Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Доступны Tor Browser 8.5 и первая стабильная версия Tor Brow..."	+/–
Сообщение от opennews (??), 22-Май-19, 10:52
После десяти месяцев разработки сформирован (https://blog.torproject.org/new-release-tor-browser-85) значительный релиз специализированного браузера Tor Browser 8.5 (https://www.torproject.org/projects/torbrowser.html.en), в котором продолжено развитие функциональности на базе ESR-ветки Firefox 60 (https://www.opennet.ru/opennews/art.shtml?num=48565). Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix (https://www.opennet.ru/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.html.en) для Linux, Windows, macOS и Android. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere (https://www.opennet.ru/opennews/art.shtml?num=35036), позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript (http://noscript.net/). Для борьбы с блокировкой и инспектированием трафика применяются fteproxy (https://fteproxy.org/) и obfs4proxy (https://github.com/Yawning/obfs4/tree/master/obfs4proxy). Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются  альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае. Для  защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и  screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns. В новом выпуске: -  Проведена реорганизация панели и упрощён (https://gitweb.torproject.org/tor-browser-spec.git/tree/prop...) доступ к индикатору уровня защиты, который вынесен из меню Torbutton на основную панель. Кнопка Torbutton  перенесена в правую часть панели. По умолчанию с панели убраны индикаторы дополнений HTTPS Everywhere и NoScript (можно вернуть в интерфейсе настройки панели). Индикатор HTTPS Everywhere убран так как он не несёт полезной информации и перенаправление на HTTPS всегда применяется по умолчанию. А индикатор NoScript убран так как переключение между базовыми уровнями зашиты предоставляется в Torbutton, а кнопка NoScript часто вводит в заблуждение предупреждениями, возникающими из-за принятых в Tor Browser  по умолчанию настроек, а также предоставляет доступ к обширным настройкам NoScript, при изменении которых легко допустить ошибки, которые могут негативно повлиять на безопасность. Контроль блокировки JavaScript для конкретных сайтов может быть произведён через секцию дополнительных полномочий в контекстном меню в адресной строке (кнопка "i"); -   Откорректирован стиль и обеспечена совместимость Tor Browser c новым оформлением Firefox, подготовленным в рамках проекта "Photon (https://wiki.mozilla.org/Firefox/Photon/Updates)". Изменено и унифицировано для всех платформ оформление стартовой страницы "about:tor"; -  Представлены новые логотипы Tor Browser. -  Обновлены версии компонентов браузера: Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, te OpenSSL  1.0.2r, Tor Launcher 0.2.18.3; -  Сборки сформированы с флагом "MOZILLA_OFFICIAL (https://developer.mozilla.org/en-US/docs/Archive/B2G_OS/Deve...)", применяемом для официальных сброк Mozilla. -  Подготовлен первый стабильный выпуск мобильной редакции Tor Browser для платформы Android, построенного на кодовой базе Firefox 60.7.0 для Android и позволяющего работать только через сеть Tor, блокируя любые попытки установки прямого сетевого соединения. В состав включены дополнения HTTPS Everywhere и Tor Button. По функциональности редакция для Android пока отстаёт от настольной версии, но обеспечивает практически тот же по уровень защиты и обеспечения конфиденциальности. Мобильная версия размещена (https://play.google.com/store/apps/details?id=org.torproject...) в Google Play, но также доступна (https://www.torproject.org/download/#android) в форме APK-пакета с сайта проекта. В ближайшее время ожидается публикация в каталоге F-droid. Поддерживается работа на устройствах с Android 4.1 или более новая версией платформы. Ключевые отличия Tor Browser для Android от Firefox для Android: -  Блокирование кода для отслеживания перемещений. Каждый сайт изолируется от перекрёстных запросов, а все Cookie автоматически удаляются  после завершения сеанса; -  Защита от вмешательства в трафик и наблюдения за активностью пользователя. Всё взаимодействие с внешним миром происходит только через сеть Tor и  в случае перехвата трафика между пользователем и провайдером атакующий может увидеть только то, что пользователь использует Tor, но не может определить какие сайты открывает пользователь. Защита от вмешательства особенно актуальна в условиях, когда некоторые отечественные операторы мобильной связи  не считают зазорным вклиниваться в незашифрованный пользовательский HTTP-трафик и подставлять свои виджеты (Билайн (https://www.opennet.ru/opennews/art.shtml?num=43918)) или рекламные баннеры (Теле2 (https://vc.ru/marketing/36042-tele2-polzovateli-mogut-otkaza...) и Мегафон (https://meduza.io/slides/mobilnye-operatory-podsovyvayut-abo...)); -  Защита от определения специфичных для конкретного посетителя особенностей и от отслеживания пользователей с помощью методов скрытой (https://www.opennet.ru/opennews/art.shtml?num=46046) идентификации ("browser fingerprinting"). Все пользователи Tor Browser со стороны выглядят одинаково и неотличимы между собой при использовании расширенных методов косвенной идентификации. Например, кроме сохранения идентификатора через Cookie и API локального хранения данных для идентификации могут учитываться специфичные для пользователя список установленных дополнений (https://www.opennet.ru/opennews/art.shtml?num=47103), часовой пояс, список поддерживаемых MIME-типов, параметры экрана, список доступных шрифтов, артефакты (https://www.opennet.ru/opennews/art.shtml?num=48736) при отрисовке с использованием canvas  и WebGL,  параметры в заголовках HTTP/2 (https://www.opennet.ru/opennews/art.shtml?num=47821) и HTTPS (https://www.opennet.ru/opennews/art.shtml?num=42943),  манера работы   с клавиатурой (https://www.opennet.ru/opennews/art.shtml?num=42685) и мышью (https://www.opennet.ru/opennews/art.shtml?num=44027); -  Применение многоуровневого шифрования. Помимо защиты HTTPS  трафик пользователя при прохождении через Tor дополнительно шифруется как минимум три раза (применяется многослойная схема шифрования, при которой пакеты обёртываются в серию слоёв с применением шифрования по открытым ключам, при которых каждый узел Tor на своём этапе обработки раскрывает очередной слой и знает лишь следующий этап передачи, а  лишь последний узел может определить адрес назначения); -  Возможность доступа к блокируемым провайдером ресурсам или централизованно цензурируемым сайтам. По статистике (https://reestr.rublacklist.net/visual/) проекта Роскомсвобода 97% блокируемых ныне в РФ сайтов заблокировано неправомерно (находятся в одних подсетях с заблокированными ресурсами).... URL: https://blog.torproject.org/new-release-tor-browser-85 Новость: https://www.opennet.ru/opennews/art.shtml?num=50719
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Май-19, 10:52	+/–
А когда-то они говорили, что тор на андроиде бессмысленен...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

