19.12 // Новые ветки стабильных версий Tor и Tor Browser Bundle
12 декабря стабильная версия Tor переведена на 0.2.4.19. Одним из основных нововведений является переход на криптографию на эллиптических кривых (ECC), с размерами ключей, которые позволяют снизить загрузку узлов, одновременно повысив стойкость шифрованного соединения. При этом использована кривая "curve25519" от Дэниэла Бернштейна, что является альтернативой стандарту НИСТ. Также ликвидированы потенциальные уязвимости с кэшированием на стороне клиента ответов DNS, которые могли сохраняться при смене исходящих узлов и служить своеобразными метками трафика; улучшена защита директорий скрытых сервисов; увеличен интервал работы со сторожевыми узлами.
С 19 декабря прекращается поддержка стабильных веток Торбраузера 2.x и 3.0. Всем пользователям рекомендуется перейти на TBB версии 3.5. В новой версии TBB отсутствует контроллер Vidalia, а запуск локального tor-процесса осуществляется непосредственно из самого TBB.
Источник: Tor-talk mailing list, The Torproject Blog.
Можно ещё скопировать в буфер обмена логи тора которые смог получить браузер через управляющий порт.
Прежде видалия минуту (и скорость компьютера мало влияла) вычитывала информацию по всем доступным узлам сети, проверяла успешность подключения, и лишь затем запускала браузер.
С новым TBB старт происходит быстро, ничего прежнего не вычитывает и как следствие ничего не знает про тор и его цепочки. Но можно запустить и подключить видалию к существующему процессу тора отдельно.
Упрощение, минимизация, оптимизация, юзабилити, френдли интерфейс, одна кнопка?
Сам пока сижу на старых версиях с видалией. И вот уже пару дней (как заметил) луковичка сигналит (Торбаттон сигналит желтым треугольником, внутри которого восклицательный знак, на мой вкус, вопросительный был бы более уместным в данной ситуации).
Спасибо.
комментариев: 9796 документов: 488 редакций: 5664
Тем не менее, Vidalia ещё как-то поддерживается, информация о её использовании совместно с TBB 3.5 будет публиковаться в специальном FAQ.
Некому стало разрабатывать код Vidalia. Сейчас речь идёт лишь про написание мелких багфиксов для существующего кода
за еду.Воспаление на ноге, а ампутируют рукуБаг в FF, а убирают Видалию. Видно в связи с релизом стабильной версии Tor проще (или перспективнее?) поступить так, как это сделали. Но почему баг в лисе приводит к замене лиса и отказу от видалии? Не считая, что "некому" кодить за еду. Вопрос риторический.Привык уже — дырявый ТАЗ, дырявый карман, дырявый ТВВ...
Еще раз спасибо, будем
посмотретьпочитать.Так разработчик за еду не будет пилить, а за что платить если особо ничего не меняется. Но похоже просто всё совпало, развивать в Vidalia особо нечего с точки зрения проекта и никто особо не рвался в разработчики.
Тут кто-то рекомендовал при посещении скрытых ресурсов отключать JS. В TorProject'е реально думают, что на скрытых ресурсах pdf-файлов не бывает?
комментариев: 11558 документов: 1036 редакций: 4118
Как Вы это проверяли? Вот я глобально отключаю js через NoScript, нахожу в поиске первый попавшийся PDF и спокойно открываю (в FF 24 вьювер встроен в браузер), а там уже жму Download в правом верхнем углу. Либо можно щёлкнуть правой кнопкой по ссылке на PDF-файл > Save Link As. Короче, УМВР и без js.
NoScript — это не глобально. Глобально — это как оприсано в п. 3.
Согласен. Тут я ступил. Конкретно этот метод рабочий.
Идёте на первую попавшуюся ссылку. Щёлкаете на PDF внизу страницы. Заметьте, что название вкладки станет PDF.js... (дальше не видно). После щелчка открывается не меню загрузки файла с предупреждениями как раньше, а встроенный интерфейс просмотра pdf-файла. Но интерфейс написан на JS, и без него он пустой: вы не видите файла, но видите заголовки вверху («Page», «Automatic zoom» и др.) и даже кнопку для скачки. И если JS отключен, при щелчке на эту кнопку ничего не происходит.
комментариев: 11558 документов: 1036 редакций: 4118
Почему?
Допустим. Добавил названный параметр (по умолчанию он отсутствует), перезагрузил для верности TBB — всё точно так же работает корректно, как было описано выше.
УМВР.
Опять же, УМВР.
EDIT: Ах, у Вас там по ссылке опечатка в конфиг-параметре. Красота. Сейчас попробую повторно.
EDIT2: Да, теперь подтверждаю. Скачиванию по правой кнопке это, однако, не мешает.
Да, вспомнил, что тоже ранее замечал. :-) Исправьте, если
нелень. То-то я удивился, почему у вас нет такой опции...Ну, во-первых, это менее безопасно. Доверия к NoScript у меня меньше, чем к самому браузеру. Во-вторых, функционал JS продолжает действовать внутри браузера (судя по проблемам с pdf), а кто его знает, какие там грабли могут быть.
А у меня мешает. Версия EN, 64 бит, Linux. Подожжём, что скажет U n̂ k n̂ |0〉 w n̂.