Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Tor Browser (часть 1)

Модерирует : gyra, Maz

Maz (28-03-2024 08:58): Tor Browser (часть 2)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

Patrick



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Андеграунд » Tor: распределенная система анонимного серфинга || Предыдущий вид шапки
 
 

ВНИМАНИЕ! ПРОСЬБА, по вопросам сети Tor, сборкам браузеров с использованием сети Tor, обращаться в существующую тему Tor в разделе "Андеграунд" т.е. СЮДА
 
Tor обеспечивает защиту за счет маршрутизации вашего трафика по распределенной сети серверов, запущенных добровольцами со всего мира: оно не допускает наблюдения за вашим Интернет соединением и получения информации о том, какие сайты вы посещаете, оно не открывает посещаемым вами сайтам информацию о вашем физическом расположении, и позволяет посещать заблокированные сайты.
Tor Browser Bundle позволяет использовать Tor в Windоws или Linux без установки программ. Он запускается с флешки, поставляется с уже настроенным браузером и самодостаточен. В дополнение, Tor IM Browser Bundle поддерживает передачу быстрых сообщений и чат через Tor. Если вы предпочитаете использовать свой браузер, то установите Tor постоянно, а если Вы не используете Windоws, ознакомьтесь с другими вариантами скачивания Tor.


 
Сайт разработчика: Torproject
ОС: Windows (x32 и x64) || Linux (x32 и x64) || macOS (x64) || Android (arm7 / x86 / aarch64 / x86_64)
Скачать текущую версию:  
 
1. Stable Tor Browser 13.0.13  здесь или здесь    
2. Stable Tor Browser (Android) 13.0.12 здесь или здесь    
3. Experimental Tor Browser 13.5a5 здесь или здесь    
4. Experimental Tor Browser (Android) 13.5a5 здесь или здесь  

 
Предыдущие версии: Здесь
Архив версий: Здесь
Документация: ссылка
  • Руководство пользователя ТВ
  • Руководство Tor
  • Tor Wiki
     
    Отдельно о SELFRANDO - читаем ЗДЕСЬ и ЗДЕСЬ и еще ЗДЕСЬ (после закрытия ветки hardened Tor Browser, интегрировано в экспериментальную версию для Linux64)
    Отдельно о Pluggable Transports (устаревший материал)
    CIRCUMVENTION (Pluggable Transports) - В новой редакции
     
    Freeware!
     
    Информация для размышления: Продукт распространяется для использования "как есть". Если вы желаете самостоятельно перенастраивать в about:config, устанавливать Плагины (Plugins) и Расширения, дополнения, аддоны (Extensions, Add-ons), то должны понимать что Вы делаете это на свой страх и риск с вытекающими последствиями. Нет однозначного отношения к настройкам NoScript.
    Что Вы можете менять точно:
    - Настройки SECURITY LEVEL (по умолчанию Standart) - Расположение: "Щит" (правый верхний угол браузера) или Preferences (в Edit-Privacy&Security)
    - Вкл/Выкл Noscript (неоднозначный эффект профилирования)
    - Входные, выходные ноды, увеличивать/уменьшать длину цепочки, исключать ноды определенной страны в torrc.
    - Цепочки не дожидаясь автомата - NewCurcuit for this Site через значок i  (цепочки создаются для каждой вкладки ОТДЕЛЬНО) или Ctrl+Shift+L . Причем, если вы выберете New Identity (Ctrl+Shift+U), то браузер перезапустится с потерей всей информации (!!!).
    - Ставить proxy за выходной (exit) нодой.
    Советы суровых анонимусов:
    - Устанавливать сабж каждый раз перед использованием и удалять после.
    - Использовать только английскую версию браузера.
    - Не устанавливать полноэкранный режим (установлено по умолчанию).
    - Приветствуется запуск ТВ через VPN/DoubleVPN (особая жесть).
    - Особо просветленные ставят сабж в Линуксы на VPS и серфят через SSH.