2. Сообщение от Аноним (2), 22-Май-19, 10:52	+/–
Слава!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

3. Сообщение от Аноним (3), 22-Май-19, 11:03	–1 +/–
Почему они не поставят tree style tab штатно туда?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118

4. Сообщение от Аноним (4), 22-Май-19, 11:11	+3 +/–
Почитать (по теме новости): 1.: https://tjournal.ru/law/95555-putin-podpisal-zakon-ob-avtono... 2.: https://tjournal.ru/law/93076-avtory-zakona-ob-avtonomnom-ru...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #21, #31

5. Сообщение от Zenitur (ok), 22-Май-19, 11:14	+10 +/–
Пользоваться Тор Браузером на платформе, которая шлёт телеметрию by design, это всё равно что протирать спиртиком место укола перед смертельной инъекцией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #6, #7, #33, #41

6. Сообщение от AlexYeCu_not_logged (?), 22-Май-19, 11:31	+5 +/–
>Пользоваться Тор Браузером на платформе, которая шлёт телеметрию by design, это всё равно что протирать спиртиком место укола перед смертельной инъекцией. Похоже, вы не знаете, что такое Tor. И что такое Android -- тоже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #51

7. Сообщение от Аноним (7), 22-Май-19, 11:31	+9 +/–
для любителей сферической безопасности в вакууме стоит добавить что тор бразуер в россии используется зачастую чтобы просто блокировки обойти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от rm rf CWindows (?), 22-Май-19, 11:34	+2 +/–
WebGL не отключён, кстати, по умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #13, #36

9. Сообщение от Аноним (4), 22-Май-19, 11:37	+2 +/–
Не удаляйте ссылки, иначе будет OpenNet не такой уж и Open.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11, #14

10. Сообщение от Аноним (23), 22-Май-19, 11:40	+1 +/–
Это более чем странно, в свете наличия кучи известных методов fingerprint-инга на основе WebGL. https://trac.torproject.org/projects/tor/ticket/30531 https://trac.torproject.org/projects/tor/ticket/30537 https://trac.torproject.org/projects/tor/ticket/30541
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #12, #73

