id: Гость   вход   регистрация
текущее время 23:11 26/11/2022
Автор темы: Гость, тема открыта 27/03/2013 03:58 Печать
Категории: софт, анонимность, приватность
создать
просмотр
ссылки

Всё о TBB (Tor Browser Bundle)


Извиняюсь, но за 10 минут перебора тем в форуме "Анонимность" не нашел всеобъемлющей темы о TBB (Tor Browser Bundle), только разрозненные.
Поэтому предлагаю обсуждать вопросы и проблемы, представляющие интерес для многих, в этой ветке, будет удобней.


 
На страницу: 1, ... , 46, 47, 48, 49, 50, ... , 62 След.
Комментарии
— Гость (26/12/2014 00:15)   <#>

Чуть выше смотрели? :)
— Гость (26/12/2014 00:15)   <#>

Сам не пробовал, как то никчему, но в Vidalia можно прописать пути к tor ТВВ и ипоробовать управлять. Делов то 5 минут.
— Гость (26/12/2014 00:19)   <#>

Пардоньте. Но arm не консоль. Это такая же графическая надстройка к tor. Почти с таким же функционалом. Можно так же ставить релей, выходную нод. Предергивать цепочки и даже видеть их.
— Гость (26/12/2014 00:41)   <#>

Ага, только она шибко избыточна, а вот нужной мне карты мира с нодами все равно нет.
— Гость (26/12/2014 01:03)   <#>
Что такое опасные js

Я так полагаю, что опасный js – скрипт, способный передать атакующему некие данные, которые могут использоваться для физической деанонимизации пользователя Tor. Честно говоря не особо силен в этих вещах, но по мнению самих же разработчиков NoScript разрешение скриптов опасно. В качестве примера можно привести операцию ФБР против пользователей скрытых серверов на Freedom Hosting: js закладки + уязвимость в firefox = MAC адрес и имя пользователя.

Noscript не фильтрует функции js, но способен, к примеру, предупредить XSS уязвимость.

Интересно то, как он различит где хороший js, а где xss, если не лезть внутрь функций. Разве это не пререгатива фильтров сайтов, опасающихся воровства информации их пользователей?
— SATtva (28/12/2014 11:17, исправлен 28/12/2014 11:17)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4116

Такого не бывает. Вытащить подобную информацию можно только через уязвимость в браузере, однако NoScript в этом случае уже не поможет. Другое дело, что интерпретатор JS — сам по себе большой полигон для потенциальных уязвимостей, но это как раз говорит о том, что при особо параноидальной модели угрозы нужно отключать JS целиком, а не пытаться чего-то там фильтровать.

— Гость (22/01/2015 16:13)   <#>
Вопрос по функционалу. Иногда приходится пользоваться полезной фичей ExitNodes {страна}, чтобы попасть на нужный сайт, который не пропускает.
Но в старых версиях Tor, еще до TBB, была возможность видеть на карте Tor сервера и ихнюю скорость. Может, еще что-то, не помню.
Так вот, в старых версиях Tor можно было оценить и выбрать наиболее подходящий для себя по скорости сервер. Кажется, даже провайдер и город.
Как теперь с этим быть в TBB?
— Гость (23/01/2015 05:10)   <#>
Vidalia выпилена, но можно запилить обратно при большом желании, если не боитесь ручной работы (здесь было и обсуждение и ссылки на то, как это сделать). Всё остальное, что делалось через torrc, и сейчас доступно через редактирование torrc.
— Гость (23/01/2015 17:56)   <#>
Да, очень хотелось бы. Подскажите, пожалуйста, ссылку на "как это делать".
— Гость (24/01/2015 00:28)   <#>
Люди кидали ссылки, но давно дело было. Например, есть это. Не знаю, насколько актуально.
— Гость (26/01/2015 00:21)   <#>
Люди кидали ссылки, но давно дело было. Например, есть это. Не знаю, насколько актуально.
Увы, уже неактуально :(

(@) С прискорбием сообщаем, что после долгой и мучительной поддержки Видалии чувак по имени erinn 20 декабря 2013 г. забросил ее нах. От слова совсем. Во-всяком случае, в упомянутом каталоге уже боьше года нет никакого шевеления.

Вследствие чего попытки ее запустить разбились вдребезги в виде обшибки:



ввиду множества исправлений уязвимостей, обнаруженных в SSL за истекшее время и соответственно исправленных в вышедших новых версиях. Чего, к сожалению, не нашло отражения в заброшенной Видалии.

Конечно, можно пренебречь безпасностью и откатиться на старые версии SSL. Или накидать обманных симлинков (не владею этим мастерством), но это будут временные костыли и со временем Vidalia все равно перестанет запускаться.

Какие будут мнения, предложения?
Мне карта нужна! Пол-царства за карту!


PS. Хотел бы я знать имя того толпоеба хероя, который исключил Видалию из клиента Tor...
— Гость (26/01/2015 03:00)   <#>
С 19 декабря прекращается поддержка стабильных веток Торбраузера 2.x и 3.0. Всем пользователям рекомендуется перейти на TBB версии 3.5. В новой версии TBB отсутствует контроллер Vidalia, а запуск локального tor-процесса осуществляется непосредственно из самого TBB.

Ну да, вот так.


У этого «чувака» нет яиц. ;)

Видалия ненужна. В плане карты были какие-то рекомендации, как это делать, но сходу не вспомню, где здесь раздавали соответствующие советы, но они были. Получать список текущих узлов в цепочке можно и из консоли через ControlPort, а вот как их рисовать на карте — не знаю.
— Гость (13/02/2015 20:09)   <#>
Как через TBB открывать сайты с кириллическими доменами .рф?
— Гость (13/02/2015 20:30)   <#>

Вот так. Всё должно работать, попробуйте поменять цепочку если у вас не работает.
— SATtva (13/02/2015 22:01)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4116
Учитывая, что TBB резолвит доменное имя на экзит-узле, если тамошний резолвер не имеет поддержку IDN, то такие домены открываться не будут. И, да, смена цепочки в конечном счёте должна помочь.
На страницу: 1, ... , 46, 47, 48, 49, 50, ... , 62 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3