Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Tor Browser (часть 1)

Модерирует : gyra, Maz

Maz (28-03-2024 08:58): Tor Browser (часть 2)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

Patrick



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Андеграунд » Tor: распределенная система анонимного серфинга || Предыдущий вид шапки
 
 

ВНИМАНИЕ! ПРОСЬБА, по вопросам сети Tor, сборкам браузеров с использованием сети Tor, обращаться в существующую тему Tor в разделе "Андеграунд" т.е. СЮДА
 
Tor обеспечивает защиту за счет маршрутизации вашего трафика по распределенной сети серверов, запущенных добровольцами со всего мира: оно не допускает наблюдения за вашим Интернет соединением и получения информации о том, какие сайты вы посещаете, оно не открывает посещаемым вами сайтам информацию о вашем физическом расположении, и позволяет посещать заблокированные сайты.
Tor Browser Bundle позволяет использовать Tor в Windоws или Linux без установки программ. Он запускается с флешки, поставляется с уже настроенным браузером и самодостаточен. В дополнение, Tor IM Browser Bundle поддерживает передачу быстрых сообщений и чат через Tor. Если вы предпочитаете использовать свой браузер, то установите Tor постоянно, а если Вы не используете Windоws, ознакомьтесь с другими вариантами скачивания Tor.


 
Сайт разработчика: Torproject
ОС: Windows (x32 и x64) || Linux (x32 и x64) || macOS (x64) || Android (arm7 / x86 / aarch64 / x86_64)
Скачать текущую версию:  
 
1. Stable Tor Browser 13.0.13  здесь или здесь    
2. Stable Tor Browser (Android) 13.0.12 здесь или здесь    
3. Experimental Tor Browser 13.5a5 здесь или здесь    
4. Experimental Tor Browser (Android) 13.5a5 здесь или здесь  

 
Предыдущие версии: Здесь
Архив версий: Здесь
Документация: ссылка
  • Руководство пользователя ТВ
  • Руководство Tor
  • Tor Wiki
     
    Отдельно о SELFRANDO - читаем ЗДЕСЬ и ЗДЕСЬ и еще ЗДЕСЬ (после закрытия ветки hardened Tor Browser, интегрировано в экспериментальную версию для Linux64)
    Отдельно о Pluggable Transports (устаревший материал)
    CIRCUMVENTION (Pluggable Transports) - В новой редакции
     
    Freeware!
     
    Информация для размышления: Продукт распространяется для использования "как есть". Если вы желаете самостоятельно перенастраивать в about:config, устанавливать Плагины (Plugins) и Расширения, дополнения, аддоны (Extensions, Add-ons), то должны понимать что Вы делаете это на свой страх и риск с вытекающими последствиями. Нет однозначного отношения к настройкам NoScript.
    Что Вы можете менять точно:
    - Настройки SECURITY LEVEL (по умолчанию Standart) - Расположение: "Щит" (правый верхний угол браузера) или Preferences (в Edit-Privacy&Security)
    - Вкл/Выкл Noscript (неоднозначный эффект профилирования)
    - Входные, выходные ноды, увеличивать/уменьшать длину цепочки, исключать ноды определенной страны в torrc.
    - Цепочки не дожидаясь автомата - NewCurcuit for this Site через значок i  (цепочки создаются для каждой вкладки ОТДЕЛЬНО) или Ctrl+Shift+L . Причем, если вы выберете New Identity (Ctrl+Shift+U), то браузер перезапустится с потерей всей информации (!!!).
    - Ставить proxy за выходной (exit) нодой.
    Советы суровых анонимусов:
    - Устанавливать сабж каждый раз перед использованием и удалять после.
    - Использовать только английскую версию браузера.
    - Не устанавливать полноэкранный режим (установлено по умолчанию).
    - Приветствуется запуск ТВ через VPN/DoubleVPN (особая жесть).
    - Особо просветленные ставят сабж в Линуксы на VPS и серфят через SSH.

    Tor Browser так же используется в live-сборках Tails, Whonix, JonDO (проект закрыт)
    Tails на Ru-Board
     
    Tor Browser для Android: Orfox (нет развития с 2019 г.)
    --------
    Tor Browser для iPhone, iPad, iPod touch: Onion Browser - Secure & Anonymous Web with Tor
    Скачать: App Store
    О приложении: Tor at the Heart: Onion Browser (and more iOS Tor)

  • Всего записей: 8095 | Зарегистр. 19-07-2004 | Отправлено: 05:49 22-09-2006 | Исправлено: mleo, 01:00 24-03-2024
    xChe



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mleo
    Опера-Престо - форева!
     
    Но тут основная масса претензий конечно должна быть к людям из TorProject-а. Им уж сто раз же говорили, что javascript по молчанию надо отключать глобально, а они всё никак - вконтактик мол работать перестанет, NoScript спасёт, у всех включено и мы включаем, а то профилирование будет неправильное... И вот результат - к тем, кто вчера заходил на GE с Tor Browser-ом с настройками "из коробки" уже едут пативэны.