11. Сообщение от Аноним (11), 22-Май-19, 11:41	+1 +/–
Опеннет первым и закроют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #16

12. Сообщение от Аноним (11), 22-Май-19, 11:45	+1 +/–
У webgl есть доступ к хосту, житам и за перделы песочниц. Он не может быть безопасным. Всегда пугал, по уровню уязвимости он где-то на уровне флэша.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #63, #98

13. Сообщение от Аноним (13), 22-Май-19, 11:53	+1 +/–
Нет JS — нет WebGL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #79

14. Сообщение от Zenitur (ok), 22-Май-19, 11:56	+/–
Удалят, потому что это TJournal. Был бы Roem, Комменсантъ, РБК или Ведомости, то оставили бы. А The Bell, DW и TJournal сразу убирают. Даже если там материал, который к месту на техническом ресурсе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #23

16. Сообщение от Аноним (4), 22-Май-19, 11:59	+1 +/–
За что ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18

18. Сообщение от Zenitur (ok), 22-Май-19, 12:00	+2 +/–
"За то что мы их не успели" © Кин-дза-дза
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #26

19. Сообщение от user (??), 22-Май-19, 12:17	+1 +/–
Защита детей от нарушителей Конституции - долг каждого гражданина.
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от user (??), 22-Май-19, 12:25	+3 +/–
Цензура - это фашизм. Сторонники цензуры - фашисты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #27

23. Сообщение от Аноним (23), 22-Май-19, 13:07	–4 +/–
Может удаляют потому что в статьях про "изоляцию рунета" лишь домыслы, передёргивания, запугивание на пустом месте и однобокое освещение с позиции одной из сторон? Замена официальной пропаганды на пропаганду оппозиции ничуть не лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #24, #28, #34

24. Сообщение от Аноним (4), 22-Май-19, 13:10	+2 +/–
Какие домыслы? Там представлены все ссылки на оф. документы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35

26. Сообщение от Аноним (-), 22-Май-19, 13:14	+/–
Здарова братишка, давно тебя не видел)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

27. Сообщение от Zenitur (ok), 22-Май-19, 13:15	+/–
В США, например, она есть вполне себе официально. https://ru.wikipedia.org/wiki/Цензура_в_США Это у нас её отменили в 1992 году, а у них она как была, так и есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #40, #50, #55, #102

28. Сообщение от user (??), 22-Май-19, 13:20	+/–
Какие-то элементы полезны для заявленных целей, но большинство (особенно DPI) годятся только для цензуры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #89

31. Сообщение от Аноним (-), 22-Май-19, 13:44	–1 +/–
Ну и нафиг твои слоупочьи новости месячной давности нужны? Все нормальные люди уже давно об этом знают, а ты только из криокамеры вылез.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

32. Сообщение от ryoken (ok), 22-Май-19, 13:55	–1 +/–
"Мобильная версия размещена в Google Play, но также доступна в форме APK-пакета с сайта проекта. В ближайшее время ожидается публикация в каталоге F-droid." Хм, а я как-то думал, что как раз в F-Droid оно должно раньше быть...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38

33. Сообщение от Аноним (33), 22-Май-19, 13:57	+/–
Даже если это так, пользователи, особенно незалоченные на Google Play, получают вменяемый браузер. Таковым мог бы считаться Firefox, но в том же Yandex Market он недоступен, на Android с сайта Firefox идет отфутболивание в Google Play.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #44

34. Сообщение от Zenitur (ok), 22-Май-19, 13:59	+6 +/–
Помнишь был такой человек, Антон Носик? Один из создателей Рунета в том виде, в котором мы его знаем сейчас. Я видел информацию, что в личном общении с В. Путиным, Путин ему сказал, что не видит смысла контролировать интернет так же, как и традиционные СМИ. Путин видел интернет как бизнес-инструмент, в котором мало людей. Всё изменилось в декабре 2011 года. На митинге "За честные выборы" в Москве собралось ~100 тыс. (за точными числами по разным городам - на Википедию). А это немало людей. Было очевидно, что люди собрались благодаря интернету, а не традиционным СМИ. Это и есть настоящая причина. А не то, о чём говорят официально. Почитай статью "Спрут это глагол" от KermlinRussia. Статья 2015 года, а всё, что там рассказано, сбылось
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #78, #121

