Деаномизация нашей дружной троицей
Если работать в сети Tor с помощью TBB, то многие уже знают, что мимикрировать "под всех" следует всяческими способами – использовать дефолтное разрешение экрана монитора и т.п.
А как быть с самим монитором? Помнится, что при подключении его к системному блоку даже казалось бы по аналоговому интерфейсу D-Sub, любая ОС с легкостью определяет его модель. А если использовать современные DVI и HDMI, то задача видимо еще упрощается.
Не "пролазит" ли эта техническая информация в сеть так же, как и разрешение, деаномизируя пользователя?
Не "помогают" ли этому современные клавиатура и мышь, составляя троицу устройств ввода/вывода? Наверное, их модели также определяются системой.
Ссылки
[link1] https://www.pgpru.com/comment69454
[link2] https://www.pgpru.com/comment69523
[link3] https://www.pgpru.com/comment74177
[link4] https://www.pgpru.com/comment69576
[link5] https://www.pgpru.com/comment36798
[link6] https://www.pgpru.com/comment43167
[link7] https://www.pgpru.com/comment48145
Не было такого в инструкциях. Любое разрешение и так дефолтное, их список не бесконечен. TBB выбирает размер окна в зависимости от разрешения, и вот это окно уже не надо ресайзить. Там есть несколько стандартных размеров, и все TBB-юзеры должны в них попадать [1][link1], [2][link2], [3][link3], [4][link4]. См. также старые обсуждения [5][link5], [6][link6].
Если исполнение произвольного кода в вашей ОС (хотя бы с правами непривелегированного пользователя) включается в модель угрозы, то, как и в этом[link7] случае, ответ только один — работать в виртуалке.
"Пролезть" может что угодно если есть троян или любой удаленный доступ к компьютеру пользователя, а в стандартах HTTP таких возможностей нет, Java тоже вроде не может модель передать (только разрешение, время и т.д.), а вот с flash скорее всего возможно все что угодно )
Так что советы стандартны: firewall, забыть про flash и по возможности Java
Вы не путаете Java и JavaScript?
Путаю. Java вообще удалить нах..р! )
Ну так все для пользы юзера. Чтобы нам меньше заморачиваться с настройками железа, придуман plug n play. Поэтому то вы после установки системы и видите свое железо.