    Tor Browser так же используется в live-сборках Tails, Whonix, JonDO (проект закрыт)
    Tails на Ru-Board
     
    Tor Browser для Android: Orfox (нет развития с 2019 г.)
    --------
    Tor Browser для iPhone, iPad, iPod touch: Onion Browser - Secure & Anonymous Web with Tor
    Скачать: App Store
    О приложении: Tor at the Heart: Onion Browser (and more iOS Tor)

  • Всего записей: 8095 | Зарегистр. 19-07-2004 | Отправлено: 05:49 22-09-2006 | Исправлено: mleo, 01:00 24-03-2024
    maxvlas



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mleo
    Цитата:
    Да не сходится, но ведь, как писал выше, обновление еще не опубликовано.

    дело не в этом.скачайте 6.5 и тоже самое будет
    раньше все сходилось,так и проверял
    началось с 2015 года так дальше и пошло с новыми версиями  

    Всего записей: 7934 | Зарегистр. 08-02-2011 | Отправлено: 19:55 07-03-2017
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    maxvlas
     
    Никогда не пользовался, но есть багрепорт.
     
    Используйте gpg. Это надежнее.
     
    Добавлено:
     
     
    Проверил утилитой hashdeep. Результат прежний. Нужно написать в багтрекер.
     
    Добавлено:
     
    В продолжение, смущает это - unsigned.
     
    Проверил Tor Messenger. Там все нормально.
     
    Добавлено:
     
    Проверил через gpg:
    _______________________________________________________________________
    gpg: Подпись создана 03/06/17 18:11:16 RTZ 2 (чшьр) ключом RSA с ID C3C07136
    gpg: Действительная подпись от "Tor Browser Developers (signing key) <torbrowser
    @torproject.org>" [неизвестной]
    gpg: ВНИМАНИЕ: Данный ключ не заверен доверенной подписью!
    gpg:           Нет указаний на то, что подпись принадлежит владельцу.
    Отпечаток главного ключа: EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
          Отпечаток подключа: A430 0A6B C93C 0877 A445  1486 D148 3FA6 C3C0 7136
    _______________________________________________________________________
     
    В инструкции https://www.torproject.org/docs/verifying-signatures.html.en#BuildVerification
    "Windows" оригинальный текст:
    _______________________________________________________________________
        gpg: Signature made Tue 24 Jan 2015 09:29:09 AM CET using RSA key ID D40814E0
        gpg: Good signature from "Tor Browser Developers (signing key) "
        gpg: WARNING: This key is not certified with a trusted signature!
        gpg:          There is no indication that the signature belongs to the owner.
        Primary key fingerprint: EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     
    Currently valid subkey fingerprints are:
     
        5242 013F 02AF C851 B1C7  36B8 7017 ADCE F65C 2036
        BA1E E421 BBB4 5263 180E  1FC7 2E1A C68E D408 14E0
       A430 0A6B C93C 0877 A445  1486 D148 3FA6 C3C0 7136
    _______________________________________________________________________
    -------------
     
    Короче, все нормально.

    Всего записей: 5705 | Зарегистр. 19-05-2004 | Отправлено: 20:09 07-03-2017 | Исправлено: mleo, 21:20 07-03-2017
    dariusii



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет.  
    Люди. Видел ли кто список расширений, разрешенных для tor обозревателя? Обновляемого списка. Ресурс, где бы четко обсуждались эти моменты.  
    Под понятием "разрешенных" имею ввиду расширения, которые не деанонимизирует саму программу.  
    Как-то:  
    ublock origin  
    video downloadhelper  
    список может быть большим.  
     
    В шапке такого момента не нашел. Хотя, имхо, как бы тема серьезная. Вернее, этот момент вообще обсуждаем везде очень поверхностно. максимум, что люди пишут, что нужно пользоваться проверенными расширениями. Но проверенными, на что - не уточняется. Проверенными просто на то, что  вних нет закладок - это одно. скажем, в обычном Firefox (не tor browser вариант) люди то же хотят свести момент уязвимостей к минимумум и он как бы то же проверенный.  
     