35. Сообщение от Аноним (23), 22-Май-19, 14:11	–2 +/–
Вот и почитайте исходный закон http://publication.pravo.gov.ru/Document/View/0001201905010025 а не его художественные пересказы с домыслами. Там и половины нет того, о чем писали в новостях. Главная суть в том, что сейчас не провайдеры будут отвечать и выполнять предписания о блокировках и изменениях маршрутов, а будет устанавливаться отдельное оборудование и всё управление будет централизованно. Всё что там описано до сих пор могло быть сделано и делалось в ручном режиме на уровне взаимодействия с каждым провадером, а сейчас они хотят всё это автоматизировать и снять ответственность с провайдера за выполнение блокировок. Воздействие на уровне маршрутизации определяется только в Чрезвычайных ситуациях и при введении Чрезвычайного положения. Поверьте, если чрезвычайное положение введут, всем уже будет далеко плевать на работу интернета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #37, #42, #60, #77

36. Сообщение от Аноним (-), 22-Май-19, 14:12	+1 +/–
А там специально для кого сделан выбор уровня безопасности?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #116

37. Сообщение от Аноним (4), 22-Май-19, 14:21	+2 +/–
"чрезвычайное положение" - митинги ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #53, #119

38. Сообщение от Аноним (38), 22-Май-19, 14:47	–1 +/–
В F-Droid, в отличии от Google Play, проводится аудит кода и перекомпиляция, поэтому со скоростью всё как раз наоборот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #48

39. Сообщение от Аноним (39), 22-Май-19, 15:03	+/–
в компании забанили Tor пакеты кто подскажет как обойти это ограничение, как поднастроить tor? (соединяться с внешним серваком по ssh, а от-туда в tor не вариант)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #54, #120

40. Сообщение от йож (?), 22-Май-19, 15:12	+1 +/–
>> Цензура - это фашизм. [..] > В США, например, она вы так спорите, соглашаетecь или информируете, где линчуют негров?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #109

41. Сообщение от user (??), 22-Май-19, 15:34	+/–
Зайди на их сайт и прочти для чего в первую очередь создавался тор и не слушай всяких школьников про анонимность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

42. Сообщение от robot228 (?), 22-Май-19, 16:03	+/–
Когда будет httpS тогда и почитаем. А пока проваливай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

43. Сообщение от Аноним (43), 22-Май-19, 16:03	+/–
Чего тебе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #84

44. Сообщение от Аноним (44), 22-Май-19, 16:26	+/–
А кто мешает скачать отсюда? https://ftp.mozilla.org/pub/mobile/releases/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

45. Сообщение от Alex (??), 22-Май-19, 16:48	+/–
Добавьте в новую версию специальные возможности accessability    Потому что последние доступна версия под номером семь. Она официальном сайте её уже нет. Приходится скачивать на каких-то других непроверенных. А новые версии вообще полностью никак не озвучиваются. Хотя обычный  FX, который на версии 66, если включить спец возможности в настройках nvda, они будут. А в тор браузере не получается. Приходится сидеть на старой версии и запрещать обновления.   Или подскажите как лучше быть
Ответить | Правка | Наверх | Cообщить модератору

46. Сообщение от Аноним (46), 22-Май-19, 16:49	+/–
Не хрен в компании лазать по всяким tor'ам. Если вам зачем-то надо, ходите с личных устройств. А лучше просто ходите, вам tor ни к чему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #56

48. Сообщение от Аноним (48), 22-Май-19, 17:26	–2 +/–
> проводится аудит кода и перекомпиляция ...чтобы вся инфа вместо гоогла сливалась перекомпиляльщикам?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #86

50. Сообщение от Аноним (50), 22-Май-19, 17:39	+/–
Значит, и у них признаки фашизма есть у власти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

51. Сообщение от marks (?), 22-Май-19, 17:43	+/–
Ну вот, на самом интересном месте, как обычно. Просвятите, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #52, #58

52. Сообщение от Имя (?), 22-Май-19, 18:04	+4 +/–
>Просвятите >ПросвЯтите Это не сюда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

53. Сообщение от Имя (?), 22-Май-19, 18:05	+/–
Злоупотребление Конституцией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #57, #81

54. Сообщение от Аноним (54), 22-Май-19, 18:06	+2 +/–
Включить мосты - obfs или meek
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #104