    Всего записей: 4022 | Зарегистр. 07-05-2006 | Отправлено: 20:13 30-11-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xChe
     
    У разаработчиков своя версия. Многие баги, которые репортятся в FF, просто не устраняются своевременно.
    Почему? Ответ давно известен: Мозиле пофигу на проект Torproject.
     
    Профилирование? Да одна из угроз. Большая часть пользователь не подготовлена тонко настраивать сабж, даже если бы им дали такую возможность.
    Отключить JS? Кто знает сам сделает + не будем забывать про Торкнопку в которой 4 уровня безопасности.
    А многие об этом знают? Еще меньше используют эту возможность. Хотя все документировано.
     
    Почему все так? Пользователям сети зачастую нужно, что бы работал JS иначе они не смогут корректно видеть контент, а среди них и журналисты, и правозащитники, борцы с режимами, да просто параноики и т.д. У всех требования к уровню безопасности разные.

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 20:36 30-11-2016 | Исправлено: mleo, 20:36 30-11-2016
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Отключить JS?

    Да не проблема, вот только большинство сайтов потеряют большинство функционала.
    Включить скрипты только для своего домена, никто не гарантирует, что на нём не окажется того же вредоносного скрипта.
    Сам конечно отключаю скрипты глобально для сабжа, когда необходимо, включаю временно для своего домена, но осознаю, что это только снижение возможности заполучить бяку.
    Ещё может EMET в случае чего подсобит, как раз думаю с последним эксплойтом он сладит.

    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2474 | Зарегистр. 08-04-2016 | Отправлено: 20:45 30-11-2016
    xChe



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    большинство сайтов потеряют большинство функционала.

    В былые времена, когда девки были толще - на некоторых сайтах встречался специальный гордый значок "javascript free". Как символ качества и показатель того, что сайт не криворукие лошки лепили, а истинные профи...
    Всё изменило нашествие на интернетик школоты и домохозяек.
     
    Добавлено:
    http://www.bleepingcomputer.com/news/security/mozilla-hurries-to-patch-zero-day-used-to-unmask-tor-users/

    Цитата:
    Guido also says the exploit isn't related to any Metasploit Framework modules, and that the "version regex in the exploit matches Firefox 49, and the specific user-agent that the Tor Browser Bundle uses."

    Хотя по факту уязвимыми являются версии Firefox с 41 по 50, в эксплойте присутствует проверка и атакуется только версия 49, которая входит в текущий Tor Browser Bundle.

    Всего записей: 4022 | Зарегистр. 07-05-2006 | Отправлено: 21:12 30-11-2016
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    в эксплойте присутствует проверка и атакуется только версия 49, которая входит в текущий Tor Browser Bundle.

    Я может что-то путаю, но в 6.0.6 вроде версия Firefox 45.5.


    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2474 | Зарегистр. 08-04-2016 | Отправлено: 22:07 30-11-2016
    xChe



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Х.з. Тут вот какой-то спец аргументирует это наличием в коде строчки:
       
    Правда вот тут я её не вижу, но я не спец... Может она там закодирована как-то, а может этот дядька просто свистит чтобы казаться умнее. Собственно, целью ведь были посетители onion-форума, так какой смысл ФБР-овцам обходить стороной пользователей старых версий? Ловить так всех кто попадётся...

    Всего записей: 4022 | Зарегистр. 07-05-2006 | Отправлено: 22:31 30-11-2016 | Исправлено: xChe, 22:33 30-11-2016
    MAX63ru



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tor Browser Bundle v6.0.7
     
    https://dist.torproject.org/torbrowser/6.0.7/torbrowser-install-6.0.7_ru.exe

    Всего записей: 8267 | Зарегистр. 14-04-2012 | Отправлено: 22:31 30-11-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    > Я может что-то путаю
     
    Всегда можно посмотреть https://wiki.mozilla.org/RapidRelease/Calendar
     
    Добавлено:
     
    Ну вот  и исправление:
     
    ".. we strongly recommend that all users apply the update to their Tor Browser immediately. A restart is required for it to take effect."
     
    https://blog.torproject.org/blog/tor-browser-607-released

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 22:32 30-11-2016 | Исправлено: mleo, 22:41 30-11-2016
    WatsonRus



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xChe 21:12 30-11-2016
    Цитата:
    в эксплойте присутствует проверка и атакуется только версия 49

    Tor Browser базируется на линейке ESR, потому 49 там быть не может.

    Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 22:55 30-11-2016
    SergeyGolubev



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    WatsonRus
    Цитата:
    на линейке ESR
    45.5.1...

