id: Гость   вход   регистрация
текущее время 23:32 23/04/2024
Автор темы: Гость, тема открыта 14/01/2013 03:34 Печать
Категории: анонимность, инфобезопасность, операционные системы
http://www.pgpru.com/Форум/АнонимностьВИнтернет/ГотоваяTor-сборкаСУлучшеннойАнонимностью
создать
просмотр
ссылки

Tor-сборка с улучшенной анонимностью "под ключ"


Я обычный пользователь Internet, хотя тема анонимности мне далеко небезразлична, поэтому регулярно использую Tor-клиент на CentOS 6.
Однако недавно используемый клиент стал сигнализировать о том, что он устарел, и пришлось предпринимать попытки перейти на новый, уже TBB.
С учетом имеющихся на этом сайте материалов и переписки с форумчанами пришел к выводу, что лучше использовать "сэндивич" – внизу ОС с Xen, в которой запускается клиентская ОС, в которой уже и используется сам Tor.
В такой конфигурации Tor-системы утечка сведений о "железе" в Internet минимизируется, а степень анонимности повышается.
Если при этом еще реализовать при каждом запуске клиентской ОС разворачивание ее из архивного образа, то анонимность еще более повысится.


В своих экспериментах в качестве базовой и клиентской ОС использовал CentOS пятой ветки – 5.8, поскольку она больше нацелена на Xen, чем шестая.
Однако эксперименты с ними пока завершились провалом, о чем и сообщил в топике "Какой бы ОС вы доверили свой Tor ?" на 5-й странице
https://www.pgpru.com/forum/an....._comments=1#comments
В общем, безрезультатная возня с TBB 2.3.25-2 вкупе с CentOS 5.8 порядком утомила, но зато возникла новая идея :)


Идея состоит в том, чтобы использовать в качестве базовой и клиентской ОС OpenBSD, отличающейся, как известно, от других BSD, не говоря уже о Линуксах, просто железобетонной безопасности ввиду особого подхода ее разработчиков.
Конечно, в который раз самостоятельно попытался настроить OpenBSD хотя бы на работу в качестве обычной базовой десктопной оси с Иксами, чтобы обвыкнуться.
Скачал текущую 5.2, установил ее с максимальным использованием имеющихся пакетов (base52, comp52, xbase52, xserv52, xfont52...), но в результате не получил не то что Gnome или хотя бы XFCE, а какие-то дремучие окна, в котором тикали часики и можно было двигать мышкой – и это весь функционал :(


Конечно, совсем не просто линуксоиду, привыкшему к комфорту и удобствам Linux, разбираться в дебрях недружелюбной BSD, уж во всяком случае это занятие точно не для меня.
Да и не только не для меня – многие тысячи рядовых пользователей Internet скажут то же самое.
Однако воспользоваться возможностями анонимизации своего пребывания в Internet желают многие.


Натолкнул на эту идею монументальный труд господина unknown "Раздельный запуск Torbrowser от нескольких пользователей с общим системным Tor-процессом и локальная прозрачная торификация"
https://www.pgpru.com/bibliote.....rachnajatorifikacija


Поэтому к вам, unknown, который на "ты" и с Линуксом, и с BSD, у меня большая просьба:
– Пожалуйста, создайте для нас, рядовых пользователей Internet, готовую сборку на основе OpenBSD & Xen & TBB под "ключ".


Как ее представляю:


1. Базовая OpenBSD устанавливается как обычно, без Иксов
2. На ней настраивается Xen
3. В Xen устанавливается клиентская OpenBSD с Иксами и локализацией
4. В клиентской OpenBSD устанавливается TBB (собственно, запускается его стартовый скрипт).


Казалось бы, тут нет ничего особеного.
На самом деле особенность есть и состоит в том, что большинство действий (кроме п.1) совершается с помощью скрипта, который все это автоматически настраивает, избавляя неподготовленных пользователей от мучительных траханий (извините за выражение) с BSD.
Ведь BSD не по зубам не только виндузятникам, но и многим линуксоидам тоже.


В чем будет преимущество такой сборки под "ключ"?


1. Во-первых, тысячи тысяч обыкновенных пользователей смогут с легкостью использовать самые новейшие достижения безопасности и аноминости, заложенные в OpenBSD и Tor/TBB.
2. Во-вторых, поскольку у них всех появятся системы, ничем не отличающиеся друг от друга как близнецы-братья (кроме системного времени и IP), то их индивидуальная анонимность возрастет многократно.
3. Ну и наконец, мы, обыкновенные пользователи Internet, скажем вам огромное спасибо! :)


Нисколько не хочу обидеть других крипто-экспертов, обитающих на этом форуме, многие из которых наверняка обладают такими же знаниями и опытом, просто вышеуказанная работа unknown подтолкнула обращение к нему, хотя участие в этом проекте может принять конечно же любой из вас.


Прошу извинить меня за некоторую безграмотность и косноязычие в такой деликатной сфере, как криптография.



 
На страницу: 1, 2, 3, 4, 5, 6, 7 След.
Комментарии
— unknown (17/01/2013 11:11)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
ТС задал нормальный корректный вопрос, преднамеренные набросы и высеры пошли не от него (если он не сам за всех сам себе отвечает).
— Гость (17/01/2013 11:18)   <#>
которая б помогала друг другу..

Так помогли же. Сколько советов вверху? А если речь об анонимности – то как о ней можно говорить, когда _кто-то_ будет собирать дистр для _кого-то_? Советов дали достаточно, материала по теме полно. Пусть качают Русский Slitaz, ставят туда пакеты и радуются жизни. Ну как так – еще Тор в дистры за других ставить? Ну смешно же...
все как в россии: или очень богатые (по пальцам) или очень бедные (90%), а середняк болтается меж двух огней под прессом "некошмарящих" бизнес.

А вот если отсечь стариков и малых детей. Кто мешает людям зарабатывать деньги? Кто мешает бухарю из Кемеровской деревни приехать работать в Москву, вместо очередного чурки-ослоеба? А если речь, как Вы говорить о "среднем классе" – то кто мешает меньше смотреть ТВ и верить во всякую чушь, а больше работать в том направлении, где есть деньги? Я вот только про ИТшников ничего не могу сказать, т.к. сам таким не являюсь. Знаю, что у меня ИТшник, мужчина 49лет, зарабатывает 130 000RUR. Он админ и программист. Это достойные деньги, мне кажется ему плевать на тех, кто его считает красноглазиком. По-моему он очень даже счастлив, на собеседовании мне он показался очень эрудированным и жизнерадостным человеком. Так что это все условно, кто к чему стремится и кто чего заслуживает – тот того и получает. Да, согласен, несправедливости полно, и надо помогать, есть возможность – помоги приюту, детям, животным. Только не пафосно перечислив какие-то гроши на счет, а самостоятельно, оторвав задницу. Чтобы заодно с детьми пообщаться и в глаза им посмотреть.

мне лично не собрать ось под свои нужды. нет времени и знаний и рядом знающего *nix-гуру)). поэтому считаю, что нужно знакомится со всеми готовыми решениями и подбирать что нравится.

Вот я так же поступил, и тоже времени нет совершенно. Просто возьмите и попробуйте собрать мини-ось – вообще проблем нет. Ну две команды в консоли вбить – это, поверьте, не сложно. Зато понимаете, что Вы сделали это сам. и разбираетесь в этом достаточно, чтобы самостоятельно решать возникшие проблемы, ну и соответственно доверия в самостоятельно собранной и настроенной оси больше.
— Гость (17/01/2013 12:13)   <#>
Кто мешает бухарю из Кемеровской деревни приехать работать в Москву,
есть что сказать и немало)) но не буду оффтопить и ограничусь одним высказыванием: если так поступит большая часть населения, Москва лопнет. проще Россию переименовать в Мск.
ну ладно еще момент: хорошо быть в Мск и собирать выручку со 140 млн-ой страны. какой потенциал!!! а что делать Кемеровскому предпринимателю на его территории и покупательной способностью местного населения да при рассширении московских трейдеров. вы как финансовый директор должны понять о чем я. попробуйте где-нибудь в Словакии, Болгарии, Финляндии, где население страны меньше чем численность жителей златоглавой.
— Гость (17/01/2013 12:49)   <#>
вы как финансовый директор должны понять о чем я

Да, я понимаю, о чем Вы. Но про Кемеровскую деревню я привел пример не в построении бизнеса, а в улучшении финансовой действительности.А если все поедут – да, не вопрос, пусть лучше Русские едут, Украинцы, Белорусы.
хорошо быть в Мск и собирать выручку со 140 млн-ой страны. какой потенциал!!

Опять же, смотря о чем идет речь. О продаже говноApple – да, там они ни к чему, а вот тот же Кемеровский рудник – приносит денег больше, чем московская компания по продаже говноApple. Если предприниматель решил открыться у себя в Кемерово, ну я бы наверное начал с ТНП – довольно высокомаржинальный бизнес для провинции и глубинки. К тому же в мск рынок перенасыщен, а в упомянутых провинциях и глубинках все более-менее лояльно.
попробуйте где-нибудь в Словакии, Болгарии, Финляндии, где население страны меньше чем численность жителей златоглавой
.
Легко, в финляндии – горнолыжка, турбазы и тд (я не ценю, т.к. финляндия – наше Подмосковье, по большей части) а вот многие ездят. Производство у финов налажено (шьют достойные палатки и тд), На счет Болгарии – личный пример, двухкомнатная квартира почти на берегу моря 80 000USD, сдавать можно почти круглогодично, если планируете туда переехать под старость)) Ну и недвижимость там в цене ростет. Опять же, в странах с малым населением и уровнем дохода можно открывать нересурсоемкие производства. В общем тоже философия, упирающаяся лишь в количество денег на стартап и достоверность предварительных расчетов.
На счет Златоглавой – да это гиблое место для жизни, жить здесь мягко говоря не комфортно, не имея возможности на выходные выбираться за город, поэтому по пятницам надо назначать себе короткий день, т.к. в пробках простоять три часа – это норма. Я согласен, государство очень ужимает людей в возможностях, но тем не менее если человек хочет и действует – он как минимум может поэтапно улучшать свое положение, ну конечно с учетом наличия мозга и желания действовать и развиваться.
— Гость (17/01/2013 13:33)   <#>
раз по теме все скзано, заоффтопим тему по полной!))

ну я бы наверное начал с ТНП
"можно помедленнее.. я записываю" © ))
что это за аббревиатура?
почти на берегу моря 80 000USD,

вы мыслите другими категория, чем в глубинке.
".. плюрализм.. в моем доме попрошу не выражаться!" ©
в народе аккуратнее – побить могут ))
поймите, помимо лености, есть еще один важный факт: не может и не должен каждый быть барыгой коммерсантом.
стране нужны сварщики, монтеры, сантехники, в конце концов, разнорабочие. жаль что с начало бардака "перестройки" про это моментом забыли. и не только забыли, но и сократили до минимума ПТУ (сейчас их кажется вообще нет).
где-то читал, что в государстве реально активная и движущая сила – это 2-3% общества... остальные, увы, баласт.
задача руководства страны – создать условия, при которых в государстве обеспечено трудоустройство населения, в наличие система соц защиты, создать качественную систему здравоохранени и образования, И одна из важнейших задач – безопасность.
экспорт нефти, газа, леса, металла – это здорово, но на сегодняшний день, только для узкого круга людей. русский народ здесь не причем.
Дайте мне метр трубопровода – и я буду счастлив!)))))
"не учите меня жить – помогите материально!" © ))))
— Гость (17/01/2013 14:35)   <#>
Стране нужны сварщики, монтеры, сантехники, в конце концов, разнорабочие. жаль что с начало бардака "перестройки" про это моментом забыли

А вот и нет, я упомянул о несправедливости, и об тотальном упущении со стороны властей.
Да, нужны, все нужны. Поэтому из за правящей верхушки в каждом из нас умер кто-то. В ком-то учитель, в ком-то тренер, в ком-то инженер, врач, военный, ученый.Увы, но так и есть.
что это за аббревиатура?

Товары Народного Потребления. Если Вы и являетесь с человеком из глубинки, который бьется и старается что-то открыть. Я могу помочь только советом, опирающимся на свой собственный опыт. Советом в плане ценовой политики, логистики, растаможки, затрат и тд. Я только рад, когда предпринимательством занимаются мои соотечественники. Но мои советы противоречат Вашему принципу "не учите меня жить – помогите материально!", да и как говоря "советы давать проще всего". Каждый все-таки учится на своем опыте.
что в государстве реально активная и движущая сила – это 2-3% общества... остальные, увы, баласт.

Ну это наверное и есть властьимущая верхушка. Остальные может и баласт для них, но мне кажется, что главное себя не ощущать балластом и делать что-то для этого. есть мудрое выражение (кстати, в тему данного форума) "Самая большая большая глупость – чувствовать себя свободным, будучи при этом рабом) Вот и идем от противного: рабов сейчас у нас нет, каждый человек – свободный человек, свободен выбирать свой путь, да – это тяжело, да – условия и рамки порой очень сильно изматывают и деморализуют, но тем не менее – надо. Другое дело, что большую часть людей _все_устраивает_ или просто смирились – ну это опять таки дело каждого.
задача руководства страны – создать условия, при которых в государстве обеспечено трудоустройство населения, в наличие система соц защиты, создать качественную систему здравоохранени и образования, И одна из важнейших задач – безопасность.
экспорт нефти, газа, леса, металла – это здорово, но на сегодняшний день, только для узкого круга людей. русский народ здесь не причем.

Сами понимаете, что это чистой воды миф. Никто никому ничего не должен. Макиавелли еще Бог знает в каком году (что-то с 14хх связанно) сказал "Каждый народ заслуживает своего правителя" я долго не соглашался и оспаривал это, а теперь пришел к выводу, что ДА – по большей части да. Именно аморфностью, разрозненностью, эгоизмом, злорадством, завистью и тд. Другого большая часть не заслуживает.
Дайте мне метр трубопровода – и я буду счастлив!)))))

Я так понял вы не про метр трубы себе в огород, а о нефти. Ну это все нам неведомо, и цели нужно ставить реальные. Я туда даже не лезу, такими темпами можно и про масонов говорить, т.к. один фиг толком ничего не знаем
— Гость (17/01/2013 18:21)   <#>
что вы имели ввиду под заточенностью под Тор

Например, запрет файерволлом всех соединений торифицированного юзера в обход Tor.

поэтому считаю, что нужно знакомится со всеми готовыми решениями и подбирать что нравится.

Посмотрите ещё на ОС Qubes, вдруг понравится.
— Гость (23/01/2013 16:00)   <#>
А так – Tails выигрывает у Liberte только в том, что он на Debian основан.

Как понмать этот сравнительный вывод – что Debian получше Gentoo, что ли ?? :-O
— Гость (24/01/2013 10:39)   <#>
Как понмать этот сравнительный вывод – что Debian получше Gentoo, что ли ?? :-O

Что значит сравнительный вывод? У Генты даже Stable-дистрибутивов нет нормальных..Гента отлично подходит для красноглазых экспериментов, прокачки редких скиллов и убивания лишнего времени. А вот время нужно ценить. Liberte – потрясная штука, косяк таится именно в Gentoo, потому, что убивать время на ее сборку – это нечто... Я интереса ради потратил почти двое суток и все-равно не получилось собрать, то пакеты с сервера удалены, то еще что-то.. Дебиан же собирается даже ребенком. Я почему-то не видел действительно крупных серверов на Gentoo, разве что корпоративный админ маленькой конторки для себя поставит, чтобы ебаться с ней каждый день создавая видимость работы. А вот Debian крутится почти на всех крупных серверах. Да, можно раздуть холивар и сравнить еще и Arch и тд. Но смысл в том, что создавая мини-образ безопасного дистра, для анонимного общения – нужно все-равно перекомпиллить под себя и не тратить на это неделю..
Не поэтому ли до сих пор нет обновления Liberte? Наверное сам задолбался компиллить ее, да и комментов нормальных в сорцах и по сборке нет. Просто если человек решил сделать благо для всех – то опираться как раз нужно на удобство большинства а не на личные интересы. Мини-дистр – пожалуйста – DamnSmallLinux, ну черт побери не Gentoo же...((

Максим Каммерер, знаю, что читаешь этот ресурс – ничего личного, спасибо за труды, но зачем усложнять. Может пустишь в ход "Бритву Оккама" и облегчишь жизнь себе и другим, тем самым подняв дружелюбность линя, прирастив себе ЦА и линуксу в целом. Зачем трахать мозг? Ты кстати на подобные вопросы так и не отвечал нигде.
— unknown (24/01/2013 10:47)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664

Звучит прямо как [тег] для этого и аналогичных коментов.
— Гость (24/01/2013 14:17)   <#>
А вот правда непонятны причины использования Gentoo, кроме как "содержит последние патчи безопасности" – ну ерунда же. Скомпиленное ядро последней версии, поверх наложенный Openbox, предустановленное необходимое ПО, граммотно настроенный IPTables, исполнение всего этого в динамическом зашифрованном криптоконтейнере – был бы в разы легковеснее, шустрее и надежнее. Да и ебатни было бы меньше, чем сейчас. Я не знаю, может правда сделать упрощенную версию сборки дистра какую-нить. Жаль сообщества нет у дистра, а до автора недостучаться.
— unknown (24/01/2013 14:57)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Энтузиазм по поводу дистрибутивов узкого спецназначения регулярно угасал почти во всех сферах их применения. Практическая полезность от самой концепции возможности создания общераспространяемого спецдистрибутива явно переоценена.
— Гость (24/01/2013 16:54)   <#>
Интересные коменты по Debian & Gentoo. Оказывается, что правильно сделал, что в свое время обошел это перманентно компилируемую систему – терпения бы не хватило.
С другой стороны, кто мешает этому Максиму сделать готовую ISO-сборку своего Либерти, чтобы не напрягать конечных юзеров дурной работой.
Или же Gentoo надо компилить индивидуально под каждое железо? :-O Тогда ну ее в болото!
— SATtva (24/01/2013 17:46)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
С другой стороны, кто мешает этому Максиму сделать готовую ISO-сборку своего Либерти, чтобы не напрягать конечных юзеров дурной работой.

Никто и ничто не мешает.
На страницу: 1, 2, 3, 4, 5, 6, 7 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3