Всё о TBB (Tor Browser Bundle)

Раньше было 15, как сейчас — не знаю. Если соединение долговременное и требует длительной TCP-сессии, то цепочка не рвётся принудительным образом, т.е. может существовать хоть сутками, если на линии связи всё ОК.

Здравствуйте, заметил что старая версия торбраузера не запускалась при включённой на компьютере утилите APS, и ещё старая версия стала куда-то стучаться по UDP, вот мне интересно, почему так?

Старая это какая? Подпись проверяли?

C UDP это возможно ложно-положительная реакция фаерволла/антивируса. В оригинале это был хак с целью узнать не изменился ли адрес подключения для регенерации ключей. В настоящее время ключи клиентами не используются, но проверка адреса осталась. Поэтому и новый тор будет стучаться по UDP, с "точки зрения" фильтров вашей системы. Ваш фаерволл/антивирус вероятно ставит хуки на системные API и считает, что с помощью вызова connect() можно куда-нибудь подключиться UDP протоколом.

Народ, в 3.5.x версиях TBB отсутствует Vidalia. Функциональная часть перенесена в браузер, но не вся. Аналог моей любимой кнопочка "сменить личность" из Vidalia – "new identy" работает грубо и перезапускает полностью браузер. Я из-за этого страдаю. В журнале Tor Project наткнулся на совет: качнуть автономную Vidalia (есть Linux и Windows версии) и запускать ее после старта TBB. Но что-то у меня не получилось в Linux версии, запущенного из TBB экземпляра Tor она не видит. Второй важный момент – прикручивание к старой сборке прокси (рецепт в руководствах), как это теперь сделать?

Лучше там продолжать обсуждать эти вопросы.


Точно так же, по аналогии, включив мозги. Никто не запрещает руками прописать в настройках TorBroser'в любую прокси (например, HTTP-прокси polipo), установить отдельно polipo и натравить его на Tor, отредактировов конфиг для polipo.

Аналог моей любимой кнопочка "сменить личность" из Vidalia – "new identy" работает грубо и перезапускает полностью браузер.

New tor bundle how to change identity programmatically?

Просьба поправить меня или написать багрепорт.

Обновление дополнений TorBrowser происходит так:
1. Проверка обновлений.
2. Если да, то установка и применение обновлений только после перезапуска, который неизвестно когда будет.
То есть несмотря на обновление дыра будет в процессе работы (до перезапуска).

А нужно:
1. Проверка обновлений.
2. Обновление. Блокировка работы до конца обновления или предупреждение "Ждите!".
3. Блокировка работы до перезапуска или сообщение на весь экран "Перезапустите!" (вдруг нужно сохранить данные).

Нужно, что бы никаких обновлений дополнений не происходило. Если выходит дополнение с багфиксом безопасности, то должна быть новая версия TorBrowser.

Увы, в действительности это не так. Поэтому наши "нужно" дружно идут в /dev/null, а будет так как есть.

Именно так. Кроме торкнопки, торлаунчера, HTTPS-everywhere, там ничего и нет. Ну и ряда собственных патчей. Какие ещё нужны обновления?

rdiff-backup мне рассказал, что тихие онлайн-обновления всё равно происходили. В частности, они были для HTTP Everywhere, но, кажется, не только для него.

Обновления уже после выхода этой версии? Вы темы не путаете? И вообще /comment69464 :)

Нет, смотрел на более ранние. В 3.5 обновления были. Бэкапы снёс из-за технических проблем, но припоминаю, что менялись файлы в Data/Browser/profile.default, даже cert8.db и key3.db, а также содержимое директории Data/Browser/profile.default/weave. Правда, есть проблема в том, что rdiff-backup пишет changed, даже если поменялись только метаданные файла, а не сами данные, поэтому отфильтровать одного от другого проблематично. Метаданные могут поменяться вообще от одного дуновения ветра.

Всё верно, апдейты для NoScript и HTTPS-Everywhere принимаются и применяются до сих пор по умолчанию. Для NoScript с сайта мозиллы с аддонами — стандартно, для HTTPS-Everywhere c сайта EFF.

В каком порядке перечисляются ноды на карте Видалии?
Guard, Non-exit, Exit или наоборот Exit, Non-exit, Guard.