id: Гость   вход   регистрация
текущее время 14:55 29/03/2024
Владелец: unknown (создано 19/12/2013 16:08), редакция от 19/12/2013 16:17 (автор: unknown) Печать
Категории: софт, tor
http://www.pgpru.com/Новости/2013/НовыеВеткиСтабильныхВерсийTorИTorBrowserBundle
создать
просмотр
редакции
ссылки

19.12 // Новые ветки стабильных версий Tor и Tor Browser Bundle


12 декабря стабильная версия Tor переведена на 0.2.4.19. Одним из основных нововведений является переход на криптографию на эллиптических кривых (ECC), с размерами ключей, которые позволяют снизить загрузку узлов, одновременно повысив стойкость шифрованного соединения. При этом использована кривая "curve25519" от Дэниэла Бернштейна, что является альтернативой стандарту НИСТ. Также ликвидированы потенциальные уязвимости с кэшированием на стороне клиента ответов DNS, которые могли сохраняться при смене исходящих узлов и служить своеобразными метками трафика; улучшена защита директорий скрытых сервисов; увеличен интервал работы со сторожевыми узлами.


С 19 декабря прекращается поддержка стабильных веток Торбраузера 2.x и 3.0. Всем пользователям рекомендуется перейти на TBB версии 3.5. В новой версии TBB отсутствует контроллер Vidalia, а запуск локального tor-процесса осуществляется непосредственно из самого TBB.


Источник: Tor-talk mailing list, The Torproject Blog.


 
На страницу: 1, 2, 3, 4, 5 След.
Комментарии [скрыть комментарии/форму]
— Гость (21/12/2013 18:14)   <#>

Можно ещё скопировать в буфер обмена логи тора которые смог получить браузер через управляющий порт.

Прежде видалия минуту (и скорость компьютера мало влияла) вычитывала информацию по всем доступным узлам сети, проверяла успешность подключения, и лишь затем запускала браузер.

С новым TBB старт происходит быстро, ничего прежнего не вычитывает и как следствие ничего не знает про тор и его цепочки. Но можно запустить и подключить видалию к существующему процессу тора отдельно.
— Анзор_Вахш_Вечерний_Ашхабад (21/12/2013 19:04)   <#>
Вопрос из зала: смысл убирать видалию и смысл версии 3.5?
Упрощение, минимизация, оптимизация, юзабилити, френдли интерфейс, одна кнопка?
Сам пока сижу на старых версиях с видалией. И вот уже пару дней (как заметил) луковичка сигналит (Торбаттон сигналит желтым треугольником, внутри которого восклицательный знак, на мой вкус, вопросительный был бы более уместным в данной ситуации).
Спасибо.
— unknown (21/12/2013 19:25)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Сигналит, потому что версии до 3.5 официально убрали из поддержки. Там критический баг в исходном файрфоксе. Разбираться, к чему он приведёт, никто уже не будет. Считайте, что вы сидите на дырявой версии. О прекращении поддержки этой версии и видалии предупреждали давно.

Тем не менее, Vidalia ещё как-то поддерживается, информация о её использовании совместно с TBB 3.5 будет публиковаться в специальном FAQ.
— Гость (21/12/2013 19:45)   <#>
Вопрос из зала: смысл убирать видалию и смысл версии 3.5?
Упрощение, минимизация, оптимизация, юзабилити, френдли интерфейс, одна кнопка?

Некому стало разрабатывать код Vidalia. Сейчас речь идёт лишь про написание мелких багфиксов для существующего кода за еду.
— Анзор_Вахш_Вечерний_Ашхабад (21/12/2013 20:35)   <#>
Спасибо за ответы. Про переход на безвидалийный TBB слышал еще летом, если не раньше. Видимо, это стратегия развития проекта. Все равно странной выглядит формулировка "Некому стало разрабатывать код Vidalia". Торпроджект успешен, не беден, развивается, и одна видалия стала непосильной ношей для сообщества разработчиков? Там же еще полно проектов, все пилится и допиливается, ну ладно, 3.5 значит 3.5. Тем не менее, обфускационные сборки старые с видалией пока.
— Анзор_Вахш_Вечерний_Ашхабад (21/12/2013 20:44)   <#>
Там критический баг в исходном файрфоксе.
Воспаление на ноге, а ампутируют руку Баг в FF, а убирают Видалию. Видно в связи с релизом стабильной версии Tor проще (или перспективнее?) поступить так, как это сделали. Но почему баг в лисе приводит к замене лиса и отказу от видалии? Не считая, что "некому" кодить за еду. Вопрос риторический.
Считайте, что вы сидите на дырявой версии.
Привык уже — дырявый ТАЗ, дырявый карман, дырявый ТВВ...
Тем не менее, wwwVidalia ещё как-то поддерживается, информация о её использовании совместно с TBB 3.5 будет публиковаться в wwwспециальном FAQ.
Еще раз спасибо, будем посмотреть почитать.
— Гость (21/12/2013 20:44)   <#>
Торпроджект успешен, не беден, развивается, и одна видалия стала непосильной ношей для сообщества разработчиков?

Так разработчик за еду не будет пилить, а за что платить если особо ничего не меняется. Но похоже просто всё совпало, развивать в Vidalia особо нечего с точки зрения проекта и никто особо не рвался в разработчики.
— Гость (21/12/2013 23:04)   <#>
информация о её использовании совместно с TBB 3.5 будет публиковаться в специальном FAQ
Ребята, у кого-нибудь получилось подключиться Vidalia'ей к Tor процессу из нового ТВВ 3.5? У меня она упорно отказывается видеть torrc. Может кто подскажет.
— Гость (22/12/2013 08:35)   <#>
Без включения JS в новом TBB теперь не скачать PDF-файлы. Какой мудак это придумал? Я читал где-то в changelog'е, что они там что-то мудрили с PDF-ками, ну вот домудрились.

Тут кто-то рекомендовал при посещении скрытых ресурсов отключать JS. В TorProject'е реально думают, что на скрытых ресурсах pdf-файлов не бывает?
— Гость (22/12/2013 10:49)   <#>
Щёлкаю правой кнопкой на луковице TorButton, выбираю «Cookie Protections», а там пусто! В старых TBB можно было увидеть, какие кукие сейчас есть, и стереть их руками, нажав там же на «Remove all but protected» (если «protected» нету, то стираются все), а теперь что? Из меню TorButton'а они, получается, недоступны, из Edit → Preferences → Content (или Privacy?) — тоже. Как теперь жить?
— SATtva (22/12/2013 11:09)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Без включения JS в новом TBB теперь не скачать PDF-файлы.

Как Вы это проверяли? Вот я глобально отключаю js через NoScript, нахожу в поиске первый попавшийся PDF и спокойно открываю (в FF 24 вьювер встроен в браузер), а там уже жму Download в правом верхнем углу. Либо можно щёлкнуть правой кнопкой по ссылке на PDF-файл > Save Link As. Короче, УМВР и без js.
— Гость (22/12/2013 12:29)   <#>
Парни, так что же делать с Видалией? Ее функцию по управлению Тором заменили в ТВВ другим компонентом. Но ее функции по отображению полезной информации замены не получили. Лично мне, к примеру, она была нужна только как удобный визуализатор графиков скорости приема-отдачи с общей суммой принятого-отданного, наглядной карты Мира с цепочками соединений и удобным отображением лога сообщений. Еще в отличие от ТорБаттона при смене личности через Видалию не сбрасывались все открытые вкладки. Это менее безопасно, но устраивало, если вкладка только одна и надо лишь сменить цепочку. Теперь остается только использовать отдельную Видалию из сборки для релеев. Кто знает как это сделать, выложите пожалуйста конфигурационные файлы для меня ламера. Спасибо.
— Гость (22/12/2013 12:43)   <#>
Как Вы это проверяли? Вот я глобально отключаю js через NoScript

NoScript — это не глобально. Глобально — это как оприсано в п. 3.

Либо можно щёлкнуть правой кнопкой по ссылке на PDF-файл > Save Link As.

Согласен. Тут я ступил. Конкретно этот метод рабочий.

Идёте на первую попавшуюся ссылку. Щёлкаете на PDF внизу страницы. Заметьте, что название вкладки станет PDF.js... (дальше не видно). После щелчка открывается не меню загрузки файла с предупреждениями как раньше, а встроенный интерфейс просмотра pdf-файла. Но интерфейс написан на JS, и без него он пустой: вы не видите файла, но видите заголовки вверху («Page», «Automatic zoom» и др.) и даже кнопку для скачки. И если JS отключен, при щелчке на эту кнопку ничего не происходит.
— SATtva (22/12/2013 13:05, исправлен 22/12/2013 13:11)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
NoScript — это не глобально.

Почему?


Глобально — это как оприсано в п. 3.

Допустим. Добавил названный параметр (по умолчанию он отсутствует), перезагрузил для верности TBB — всё точно так же работает корректно, как было описано выше.


Идёте на первую попавшуюся ссылку. Щёлкаете на PDF внизу страницы. Заметьте, что название вкладки станет PDF.js... (дальше не видно). После щелчка открывается не меню загрузки файла с предупреждениями как раньше, а встроенный интерфейс просмотра pdf-файла. Но интерфейс написан на JS, и без него он пустой

УМВР.


И если JS отключен, при щелчке на эту кнопку ничего не происходит.

Опять же, УМВР.


EDIT: Ах, у Вас там по ссылке опечатка в конфиг-параметре. Красота. Сейчас попробую повторно.
EDIT2: Да, теперь подтверждаю. Скачиванию по правой кнопке это, однако, не мешает.

— Гость (22/12/2013 13:21)   <#>
Ах, у Вас там по ссылке опечатка.

Да, вспомнил, что тоже ранее замечал. :-) Исправьте, если не лень. То-то я удивился, почему у вас нет такой опции...

NoScript — это не глобально.
Почему?

Ну, во-первых, это менее безопасно. Доверия к NoScript у меня меньше, чем к самому браузеру. Во-вторых, функционал JS продолжает действовать внутри браузера (судя по проблемам с pdf), а кто его знает, какие там грабли могут быть.

Скачиванию по правой кнопке это, однако, не мешает.

А у меня мешает. Версия EN, 64 бит, Linux. Подожжём, что скажет U n̂ k n̂ |0〉 w n̂.
На страницу: 1, 2, 3, 4, 5 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3