    #######  
    Может кто знает еще второй момент:  
    Как программе запретить подключаться автоматом? (когда запускаем программу, она тут же рвется подключиться - если успели нажать на настройки, то хорошо. Если нет - она подсоединилась к своей сети - нужно ее закрывать и запускать снова.)

    Всего записей: 2458 | Зарегистр. 08-11-2003 | Отправлено: 02:05 08-03-2017
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dariusii
     
    Нет смысла второй раз поднимать вопрос.
    Было бы что сказать, ответили бы.
     
    На первый вопрос есть информация в шапке. Хотите ставить расширения/дополнения? Ставьте. Никто не запрещает.
    Все что нужно в ТВ, с точки зрения разработчиков, в нем уже есть. То что нужно вам, ставьте сами.

    Всего записей: 5705 | Зарегистр. 19-05-2004 | Отправлено: 16:49 08-03-2017 | Исправлено: mleo, 16:52 08-03-2017
    zivstack

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как увязать работу DNSCrypt с Тор браузерем по шифрованию траффика через своего провайдера?

    Всего записей: 510 | Зарегистр. 29-11-2015 | Отправлено: 21:31 08-03-2017
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    как увязать работу DNSCrypt с Тор браузерем по шифрованию траффика через своего провайдера?

    А зачем использовать DNSCrypt совместно с сабжем, в нём же DNS запросы и так шифруются?


    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2474 | Зарегистр. 08-04-2016 | Отправлено: 21:45 08-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zivstack
    А в чем проблема их совместного использования? И да, DNSCrypt не шифрует весь трафик целиком, а только DNS-запросы.

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 22:34 08-03-2017
    zivstack

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KismetT_v3
     
    пишут, что это и есть уязвимость браузера, не шифрует DNS запросы, в чем же тогда практическое применние пакета Яровой, перехватить именно тут у провайдера , хотя есть вариант просто поменять его DNS, на гугловские, но слишком просто получается, IP все равно от провайдера получаю
     
    zubrRB

    Цитата:
    DNSCrypt не шифрует весь трафик целиком, а только DNS-запросы.  

     
    https://youtu.be/IylDVjPDQzc
     
    Добавлено:
    Вот где утечка анонимности в Торе происходит, кода при левом IP яндекс сниффер правильно определяет город и страну?
     


    Всего записей: 510 | Зарегистр. 29-11-2015 | Отправлено: 22:36 08-03-2017 | Исправлено: zivstack, 23:20 08-03-2017
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    пишут, что это и есть уязвимость браузера, не шифрует DNS запросы

    Надо разбираться, кто пишет и что пишет. Я пока такого не читал.


    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2474 | Зарегистр. 08-04-2016 | Отправлено: 23:40 08-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zivstack
    DNSCrypt дополняет собой технологию DNSSEC, которая в первую очередь нацелена на обеспечение аутентификации, верификации и гарантирования получения исходных данных, но не предоставляет средств для шифрования передаваемых данных. От проекта DNSCurv, осуществляющего полный цикл шифрования всех запросов DNS, DNSCrypt отличается значительным упрощением как реализации, так и конфигурации. DNSCrypt ориентирован только на шифрование канала связи между пользователем и резолвером DNS, не затрагивая при этом шифрование данных между DNS серверами. Вместо RSA DNSCrypt использует реализацию алгоритма Curve25519 (шифрование по эллиптическим кривым). http://opennet.ru/opennews/art.shtml?num=32503
     

    Цитата:
    Вот где утечка анонимности в Торе происходит, кода при левом IP яндекс сниффер правильно определяет город и страну?  

    Язык, предпочитаемый для отображения веб-страниц, с английского (по умолчанию) на русский  меняли в настройках TB? Вот Яндекс по нему и фиксирует, относя ошибочно всех без разбору к региону Москва или Россия.  
     
    P.S. Есть версия DNS Crypt 0.0.6 (с оболочкой). https://a.disquscdn.com/uploads/mediaembed/images/643/4338/original.jpg

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 00:46 09-03-2017
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Вот где утечка анонимности в Торе происходит, кода при левом IP яндекс сниффер правильно определяет город и страну?


    Цитата:
    зык, предпочитаемый для отображения веб-страниц, с английского (по умолчанию) на русский  меняли в настройках TB? Вот Яндекс по нему и фиксирует, относя ошибочно всех без разбору к региону Москва или Россия.  

    Скорее всего не совсем так. Язык берёт не из сабжа, а из системы, при включенном JS это узнаётся без проблем. И да, этот сервис туфту гонит как по IP, так и по местоположению.
     


    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2474 | Зарегистр. 08-04-2016 | Отправлено: 10:35 09-03-2017
    zivstack

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KismetT_v3
     
    Вот какой утилитой проверить, что шифрует Тор а что нет?  
     

    Цитата:
    Тор браузер отправляет пакет первому узлу, причем в нем находится зашифрованный адрес второго узла. Первый узел знает ключ для шифра и, узнав адрес второго, переправляет туда пакет (это как у лука сняли первый слой). Второй узел, получив пакет, имеет ключ для расшифровки адреса третьего узла (сняли еще один слой с лука). Таким образом, со стороны не возможно понять, какой именно сайт вы в итоге открыли в окне своего Tor Browser.
     
    Но обратите внимание, что шифруется только путь (маршрутизация), а само содержимое пакетов не шифруется. Поэтому для передачи секретных данных лучше будет их предварительно зашифровать (хотя бы в упомянутом выше ТруКрипте), ибо возможность их перехвата (например, с помощью снифферов) существует.
     
    Кроме этого у данной технологии есть еще несколько недостатков (или особенностей):
     
        Интернет-провайдер (или кто-то еще, кто следит за вашим трафиком) может понять, что вы используете Тор. Что именно вы смотрите или делаете в сети он не узнает, но иногда сам факт знания того, что вы что-то скрываете, может иметь последствия. Учтите это и по возможности изучите способы усиления маскировки (а они существуют), если для вас это критично.
        В сети TOR используется не специальное скоростное оборудование, а, по сути, обычные компьютеры. Отсюда выплывает и еще один недостаток — скорость передачи информации в этой секретной сети может существенно различаться и иногда ее бывает явно недостаточно для, например, просмотра медиа-контента.
    http://ktonanovenkogo.ru/voprosy-i-otvety/tor-brauzer-chto-eto-takoe-tor-skryt-vashi-dejstviya-seti.html

     
     
    zubrRB
     

    Цитата:
    Язык, предпочитаемый для отображения веб-страниц, с английского (по умолчанию) на русский  меняли в настройках TB? Вот Яндекс по нему и фиксирует, относя ошибочно всех без разбору к региону Москва или Россия.  

     
    Дело не в языке, это я думаю заблуждение на счет яндекса, вот аналогичный тест с Тором на русском языке, только город уже сотвествует IP, ничего не менял в настройках, кроме подключения на другого провайдера, догадаетсь в чем тут разница?
     

     

    Всего записей: 510 | Зарегистр. 29-11-2015 | Отправлено: 10:44 09-03-2017 | Исправлено: zivstack, 10:45 09-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В TB имеется баг с локализацией. Локализация и проверка правописания русские, в about:config прописан приоритет для русского, но стоит обновиться какому-либо дополнению, как страницы начинают открываться на английском. Хотя никакие настройки локализации и приоритета при этом нигде не изменяются. Приходится отключать поочередно дополнения, перезапускать TB, чтобы восстановить русскую локаль, после чего включать дополнения (расширения) по новой. И так до очередного обновления какого-то из них.
     
    И вот вчера вечером с нормальной русской локализацией Яндекс выдавал мне регион - Россия, а сегодня после очередного обновления расширения и со сбитой локализацией - выдал Канаду, притом что IP совсем иной принадлежности, а язык системы тем более.

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 12:38 09-03-2017
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    zivstack
     
    ТВ все dns запросы шифрует. Не нужно озвучивать ложную информацию.
     
     
    zubrRB
     
    Это не баг ТВ. Вы ставите дополнения и в ответе за то как дальше начинает работать сабж.
     
    Если вы на жигули поставите 19 диски и потом у вас рассыпется подвеска, кого вы будете винить? Производителя?

    Всего записей: 5705 | Зарегистр. 19-05-2004 | Отправлено: 13:08 09-03-2017 | Исправлено: mleo, 13:11 09-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Так TB - это есть набор определенных предустановленных дополнений в Firefox ESR. И если при их обновлении возникает конфликт с локализацией, то это явно не моя вина. (Купившего в официальном автосалоне "АвтоВАЗ" новые "Жигули" с 19 дисками).

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 13:26 09-03-2017
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ТВ - это пропатченный браузер FF с предустоновленными дополнениями:
    - HTTPS Everywhere
    - NoScript
    - Torbutton
    - TorLauncher
    без плагинов.
    Если у вас другой набор, значит ваш браузер не от torproject.org.
     
    Что касается Автоваза, то если салон продает машину с внесенными им изменениями, принебрегая требованиями и рекомендациям тех документации завода-изготовителя, то, в случае поломки, можете смело обращаться в суд на этот салон.
    В случае с ТВ, у вас есть преимущество, вы можете "взять" сабж непосредственно у "завода-производителя". В случае если вы не вносили никаких изменений в него, то смело пишите в багрепорт.

    Всего записей: 5705 | Зарегистр. 19-05-2004 | Отправлено: 13:42 09-03-2017 | Исправлено: mleo, 13:43 09-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HTTPS Everywhere и NoScript периодически обновляются сами. Из-за позавчерашнего обновления TB из-под него локаль снова слетела, и пока не срабатывает прежняя схема.
    Много лет имелась проблема со скроллингом Page Down, нормально  работал только через пробел. Написал в комментариях в их блоге - баг устранили. Но вот эту проблему на инглише описать им затрудняюсь. Жду перехода на Firefo 53 ESR, может, там этой проблемы уже нет.

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 16:09 09-03-2017
    zivstack

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mleo

    Цитата:
    ТВ все dns запросы шифрует. Не нужно озвучивать ложную информацию.  

     
    какой утилитой, скриптом это проверить?
     
     
    zubrRB

    Цитата:
    И вот вчера вечером с нормальной русской локализацией Яндекс выдавал мне регион - Россия, а сегодня после очередного обновления расширения и со сбитой локализацией - выдал Канаду, притом что IP совсем иной принадлежности, а язык системы тем более.
     

     
    я проще сделал, установил англоязычный Тор и проверил, результат тот же, город российский, он верно указан, почему?! локализация не причем тут, где идет утечка данных? Может дело все-таки в провайдере?
     

     

    Всего записей: 510 | Зарегистр. 29-11-2015 | Отправлено: 17:59 09-03-2017
    zubrRB



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    какой утилитой, скриптом это проверить?  

    http://dnsleak.com/
    https://dnsleaktest.com/
    https://perfect-privacy.com/dns-leaktest/

    Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 18:42 09-03-2017 | Исправлено: zubrRB, 18:50 09-03-2017
    mleo

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    zivstack
     
    Этой например http://forum.ru-board.com/topic.cgi?forum=5&topic=14506#1

    Всего записей: 5705 | Зарегистр. 19-05-2004 | Отправлено: 20:35 09-03-2017
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

    Компьютерный форум Ru.Board » Компьютеры » Программы » Tor Browser (часть 1)
    Maz (28-03-2024 08:58): Tor Browser (часть 2)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru