Как вы устанавливаете Tor Browser на Linux-системе?
Пользуетесь ли Tor Browser? Я ставлю Tor, Vidalia и Polipo из репозитория Debian, после скачиваю архив с Tor Browser и достаю из него папку с профилем и самим браузером, скидывая профиль в .mozilla, потом создаю отдельную папку .torofox для браузера.
Приходится в браузере менять порт с 9150 на 9050 и не работает смена личности в Torbutton, но это не очень мешает. Такая установка допустима?
Главная цель – получить стандартный Tor Browser, где есть защита от профилирования (все как один) и HTTP-прокси на 8118 порту для Liferea (чтение RSS), для которого у меня установлен Polipo.
Меняю личность именно с помощью Vidalia, потому что в Torbutton эта возможность недоступна. Просто хочется узнать, правильно ли я всё сделал, или допустил какую-нибудь критическую ошибку в установке.
Может лучше добавлять polipo к оригинальному TBB?
комментариев: 11558 документов: 1036 редакций: 4118
В последних альфа-версиях TBB не нужна даже Vidalia, все эти функции выполняются из браузера.
Если цель только в этом, то можно использовать стандартный TBB + цепляться к портам Tor другим софтом. Лучше, если без polipo. Есть соксификаторы же, tsocks всякий, proxychains, там и авторизацию можно задать. В общем, я бы как-то так делал, если б у меня встала подобная задача.
комментариев: 9796 документов: 488 редакций: 5664
Из репозиториев самого Debian ставить tor категорически не рекомендуется, нужно ставить только путём подключения репозитория торпроджекта. Хотя в последнее время вроде ситуация поправилась и там общий девелопер, но всё в любой момент может скатиться к тому как раньше. А раньше команда Debian использовала для Tor такую же политику, как и для остальных пакетов: держала замороженную стабильную версию с бэкпортом security-fix'ов. Причём, часто с этим не справлялась и некоторые не самые критичные дыры оставляли непофикшеными, не говоря о профилировании пользователей с таким тором.
Для proxychains советую применить этот фикс и проверить руками, что DNS-запросы не утекают в сеть напрямую. Предполагаю, что Vidalia ругается на отсутствие DNS-запросов к ней, что она интерпретирует, как утечку DNS. Это не всегда означает реально такую утечку, но нужно быть внимательным.
P.S. Сегодня Tor-чекер выдал:
комментариев: 9796 документов: 488 редакций: 5664
Вроде все нормально.
комментариев: 11558 документов: 1036 редакций: 4118
К слову, они даже нас уведомили о предстоящем обновлении. Однако нам это ничем не грозит, никакого внешнего контента на сайте давно нет.