    ----------
    ASUS X570UD-E4021T: i5-8250U (1.6GHz), 8Gb RAM, 15.6" FHD AG, GeForce GTX1050 2G, 1Tb, noODD, BT + Wi-Fi, Windоws 10 x64 RU

    Всего записей: 22609 | Зарегистр. 31-01-2008 | Отправлено: 23:04 30-11-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Что примечательно:
     
    "Tor Browser users who had set their security slider to "High" are believed to have been safe from this vulnerability."
     
    О чем и говорилось. Не только NoScript

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 23:17 30-11-2016 | Исправлено: mleo, 23:17 30-11-2016
    xChe



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    WatsonRus

    Цитата:
    линейке ESR, потому 49 там быть не может.

    Там опечатка видимо, на картинке у него 45.2.0...
    Но я думаю это фигня всё, если он имеет в виду проверку вот по этому regexp-у:

    Код:
    Firefox\/(4[7-9]|[5-9]\d+|[1-9]\d{2,})\..

    так мне кажется под него попадают вообще любые цифры после Firefox...
     
     
    Добавлено:
    mleo
    Это are believed - звучит как-то не очень уверенно.

    Всего записей: 4022 | Зарегистр. 07-05-2006 | Отправлено: 23:24 30-11-2016 | Исправлено: xChe, 23:27 30-11-2016
    Domin0



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ура! Вышло обновление!

    Цитата:
    Разработчики анонимной сети Tor представили экстренный выпуск развиваемого проектом web-браузера Tor Browser 6.0.7, ориентированного на обеспечение анонимности, безопасности и приватности. В новой версии устранена критическая уязвимость, о которой сообщалось утром, которая уже активно используется для деанонимизации пользователей браузера. Всем пользователям Tor Browser рекомендовано незамедлительно установить обновление.
     

     
    * Update Firefox to 45.5.1esr  
    * Update NoScript to 2.9.5.2

    Всего записей: 481 | Зарегистр. 21-11-2016 | Отправлено: 00:19 01-12-2016 | Исправлено: Domin0, 00:20 01-12-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Domin0
     
    [humor]
     
    Банкет по этому поводу уже закончился.
    2 часа гуляли..Гости разошлись )
     
    [/humor]

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 00:39 01-12-2016 | Исправлено: mleo, 00:43 01-12-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Теперь и альфы обновлены:
     
    Тor Browser 6.5a5 is released
    December 1st, 2016
     
    Tor Browser 6.5a5-hardened is released
    December 1st, 2016

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 11:39 02-12-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто польтзуется OrFox также требуется немедленное обновление.
     
    Orfox: Tor Browser for Android
     
    Version
    Fennec-45.5.1esr/TorBrowser-6.5-1/Orfox-1.2.1
     
    Updated
    December 1, 2016
     
    Tor at the Heart: Orbot and Orfox

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 14:54 02-12-2016 | Исправлено: mleo, 22:12 02-12-2016
    xChe



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Комментарии и советы из onion-ов:

    Цитата:
    There isn't much more to say ATM, other than this has happened in the past, it happened now,
    and it will happen again! They might have been overtaken by the federal police, or a group of hackers.
    Regardless, their goal is obviously to hack your Windows computer, and to reveal your real IP/ID.
     
    Remember to always have Javascript disabled, and to only use cookies when you know what you are doing!
    The Dark Web will eat you alive and spit you out dead if you're naive, uninformed or careless!
    And for the love of God, do NOT use Windows! Try out any of the well known Linux distros out there,
    or at least try out TAILS, and do that TODAY!
     
    If you have been visiting *** during the past week, especially having been using Windows,
    and you feel that you might have been compromised, or having had your IP/ID revealed, take appropriate actions!
    Make sure to safely hide or completely destroy any "dirty" hard disk drive!


    Всего записей: 4022 | Зарегистр. 07-05-2006 | Отправлено: 16:09 02-12-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Ну так мы здесь об этом постоянно говорим. Разве что про Линукс бесполезно ))
    Кто пользуется Вин, врядли самовольно перейдет на unix.
     
    Ну и информация в шапке: "Советы суровых анонимусов:"
    попрежнему актуальна.
     
    В конечном счете, что мешает запускать TAILS в гипервизоре?

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 17:00 02-12-2016
    HelioSS



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Сейчас работаю пока через obfs4proxy

    Как им пользоваться?

    Всего записей: 5791 | Зарегистр. 26-11-2007 | Отправлено: 12:23 06-12-2016
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    > Как им пользоваться?
     
    Tor at the Heart: Bridges and Pluggable Transports

    Всего записей: 5725 | Зарегистр. 19-05-2004 | Отправлено: 11:14 12-12-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

    Компьютерный форум Ru.Board » Компьютеры » Программы » Активные темы » Tor Browser (часть 1)
    Maz (28-03-2024 08:58): Tor Browser (часть 2)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru