id: Гость   вход   регистрация
текущее время 17:00 21/11/2017
Автор темы: newbie99, тема открыта 01/10/2017 15:55 Печать
Категории: софт, анонимность, tor, ошибки и баги, уязвимости, разное, офф-топик
http://www.pgpru.com/Форум/ПрактическаяБезопасность/ПроблемыСTorомОбновлениемЗагрузкойВидеоИВообще
создать
просмотр
ссылки

Проблемы с Tor'ом: автообновлением, загрузкой видео и вообще


Так, похоже у меня проблемы.
После автообновления слетели все настройки и запреты NoScript'a (Это только у меня так или by design?). Это выяснилось случайно при скачке видео с youtube'a.


Видео формата webm по прямой ссылке на гугл с сервиса не стало скачиваться, а стало проигрываться в браузере (хотя у меня стоит настройки видео скачивать). Звук был слышен, само видео не отображалось.


Через 1,5-2 минуты компьтер вылетел в BSOD. Кабель удалось вытащить сразу, но секунда-полторы могло пройти (с точки зрения сетевой карты это много, да?). Через несколько секунд перезагрузился. Перед загрузкой стали проверятся все диски.


Это просто случайный глюк или что-то плохое?
Что полагается в таких ситуациях делать??


 
Комментарии
— Гость_ (01/10/2017 17:39, исправлен 01/10/2017 17:39)   профиль/связь   <#>
комментариев: 434   документов: 6   редакций: 9

https://trac.torproject.org/projects/tor/ticket/23718



Вернуть всё на место, переустановив браузер. Предварительно перепроверить эл.подпись у инсталлятора/архива. После установки запретить автообновления, лучше все, но add-on'ов обязательно. На форуме это много раз обсуждалось.

— cypherpunks (02/10/2017 11:26)   профиль/связь   <#>
комментариев: 281   документов: 32   редакций: 12

На свой риск
— cypherpunks (02/10/2017 13:30)   профиль/связь   <#>
комментариев: 281   документов: 32   редакций: 12

Проверку наличия обновлений браузера можно оставить и скачивать новые версии по необходимости, но если доверяете встроенному механизму то сам браузер можно и автообновить. Апдейт расширений это другие сервера, другой механизм, там нужно доверять ещё и мозилле. Решайте сами.
— cypherpunks (02/10/2017 21:00)   профиль/связь   <#>
комментариев: 281   документов: 32   редакций: 12
И все же не соглашусь с Вами. Позиция разработчиков минимизировать риск для пользователя. А это достигается получением оперативных обновлений всех компонентов сборки, против накапливания незакрытых выявляемых багов. Обновления компонентов устраняют ошибки в них. Решать самому не устранять ошибку значит увеличивать степень риска для себя.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3