55. Сообщение от Аноним (-), 22-Май-19, 18:16	+4 +/–
>Цензура в сша >у нас её отменили в 1992 году >а у них она как была, так и есть Чет в голос
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

56. Сообщение от гражданин майорвотставке (?), 22-Май-19, 18:29	+/–
> Не хрен в компании лазать по всяким tor'ам. Если вам зачем-то надо, > ходите с личных устройств. А лучше просто ходите, вам tor ни в рабочее время у нас личные устройства использовать не полагается. ваша служба безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #65

57. Сообщение от Аноним (4), 22-Май-19, 18:31	+1 +/–
Пока мы видим только пренебрежение конституцией одной из сторон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

58. Сообщение от AlexYeCu_not_logged (?), 22-Май-19, 18:33	–2 +/–
> Ну вот, на самом интересном месте, как обычно. Просвятите, пожалуйста. Выше уже объяснили, что функционал Tor-а несколько шире, чем мнится автору не понравившегося мне комментария. Да и «стукачество» Андроида как платформы несколько преувеличено: во-первых его всё же сильно меньше (и часто речь либо об информации, без которой магазин софта не организуешь, либо об отключаемых вещах), во-вторых часто платформе приписывают заслуги всего доступного софта, в-третьих, есть возможности для контроля за исходящей информацией, в четвёртых есть свободные от гуглосервисов сборки. Иными словами, если кому нужна секретность, то абы какой Андроид, конечно же, не годится — предустановленному так уж точно не место на девайсе, но категорично списывать со счетов ось всё же не стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #59

59. Сообщение от InuYasha (?), 22-Май-19, 19:36	+/–
Из серии "Вы даже не могли представить" https://blog.wirelessmoves.com/2014/08/supl-reveals-my-ident...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #71

60. Сообщение от InuYasha (?), 22-Май-19, 19:39	+/–
Не поверим. При объявлении ЧП - первое, что вы сделаете - проверите, все ли ваши родные/дорогие/любимые в быдлограмчике/кацапе/бибере/вкакашнике живы и пр. Потому что емкости каналов на звонки не хватит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #88

61. Сообщение от Аноним (61), 22-Май-19, 19:43	+/–
> Индикатор HTTPS Everywhere убран так как он не несёт полезной информации и перенаправление на HTTPS всегда применяется по умолчанию. Зачем нужно дополнение которое всегда делает одно и тоже, да еще от третьей конторы? Подозрительно, нет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #68

63. Сообщение от InuYasha (?), 22-Май-19, 19:50	+/–
Flash же как раз в песочнице.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #69, #70

64. Сообщение от InuYasha (?), 22-Май-19, 19:52	+/–
Вечно они гонялся за (тор)мозиллой - и расширения поломаны, и дыры не все заткнуты, и тормозит как вагон с гвоздями без колёс.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

65. Сообщение от Аноним (46), 22-Май-19, 20:24	+/–
С личных устройств, в личное время. Но это уже перебор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #92

67. Сообщение от Аноним (69), 22-Май-19, 20:31	+/–
Оно вроде верифицирует серты -- в чебурнетах так популярно подменять серты. Но тут и выходная нода может подменять. Вы не доверяете EFF? Я доверяю. И даже доначу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #87

68. Сообщение от Аноним (69), 22-Май-19, 20:35	+/–
А NoScript кстати я не доверяю, там автор очень мутный и новая версия была намного хуже. Вместо него лучше бы просто отключить все скрипты принудительно и всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #74

69. Сообщение от Аноним (69), 22-Май-19, 20:40	+/–
У нормального npapi флеша не было песочницы емнип, нативный код, жит, и любые другие прелести с минимумом затрат. Судя потому что с введением пеппера сильно меньше уязвимостей не стало, песочница там так себе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #76

70. Сообщение от Аноним (69), 22-Май-19, 20:41	+/–
У npapi vdpau работал, иначе не посмотреть видео с ускорением. Прошло 10 лет а ничего не изменилось в линуксе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #82

71. Сообщение от AlexYeCu_not_logged (?), 22-Май-19, 21:13	+/–
> Из серии "Вы даже не могли представить" > https://blog.wirelessmoves.com/2014/08/supl-reveals-my-ident... Мда, аудитория Опеннет год от года расстраивает всё больше. Тебе фраза ниже что-нибудь говорит? По предоставленной тобой ссылке, между прочим. This is because the request completely bypasses the operating system of the device if it is made directly by the radio chip. Ну и при чём тут Android? Он, конечно, тот ещё уродец by design, вот только что GNU\Linux, что *BSD тоже ничего не могут противопоставить ни IntelME, ни PSP. Не смешивай проблемы и небезопасность железа и софта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #107

72. Сообщение от Аноним (73), 22-Май-19, 22:53	+/–
>подставлять свои виджеты (Билайн) или рекламные баннеры (Теле2 и Мегафон) И только МТС в белом фраке на красном фоне.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

73. Сообщение от Аноним (73), 22-Май-19, 22:56	+1 +/–
не странно, а закономерно. Это далеко не единственная "странность", которые выстраиваются в закономерность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

74. Сообщение от Аноним (73), 22-Май-19, 22:57	+/–
Автор мутный. Но исходники - на гитхабе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

75. Сообщение от Аноним (76), 22-Май-19, 23:00	+2 +/–
Ведроид при первом соединении с сетью - благополучно сливает твой imei . А ещё идентифицирует устройство пользователя для себя всеми способами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #110

76. Сообщение от Аноним (76), 22-Май-19, 23:04	+/–
Песочницу добавили. Снаружи он NPAPI, а внутри PPAPI с песочницей. Там фактически двойная песочница.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

77. Сообщение от IRASoldier (?), 22-Май-19, 23:26	+/–
>а сейчас они хотят всё это автоматизировать и снять ответственность с провайдера за выполнение блокировок - т.е. блокировать больше и удобнее. В твоей методичке, интересно, вот прямо так, как ты напечатал написано или ты допустил палево? Ай-яй-яй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

78. Сообщение от Аноним (78), 23-Май-19, 02:08	+2 +/–
> Статья 2015 года, а всё, что там рассказано, сбылось Да что там статья, уже почти полностью сбылось то что было рассказано в 1984 и "О, дивный новый мир".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #90

79. Сообщение от Аноним (78), 23-Май-19, 02:12	+/–
apt-get install links2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

80. Сообщение от Аноним (78), 23-Май-19, 02:13	+/–
Те же яйца, только в профиль
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #95, #97

81. Сообщение от Аноним (81), 23-Май-19, 02:48	+2 +/–
> Злоупотребление Конституцией Это как «злоупотребление правом дышать», да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #115

82. Сообщение от Алеша (?), 23-Май-19, 04:17	+/–
В смысле не изменилось? Vdpau & vaapi работают. Правда всего лишь год как из коробки, а до того нужно было патчить или качать спец версию хромого...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #83, #91

83. Сообщение от Аноним (83), 23-Май-19, 07:36	+/–
Я про то что без флэша ускореное декодирование не работает, только вчера проверял. Это ладно я могу 1440p смотреть спокойно (и то в зависимости от формата будет слайдшоу, скажем на 60 фпс), 2к и выше уже слайдшоу без вариантов. Только в пеппер-флэше оно тоже не работало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

84. Сообщение от Офисный Крыс (?), 23-Май-19, 09:26	+/–
Ну ты чего? Я же сказал - на самый верх, налево!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

86. Сообщение от Аноним (73), 23-Май-19, 09:45	+/–
Билды воспроизводимые. Скомпиляй сам, найди отличия, если найдёшь -  поднимай шум. А если не найдёшь - снимай опровержение с вежливыми извинениями и выкладывай на ютьюб ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

87. Сообщение от Аноним (73), 23-Май-19, 09:49	+1 +/–
Нет. Оно просто содержит список сайтов, к которым доступ должен быть только по https + список сайтов, где на кука надо повесить соответствующие флаги + правила переписывания URI.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #101

88. Сообщение от пох (?), 23-Май-19, 10:49	+/–
ну да, конечно же - емкости не хватившей на голосовые каналы с максимальным уплотнением, хватит на ваши терабайты жабаскрипта и кнопку в виде jpeg 5600x5600 В 2010м все еще попадались клиенты, жаловавшиеся на "плохую связь", сидя на грандстриме за adsl, залоченном на 320/64k по тарифу 2001го. Причем у них была нормальная связь (куда ей столько), пока они не лезли во вконтактег через этот же гнилой провод.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

89. Сообщение от товарищ майор (?), 23-Май-19, 10:51	+/–
что за глупости? dpi позволяет защищать вас от ужасных вирусов, троянов, антиправительственной пропаганды и вообще интернетов (как известно, разработанных в ЦРУ)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #96

90. Сообщение от пох (?), 23-Май-19, 10:51	+/–
причем каким-то волшебным образом - одновременно, по-моему, авторы того и другого о таком и помыслить не могли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

91. Сообщение от пох (?), 23-Май-19, 10:54	+/–
пруф есть? патчи от гуглооси действительно интегрированны в мэйнстримного хромога?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

92. Сообщение от гражданин майорвотставке (?), 23-Май-19, 11:01	+1 +/–
ну какой перебор? Реально регулярно ловим за руку любителей торгануть корпоративной базой клиентов, или при увольнении просто на всяк случай прихватить ее кусочек на память - а там у нас далеко не только email. да, это не единственная и не основная часть утечек (которые не ловим), но если пустить на самотек - будет. а кадровики говорят, что других агентов, представителей, кассиров и продавцов у них для нас нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

93. Сообщение от пох (?), 23-Май-19, 11:02	+/–
вы вот это так говорите, как будто они могут не гоняясь за тормозилой сами затыкать бесконечные десятки cve.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

95. Сообщение от пох (?), 23-Май-19, 11:04	+/–
ну же, интрига была, где скандал и расследование? А то может я чего-то не знаю про свой мобильник? с мегапхоном и пчелайном можете не рассказывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

96. Сообщение от Имя (?), 23-Май-19, 11:44	+/–
1. Главное отличие баннерорезки от цензуры - добровольность. 2. Как связаны разработка TCPIP и разработка сайтов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

97. Сообщение от Имя (?), 23-Май-19, 11:48	+/–
У них на логотипе не яйцо, а дырка туалета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

98. Сообщение от user (??), 23-Май-19, 12:40	+/–
Хуже, флэш можно вообще не ставить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

101. Сообщение от Аноним (83), 23-Май-19, 15:59	+/–
А раньше было, как раз через тор и проверяло. https://en.wikipedia.org/wiki/HTTPS_Everywhere#SSL_Observatory Я недавно (года 3 назад) обнаружил, что в России бывают и фейковые валидные серты от комодо под видом нормальных, не только тот палевный MITM. Это серьёзная проблема. Почему-то никто об этом не говорит. :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #108

102. Сообщение от Урри (?), 23-Май-19, 16:55	+/–
Роскомнадзор, перестаньте курить на работе и немедленно покиньте форум.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

104. Сообщение от Аноним (83), 23-Май-19, 17:01	+/–
Мосты мой домашний провайдер тоже забанил, расскажите, как быть? Только вручную запрашивать? Так там плохие предлагают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #105

105. Сообщение от анон (?), 23-Май-19, 17:37	+/–
сменить провайдера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #106

106. Сообщение от Аноним (83), 23-Май-19, 17:59	+/–
Другие провайдеры ростелеком, полагаете, он не будет блокировать что-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #111

107. Сообщение от InuYasha (?), 23-Май-19, 22:45	+1 +/–
Просто прочти повнимательней то что сам цитируешь: > This is because the request completely bypasses the operating system of the > device if it is made directly by the radio chip. >> if it is made directly by the radio chip. >>> if У меня вот тот самый случай в руках, когда else. Т.е. программно. И у mediatek это почти везде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

108. Сообщение от Аноним (73), 23-Май-19, 23:06	+/–
1 А как вы определили, что сертификаты поддельные? 2 Если сертификаты действительно были поддельными, почему не была запущена процедура прекращения доверия 3 с летсэнкрипт вы вообще спонтанно не определите, фейковые ли серты, так как ротируются часто и набрать статистику не по чему. >А раньше было, как раз через тор и проверяло. https://en.wikipedia.org/wiki/HTTPS_Everywhere#SSL_Observatory Никогда ей не пользовался, ведь это всё-таки отсылает инфу о моих посещениях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #113, #114

109. Сообщение от Аноним (109), 24-Май-19, 04:39	+2 +/–
Спорю. У них цензура есть официально, а фашизма нет. Значит, цензура = фашизм, неправда
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

110. Сообщение от Аноним (-), 24-Май-19, 05:39	+/–
> Ведроид при первом соединении с сетью - благополучно сливает твой imei . Симка твоя симка сливает IMEI, кромеIMEI также есть у смартфона еще несколько других идентификационных номеров. Так-что перепрошивка с изменением IMEI бессмысленна. > А ещё идентифицирует устройство пользователя для себя всеми способами. Это правда. Но, не Андроид плохой, создатели Андроида плохие. Машины не могут быть плохими.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #112

111. Сообщение от пох (?), 24-Май-19, 13:58	+/–
> Другие провайдеры ростелеком, полагаете, он не будет блокировать что-то? в плане именно массовых блокировок - те еще халтурщики, да. Видимо, шибко-уверены что их-то не оштрафуют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

112. Сообщение от пох (?), 24-Май-19, 14:02	+/–
>> Ведроид при первом соединении с сетью - благополучно сливает твой imei . > Симка твоя симка сливает IMEI, кромеIMEI также есть у смартфона еще несколько симка не сливает мой imei _гуглю_. Причем тремя разными способами, чтоб наверняка. > других идентификационных номеров. которые тоже радостно падают в бездонную бочку гугля > Так-что перепрошивка с изменением IMEI бессмысленна. осмысленна, если ты шифруешься от тех кто не может купить эту информацию у гугля. > Это правда. Но, не Андроид плохой, создатели Андроида плохие. Машины не могут > быть плохими. у меня есть просто прекрасная гильотина (немножко ржавовата, но это на функционал не влияет). Не желаете ли попробовать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #117

113. Сообщение от Аноним (113), 24-Май-19, 17:32	+/–
Вот этот сайт: https://www.grc.com/fingerprints.htm Серт был валидным, но отличался для айпи из России. Любые другие страны показывали серт который был на сайте grc. По-моему сайт был в перечне запрещённых (отдельные страницы), однако я не вижу почему бы он согласился сотрудничать - аудитория там совсем не наша. Поэтому я уже давно полагаю, что летсэнкрипт может быть антифичей. Если сертификат каким-то образом будет подменён на аналогичный, ты и не заметишь разницы. И кстати, https-трафик у "VPN" в Опере декодируется на серверах Оперы, только вы этого никак не увидете. Это фича такая, появилась сначала в Хромиуме. >запущена процедура прекращения доверия вроде в Китае это не сработало?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

114. Сообщение от Аноним (113), 24-Май-19, 17:36	+/–
А хотя возможно какой-нибудь cloudflare как раз и сотрудничает, они вроде давно уже замечены за нездоровыми действиями были.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

115. Сообщение от Карл (?), 24-Май-19, 17:48	+/–
да
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

116. Сообщение от Аноним (-), 25-Май-19, 08:51	+/–
Нельзя открывать известный метод скрытой идентификации на любом уровне, это первое. Разработчики сами много раз заявляли, что секюрити-левел - это не про уровень анонимизации, а про защиту от эксплойтов. Теперь с настройками по умолчанию торбраузер можно тривиально фингерить. Что критичнее, при использовании на максимальном уровне с выключенными скриптами по дефолту, выборочное включение скриптов через NoScript теперь открывает вебгл и фингерпринтинг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

117. Сообщение от Аноним (117), 25-Май-19, 19:59	+/–
>> Это правда. Но, не Андроид плохой, создатели Андроида плохие. Машины не могут >> быть плохими. > у меня есть просто прекрасная гильотина (немножко ржавовата, но это на функционал не влияет). Не > желаете ли попробовать? Не, это немного не о том. Гильотина "работает" только в руках человеческих. А вот когда машины будут "питаться" человеками, тогда они станут "плохими" (для человеков, а человеки для машин, надеюсь будут хотя бы немного вкусными ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

118. Сообщение от Аноним (-), 26-Май-19, 06:30	+1 +/–
Почему uBlock Origin не ставит вот в чём главный вопрос!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

119. Сообщение от Annual (??), 26-Май-19, 08:41	+/–
> "чрезвычайное положение" - митинги ? Чрезвычайное Положение -- Янаев. И Фарос >:-) (А вообще-то оно само по себе. Есть такое положение. Чрезвычайное. Вводить.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

120. Сообщение от SysA (?), 28-Май-19, 12:11	+/–
А вам SSH еще не заблокировали?! Это недоработка! ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

121. Сообщение от Qwerty (??), 07-Авг-19, 13:31	+/–
Ох уж эти конспиролухи, всё-то им известно, даже о разговоре Путина с каким-то неудачником, который с чего-то вдруг стал создателем Рунета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

122. Сообщение от Аноним (122), 10-Май-21, 07:10	+1 +/–
Всём привет. Скиньте ссылку для скачивания тор альфа 2018 года пожалуйста. Все что в плее гавно не рабочее
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема