учи новый гимн. (да, это фронтенд. Но передавать внутри _своего_ канала твой тор-трафик гугль не будет в любом случае. Ну и про бэкэнды они мамой же поклялись? ;)
> О "тощести" оставшихся ручейков судить не возьмусь, но вот в KZ тоже
> недавно шашкой замахнулись на https, а потом назад сдали. Возможно, "мировое
> сообщество" убедительно намекнуло
сам понимаешь, у kz нет системы "мир" и еще кое-чего. Да и причин выслушать намек и сделать наоборот - поменьше, они на "многополярность" и не претендовали никогда, их-то как раз роль мировой бензоколонки вполне устраивала.
К тому же они хотели как раз внутренний траффик сделать раскрываемым - а это совсем другие ресурсы нужны.
> "Жаловаться никто не придет" - крупному бизнесу все равно каналы (vpn, например)
> открыть придется (не отказывать же Друзьям ... ).
крупный и тем более "друзья" опять же не будут тебя покрывать. Скорее наоборот, образцово-показательно изловят, если вздумаешь злоупотреблять служебным положением.
Опять же нет и проблем заставить их проходить всякие аудиты и сливать до-впновский траффик куда-надо, а не хочешь - лицензию на использование vpn отнимем. И товарищ-майору возни меньше.
> Маршруты в Азию - тоже под пресс? ;)
это смотря в какую азию - в Китай, думаю, будут только поощрять, судя по некоторым похожим примерам из соседних областей (а я чо, я ничо. Мне велели - я исполнил. С прилежанием и усердием, а смехуечки - во внеслужебное время.) Правда, каналы туда покамест - курям на смех. И что-то вряд ли улучшатся в ближайшие годы.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

48. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 19:48

Про kz ошибаешься, читай хотя бы новости. Елбаса, также как и гетьман всея ua велят учить английский.
"Мир" здесь вообще не решающий фактор. И не нужно преувеличивать значение местного "суеверинитета". Если покрепче надавить "из-за лужи" на финансовые фаберже важных людей, можно добиться почти чего угодно. Именно так была свернута русская весна в 2014.
По поводу кто где кому "занесет" - это да, фактор. :)
В общем, война план покажет.
Поменьше тебе работы и побольше зарплаты.
Бывай :)

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

53. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от ndjgjjg on 14-Июн-17, 18:42

то-то они китаю и дяде сему отказали.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

47. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от user (??) on 10-Июн-17, 19:23

>наиболее пригодные для подмены протоколы - bittorrent и openvpn, если что. Но если их вдруг просто зарежут - жаловаться-то никто не придет.
http://linuxtracker.org/
http://academictorrents.com/
https://meta.wikimedia.org/wiki/Data_dump_torrents
http://www.kiwix.org/downloads/
https://www.debian.org/CD/torrent-cd/
обновления игр

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

31. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +4 +/–

Сообщение от Аноним (??) on 09-Июн-17, 20:46

"Ахилл никогда не догонит черепаху!" думала Черепаха, поправляя очки и шустро перебирая ножками.
"Ведь между нами целая тысяча шагов и когда он пробежит эту тысячу, я проползу сто, когда он пробежит сто, я преодолею десяток. И так до бесконечности, главное не останав…"
"О, какой вкусный суп! Да и очки черепаховые совсем ничего! А вот нафига мне сдалась эта блестячая и тяжелая загогулина?" подумал Ахилл, схвативший черепаху на тысячестодвенадцатом шаге.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

32. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +2 +/–

Сообщение от Аноним (??) on 09-Июн-17, 20:54

> "Ахилл никогда не догонит черепаху! Ведь между нами целая тысяча шагов и когда он пробежит эту тысячу ... о, нигде Ахилла не видать! Позорно отстал, так и не догнав! Я неуловима!" думала черепаха Джо.
fix

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

54. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 16-Июл-17, 01:49

> в режим отбрасывания любого неопознанного (даже просто подозрительного) траффика. Его
> через границы 1/6 ходит мизер, и, думаю, жалоб не будет ;-)
электричество выключить надежнее - плагин выглядящий как кошерный траффик сделать не сложно. а параноидальный dpi... коварные япы однажды мастерски накормили великий китайский и тот на автомате заблокировал виндусапдейт. а роском такое наверное заметит лишь когда новый вариант пети все положит, при том окажется что апдейт был месяц назад но "почему-то" не скачался.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

16. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 15:24

> не паблик - а кто его, собственно, тебе предоставлять-то собрался?
Ты серьёзно считаешь проблемой попросить кого-нибудь в стране со свободным интернетом сделать для тебя бридж? К тому же что команда тора сама их предоставляет, по капче либо по почте на гмыле.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

23. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 09-Июн-17, 17:05

> Ты серьёзно считаешь проблемой попросить кого-нибудь в стране со свободным интернетом
> сделать для тебя бридж?
считаю. Да и страны со свободным интернетом по пальцам одной руки можно пересчитать.
А все что предоставляет команда тора - она предоставит команде роснадзора тем же самым путем. И пополнит их списки, они бездонные.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

37. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 00:08

Запрети Солнце

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

39. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 13:00

> считаю.
Так в чём проблема состоит? У тебя лично нет друзей за границей или ты говоришь за всех?
> Да и страны со свободным интернетом по пальцам одной руки можно пересчитать.
Но они есть, и среди них есть и те кто и дальше собирается держать курс на нейтралитет.
> А все что предоставляет команда тора - она предоставит команде роснадзора тем же самым путем. И пополнит их списки, они бездонные.
Пусть так, хоть это и будет геморрно для них, но да, РКН может себе позволить толпу хомячья, вбивающего капчу или пачку аккаунтов почты, привязанных к телефону. Но на данный момент такая процедура не предусмотрена.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

41. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от пох on 10-Июн-17, 15:15

> Так в чём проблема состоит? У тебя лично нет друзей за границей
таких - нет. Мой так называемый друг-за-границей как-то спрашивал, нет ли у меня лишнего шелловского логина - а то торренты гонять как-то стремно (кажется, это трогательно совпало у него с подключением к халявному google wire вместо веризона).
Я, увы, ответил что для него - нет, потому что мне и самому давно уже стремно (мои-то хоть тогдашними dpi не ловились, только активным сканером).
думаю, его ответ про "а порелей-ка мне тор" будет таким же, потому как хрен его знает, не появится ли где-то напротив его имени галочка - "это неблагонадежный гражданин".
> Пусть так, хоть это и будет геморрно для них, но да, РКН может себе позволить толпу
> хомячья,
у них специально обученное хомячье, они одной только CP на 4 гига надpочили, руки, наверное, до волдырей стерли.
"исключительно в целях экспертизы", ага.
так что не сомневайся, будет команда - исполнят в лучшем виде.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

36. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 00:07

Изначально можно инет запретить, ну и что дальше?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

40. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 13:02

> Изначально можно инет запретить, ну и что дальше?
Дальше пострадают кошельки законотворцев (и наши, кстати, тоже).

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

50. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от DmA (??) on 13-Июн-17, 13:04

>> Изначально можно инет запретить, ну и что дальше?
> Дальше пострадают кошельки законотворцев (и наши, кстати, тоже).
Мне кажется власти давно плевать на кошельки граждан, их пенсии и зарплаты. Они вам подарили религию, вот и живите в бедности и гордитесь этим...
Только кормушка и собственные кошельки. ДУмаете почему всяческие препоны стараются создать митингам против коррупции и фальсификации выборов???Потому что эти митинги против них в первую очередь направлены!

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

49. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от user (??) on 10-Июн-17, 20:43

Банки уйдут из-за невозможности работать.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

14. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 15:18

Это не работа, а имитация, как всегда. Для реальной блокировки по IP нужны полные списки узлов.
Про возможность реального DPI обфусцированного криптотрафика тихо промолчу.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." –9 +/–

Сообщение от Роскомнадзор on 09-Июн-17, 12:43

Нет. Основная цель - это защитить нормальных граждан.
Естественно, что 1% технарей все равно доберется до своих любимых видео со школьницами.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +9 +/–

Сообщение от A.Stahl (ok) on 09-Июн-17, 12:47

От кого защитить? От школьниц? Давно пора закрыть эти школы -- рассадник инакомыслия и ветра в головах. А то ходят в эти школы, а потом ГМО всякое едят и рядом с храмами не крестятся. И куда мянистры смотрят? Срамота!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 12:59

А не оскобляешь ли ты своим высказыванием чувства верующих?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +2 +/–

Сообщение от A.Stahl (ok) on 09-Июн-17, 13:03

Нет, я наоборот высказываю сожаление о недостаточном внимании к культовым сооружениям со стороны школьниц.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +1 +/–

Сообщение от Просто проходил on 09-Июн-17, 17:08

> А не оскобляешь ли ты своим высказыванием чувства верующих?
Да задрали они уже. Я глубоко верующий человек. Моя вера - атеизм. Почему все, кому не лень, оскорбляют мои чувства своим мракобесием.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

34. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 10-Июн-17, 00:02

Веруй в себя как в первоисточник

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

18. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 15:56

> Давно пора закрыть эти школы -- рассадник инакомыслия и ветра в головах.
Ты не прав: не запретить, а возглавить!
PS. А ГМО и правда - дрянь. ;)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

19. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от A.Stahl (ok) on 09-Июн-17, 16:01

Предлагаешь на "Уроках православной культуры" второй лекцией зачитать тему "ГМО: адское откровение или эрзац-мощи?"

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

22. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 16:41

> ГМО: адское откровение или эрзац-мощи?
Да не, обычная коммерция + политика, "ничего святого".

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

8. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +3 +/–

Сообщение от user (??) on 09-Июн-17, 13:03

facepalm.flv
Технарям нужны github/archive.org/wikipedia, а школьниц зусунь себе в кадило.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 13:51

web.archive.org был в реестре.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." –1 +/–

Сообщение от Аноним (??) on 09-Июн-17, 14:12

> Нет. Основная цель - это защитить нормальных граждан.
> Естественно, что 1% технарей все равно доберется до своих любимых видео со
> школьницами.
защитить от фильмов про жуликов и воров? крайне благая цель! тор — исчадие ада, цру и гмо!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

12. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от user (??) on 09-Июн-17, 15:04

гмо у защитников в свечках

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

26. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Comdiv (ok) on 09-Июн-17, 18:07

Интересно, в каком мире Вы живёте?
Воспользовавшись даже государственным поисковиком всё можно найти https://www.sputnik.ru/search?q=%D1%84%D0...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

17. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 15:47

> Нет. Основная цель - это защитить нормальных граждан.
Это не цель, а предлог. Нормальный гражданин, если он не дeбил, в состоянии отличить хорошее от плохого и в Ваших навязанных услугах не нуждается.
А оберегать психику детей от дурного влияния интернетов должны родители, а не гос. органы. Цензурные ДНС им в помощь.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

20. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от Аноним (??) on 09-Июн-17, 16:20

Не те сейчас времена, чтобы можно было отличить хорошее от плохого. Инфовойны же! Забейте, граждане, валите из городов, сажайте картошку и слушайте пение птичек!

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +3 +/–

Сообщение от user (??) on 09-Июн-17, 16:39

>Инфовойны же!
Вот именно, государство воюет с народом и вынуждает защищаться.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

52. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от DmA (??) on 13-Июн-17, 17:23

>>Инфовойны же!
> Вот именно, государство воюет с народом и вынуждает защищаться.
"Просто хочешь ты знать, где и что происходит" Виктор Цой.
Девиз Tor сети.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

51. "Выпуск Tor 0.3.0.8  с устранением DoS-уязвимостей в обработч..." +/–

Сообщение от DmA (??) on 13-Июн-17, 13:18

> Не те сейчас времена, чтобы можно было отличить хорошее от плохого. Инфовойны
> же! Забейте, граждане, валите из городов, сажайте картошку и слушайте пение
> птичек!
К сожалению уже было так, люди ушли из политики или их оттуда выместили, а государство становилось всё хуже и хуже во внешней политике. Наша агрессивность заставила вооружится окружающих нас соседей и как только у этих соседей показалось слишком много сил, они решили начать подминать всё под себя, и война и до нас дошла, погибло очень много мирных граждан, которые  только хотели сажать картошку и слушать пение птиц... (я про революцию 1917, попытках разжечь мировую революцию и вторую мировую).
Но с другой стороны согласен, лучше на сегодняшний день не соучаствовать в делах "плохого" государства, потом будет тошно и противно  за содеянное. Помогая плохому  государству налогами, участием, сотрудничеством, работой на него вы способствуете более сильной агрессии по отношении к россиянам и внешней
"Давайте работать больше, что полиция закупила каждому полицейскому по автомату, электрошокеру,дубинке и мотку колючей проволоки, и по тысяче наручников". Явно по такому пути дорога приведёт только к ещё одному концлагерю наподобие  коммунистического СССР или  нацисткой Германии.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+3 +/–
Сообщение от Аноним (??) on 09-Июн-17, 10:54
С каждой устраненной уязвимостью Роскомпозор бомбит все сильнее! ;)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+8 +/–
	Сообщение от A.Stahl (ok) on 09-Июн-17, 11:01
	Да им наcрать. Совсем. А если вдруг Тор начнёт им мешать, то запретят и всё. Работы на 2 дня, 15 листов 11 формата и 6 подписей. Не надорвутся.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	–1 +/–
	Сообщение от Нет on 09-Июн-17, 11:24
	Тсссс. Не разрушайте хомячью картину мира.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	35. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	–1 +/–
	Сообщение от Аноним (??) on 10-Июн-17, 00:04
	Тупим?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	9. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 09-Июн-17, 13:50
	Бриджи тоже запретят?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 09-Июн-17, 15:15
	> Бриджи тоже запретят? разумеется, паблик бриджи на то и паблик, что их адреса узнать можно без труда, и роснадзор уже все занес в списочек, а не паблик - а кто его, собственно, тебе предоставлять-то собрался? (товарищ майор вот тоже интересуется) Иностранные заблокируем, местным еще и по голове настучим за нарушение закона о противодействии. (если что - obfuscated траффик у тора приделан в последние годы, и приделан плохо - dpi его все равно ловят. Изначальным разработчикам не приходило в голову, что тор можно просто запретить в масштабах государства, наивные америкосы.)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 09-Июн-17, 15:21
	Про последний абзац подробнее, если можно, и желательно с аргументацией.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	25. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 09-Июн-17, 17:12
	> Про последний абзац подробнее, если можно, и желательно с аргументацией. аргументация - прямо на сайте торпроджекта (нет, что вы, что вы, у меня тоже не открывается, я так, от одного знакомого слышал) - "первые три версии плагина уже ни от чего не помогают, мы, правда, наклепали уже пятую". Ну и все это как-то работает ровно до той поры, пока dpi пытаются детектить именно tor, а им ничто не мешает, наоборот, переключиться в режим отбрасывания любого неопознанного (даже просто подозрительного) траффика. Его через границы 1/6 ходит мизер, и, думаю, жалоб не будет ;-)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	27. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 09-Июн-17, 18:14
	> первые три версии плагина уже ни от чего не помогают, мы, правда, наклепали уже пятую Это нормально, "ты убегаешь, а я догоняю (ц)". Если играть честно (не обрубая кабель совсем), то Ахилл никогда не догонит черепаху. :) > режим отбрасывания любого неопознанного (даже просто подозрительного) траффика Реальный интеллектуальный/эвристический dpi - это дорого. На данный момент tor пока пролазит даже в Китае. Его доля в общем пробросе мала, в основном рулят vpn, но все же.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	30. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 09-Июн-17, 20:22
	> Реальный интеллектуальный/эвристический dpi - это дорого. На данный момент tor пока > пролазит даже в Китае. ты китай с нами-то не путай. там действительно нельзя взять и отрубить все нераспознанное. (но вот про версии по третью - это они как раз китай имели в виду) А у нас... никто даже и не заметит (судьба еще уцелевших мелких лавчонок - примерно сродни судьбе мелких магазинчиков, попавших под собянинские сносы). Выносишь за скобки гуглефакинбуки: 3 msk-ix-gw1.google.com (195.208.208.232) 0.913 ms 2.067 ms 0.931 ms 4 66.249.94.94 (66.249.94.94) 1.327 ms 1.389 ms 0.895 ms 5 72.14.236.242 (72.14.236.242) 1.119 ms 1.106 ms 1.198 ms 6 173.194.32.130 (173.194.32.130) 0.875 ms 0.814 ms 0.914 ms - это чтоб ты понимал, как оно на самом деле работает, и остается то-о-о-ощенький ручеек траффика, который уже вполне по силам не самому мощному анализатору. > Реальный интеллектуальный/эвристический dpi - это дорого. он "интеллектуальный" не в том смысле, в котором ты думаешь. К тому же задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь. Жалуйтесь, хехехе. Ну и оно уже есть, и, похоже, это были цветочки - оно импортное, дорогостоящее и сложное в эксплуатации (и уже купили, там, правда, что-то типа $100000/год на коробку). Над этим работают. На досуге рекомендую поинтересоваться подразделением ростелека в ближнем замкадье. (наверняка у nvision/ктотамеще такие тоже есть)
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	33. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+1 +/–
	Сообщение от Аноним (??) on 09-Июн-17, 21:56
	Не совсем понял (тyпoй, наверное), почему меня должны волновать таймауты до каких-то гуглосерверов. > задача не стоит в том, чтобы найти там торовский траффик, а в том, чтоб отделить заведомо неторовский, и можно - не весь. Эта твоя мысль была и сразу понятна, но вот скажи, как можно фильтровать obfs-трафик (при условии качественной обфускации) на 443 порт непубличных приватных мостов? Зарубить по всей стране ssl/tls? А потом и ssh, и 80/8080 (тор-сервис на любой порт повесить можно), и туннели всякие, и все такое остальное? Тогда уж проще сразу пойти по пути белых списков IP, как в Сев.Корее. И проще, и дешевле. Подразделениями поинтересуюсь, конечно. :)
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	43. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 10-Июн-17, 15:50
	> Эта твоя мысль была и сразу понятна, но вот скажи, как можно > фильтровать obfs-трафик (при условии качественной обфускации) качественная возможна только очень теоретически, и то - без доступа к технологиям детектирования у тебя никогда не будет полной уверенности, что ты нигде не ошибся. Причем ценой будет, естественно, снижение скорости почти до нуля - иначе это не удастся выдать за нормальный https (оставаясь в рамках тора и его изначальных целей). > на 443 порт непубличных приватных мостов? Зарубить по всей стране ssl/tls? не по всей стране, а только и исключительно в другие страны - и за вычетом показанного, по очевидным причинам (если кому-то они неочевидны - ребятки, занялись бы вы разучиванием нового гимна, а? В сетевых технологиях вы совсем ни на что не годны) и только тот, что вызывает подозрения - а это не весь даже и оставшийся. > А потом и ssh, и 80/8080 (тор-сервис на любой порт повесить можно) можно. Только от нормального содержимого оно будет отличаться как хер во лбу. Этот самый хер во лбах у безопасников при мне пару раз на глазах вырастал, когда мы им показывали результаты недельного анализа траффика в подотчетных конторах - ничего объяснять не пришлось (и нельзя было). https хорош как раз тем, что там паттерн не просто похож, а тот самый - но тор все портит (потому что для этого как раз придуман, а не для сокрытия самого факта - ну говорю же, наивные непуганные дикари с американского континента) наиболее пригодные для подмены протоколы - bittorrent и openvpn, если что. Но если их вдруг просто зарежут - жаловаться-то никто не придет. > и все такое остальное? Тогда уж проще сразу пойти по пути > белых списков IP, как в Сев.Корее. И проще, и дешевле. ну по сути это и есть белый список, но не как в северной корее, там инженеры, в виду изоляции от всего мира, немножко странные, не надо думать, что у нас такие же. Никто из хомячков даже не заметит ничего, ручаюсь. Их котики продолжат лайкаться, и даже через https. > Подразделениями поинтересуюсь, конечно. :) они активно хантят, торопись, всем печенек на темной стороне не хватит ;-)
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	45. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 17:40
	Гуголь-то и прочий мэйнстрим как к сотрудничеству нагибать будете? По политическим они откажут 100%. А как не согласятся - за скобки вынести не получится - из dpi дым пойдет. :) Запретить, как в Китае? О "тощести" оставшихся ручейков судить не возьмусь, но вот в KZ тоже недавно шашкой замахнулись на https, а потом назад сдали. Возможно, "мировое сообщество" убедительно намекнуло, что так делать, по некоторым причинам, не совсем правильно. Так что вопрос этот не только технический, но и политический. И да, в тоталитарной BY obfs, и даже, говорят, "протухший" fte - работают. "Жаловаться никто не придет" - крупному бизнесу все равно каналы (vpn, например) открыть придется (не отказывать же Друзьям ... ). Это и в Китае, где сейчас объявили "год войны" vpn, есть. Маршруты в Азию - тоже под пресс? ;)
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	46. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	–1 +/–
	Сообщение от пох on 10-Июн-17, 18:42
	> Гуголь-то и прочий мэйнстрим как к сотрудничеству нагибать будете? э... вообще-то они уже давным-давно сотрудничают. Добровольно и с песнями. Ничему их китай не научил (там, если ты не в курсе, тоже сотрудничали, тоже почти добровольно - китайского рынка рекламы им жалко, в отличие от абстрактных идеалов). Ну кроме разьве что идеи что "сотрудничать" надо поинтенсивней, прогибаться пониже. > По политическим они откажут 100%. смеешься? Это ж уже 100% индусская компания. А индусы не видят ничего неправильного ни в том, чтоб тебя сдать, за деньги или за интерес, ни в том чтоб кому надо на карман занести. На высшем уровне это скрывается за "мы же должны соблюдать законы", хихи. Им сказали, они сделали. Если трейс тебе ничего не говорит - учи новый гимн. (да, это фронтенд. Но передавать внутри _своего_ канала твой тор-трафик гугль не будет в любом случае. Ну и про бэкэнды они мамой же поклялись? ;) > О "тощести" оставшихся ручейков судить не возьмусь, но вот в KZ тоже > недавно шашкой замахнулись на https, а потом назад сдали. Возможно, "мировое > сообщество" убедительно намекнуло сам понимаешь, у kz нет системы "мир" и еще кое-чего. Да и причин выслушать намек и сделать наоборот - поменьше, они на "многополярность" и не претендовали никогда, их-то как раз роль мировой бензоколонки вполне устраивала. К тому же они хотели как раз внутренний траффик сделать раскрываемым - а это совсем другие ресурсы нужны. > "Жаловаться никто не придет" - крупному бизнесу все равно каналы (vpn, например) > открыть придется (не отказывать же Друзьям ... ). крупный и тем более "друзья" опять же не будут тебя покрывать. Скорее наоборот, образцово-показательно изловят, если вздумаешь злоупотреблять служебным положением. Опять же нет и проблем заставить их проходить всякие аудиты и сливать до-впновский траффик куда-надо, а не хочешь - лицензию на использование vpn отнимем. И товарищ-майору возни меньше. > Маршруты в Азию - тоже под пресс? ;) это смотря в какую азию - в Китай, думаю, будут только поощрять, судя по некоторым похожим примерам из соседних областей (а я чо, я ничо. Мне велели - я исполнил. С прилежанием и усердием, а смехуечки - во внеслужебное время.) Правда, каналы туда покамест - курям на смех. И что-то вряд ли улучшатся в ближайшие годы.
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	48. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 19:48
	Про kz ошибаешься, читай хотя бы новости. Елбаса, также как и гетьман всея ua велят учить английский. "Мир" здесь вообще не решающий фактор. И не нужно преувеличивать значение местного "суеверинитета". Если покрепче надавить "из-за лужи" на финансовые фаберже важных людей, можно добиться почти чего угодно. Именно так была свернута русская весна в 2014. По поводу кто где кому "занесет" - это да, фактор. :) В общем, война план покажет. Поменьше тебе работы и побольше зарплаты. Бывай :)
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	53. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от ndjgjjg on 14-Июн-17, 18:42
	то-то они китаю и дяде сему отказали.
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	47. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от user (??) on 10-Июн-17, 19:23
	>наиболее пригодные для подмены протоколы - bittorrent и openvpn, если что. Но если их вдруг просто зарежут - жаловаться-то никто не придет. http://linuxtracker.org/ http://academictorrents.com/ https://meta.wikimedia.org/wiki/Data_dump_torrents http://www.kiwix.org/downloads/ https://www.debian.org/CD/torrent-cd/ обновления игр
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	31. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+4 +/–
	Сообщение от Аноним (??) on 09-Июн-17, 20:46
	"Ахилл никогда не догонит черепаху!" думала Черепаха, поправляя очки и шустро перебирая ножками. "Ведь между нами целая тысяча шагов и когда он пробежит эту тысячу, я проползу сто, когда он пробежит сто, я преодолею десяток. И так до бесконечности, главное не останав…" "О, какой вкусный суп! Да и очки черепаховые совсем ничего! А вот нафига мне сдалась эта блестячая и тяжелая загогулина?" подумал Ахилл, схвативший черепаху на тысячестодвенадцатом шаге.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	32. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+2 +/–
	Сообщение от Аноним (??) on 09-Июн-17, 20:54
	> "Ахилл никогда не догонит черепаху! Ведь между нами целая тысяча шагов и когда он пробежит эту тысячу ... о, нигде Ахилла не видать! Позорно отстал, так и не догнав! Я неуловима!" думала черепаха Джо. fix
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	54. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 16-Июл-17, 01:49
	> в режим отбрасывания любого неопознанного (даже просто подозрительного) траффика. Его > через границы 1/6 ходит мизер, и, думаю, жалоб не будет ;-) электричество выключить надежнее - плагин выглядящий как кошерный траффик сделать не сложно. а параноидальный dpi... коварные япы однажды мастерски накормили великий китайский и тот на автомате заблокировал виндусапдейт. а роском такое наверное заметит лишь когда новый вариант пети все положит, при том окажется что апдейт был месяц назад но "почему-то" не скачался.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	16. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 09-Июн-17, 15:24
	> не паблик - а кто его, собственно, тебе предоставлять-то собрался? Ты серьёзно считаешь проблемой попросить кого-нибудь в стране со свободным интернетом сделать для тебя бридж? К тому же что команда тора сама их предоставляет, по капче либо по почте на гмыле.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	23. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 09-Июн-17, 17:05
	> Ты серьёзно считаешь проблемой попросить кого-нибудь в стране со свободным интернетом > сделать для тебя бридж? считаю. Да и страны со свободным интернетом по пальцам одной руки можно пересчитать. А все что предоставляет команда тора - она предоставит команде роснадзора тем же самым путем. И пополнит их списки, они бездонные.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	37. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 00:08
	Запрети Солнце
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	39. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 13:00
	> считаю. Так в чём проблема состоит? У тебя лично нет друзей за границей или ты говоришь за всех? > Да и страны со свободным интернетом по пальцам одной руки можно пересчитать. Но они есть, и среди них есть и те кто и дальше собирается держать курс на нейтралитет. > А все что предоставляет команда тора - она предоставит команде роснадзора тем же самым путем. И пополнит их списки, они бездонные. Пусть так, хоть это и будет геморрно для них, но да, РКН может себе позволить толпу хомячья, вбивающего капчу или пачку аккаунтов почты, привязанных к телефону. Но на данный момент такая процедура не предусмотрена.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	41. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от пох on 10-Июн-17, 15:15
	> Так в чём проблема состоит? У тебя лично нет друзей за границей таких - нет. Мой так называемый друг-за-границей как-то спрашивал, нет ли у меня лишнего шелловского логина - а то торренты гонять как-то стремно (кажется, это трогательно совпало у него с подключением к халявному google wire вместо веризона). Я, увы, ответил что для него - нет, потому что мне и самому давно уже стремно (мои-то хоть тогдашними dpi не ловились, только активным сканером). думаю, его ответ про "а порелей-ка мне тор" будет таким же, потому как хрен его знает, не появится ли где-то напротив его имени галочка - "это неблагонадежный гражданин". > Пусть так, хоть это и будет геморрно для них, но да, РКН может себе позволить толпу > хомячья, у них специально обученное хомячье, они одной только CP на 4 гига надpочили, руки, наверное, до волдырей стерли. "исключительно в целях экспертизы", ага. так что не сомневайся, будет команда - исполнят в лучшем виде.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	36. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 00:07
	Изначально можно инет запретить, ну и что дальше?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	40. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 10-Июн-17, 13:02
	> Изначально можно инет запретить, ну и что дальше? Дальше пострадают кошельки законотворцев (и наши, кстати, тоже).
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	50. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от DmA (??) on 13-Июн-17, 13:04
	>> Изначально можно инет запретить, ну и что дальше? > Дальше пострадают кошельки законотворцев (и наши, кстати, тоже). Мне кажется власти давно плевать на кошельки граждан, их пенсии и зарплаты. Они вам подарили религию, вот и живите в бедности и гордитесь этим... Только кормушка и собственные кошельки. ДУмаете почему всяческие препоны стараются создать митингам против коррупции и фальсификации выборов???Потому что эти митинги против них в первую очередь направлены!
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	49. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от user (??) on 10-Июн-17, 20:43
	Банки уйдут из-за невозможности работать.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	14. "Выпуск Tor 0.3.0.8 с устранением DoS-уязвимостей в обработч..."	+/–
	Сообщение от Аноним (??) on 09-Июн-17, 15:18
	Это не работа, а имитация, как всегда. Для реальной блокировки по IP нужны полные списки узлов. Про возможность реального DPI обфусцированного криптотрафика тихо промолчу.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору