» Tor Browser

Цитата:

Windows? Тогда Поиск файла в папке \Local\Tor Browser

Нашёлся, только не torcc, как написано в шапке (надо исправлять, у меня после 2-х реинкарнация прав таких уже нет), а torrc, как вы написали, я подумал, что это описка. Будем изменять. Благодарю.


Цитата:

Обновите обязательно.

Да вроде никаких уязвимостей обнаружено не было.


Цитата:

В конфиге можно прописать dnsresolve типа 8.8.8.8. Так делает например vpngate.net.

Вот только с Ростелекомом это не прокатывает, он блокирует и с учётом DNS, и при использовании Google DNS. Этот провайдер - похоже платформа для испытания будущего российского файервола.

> только не torcc, как написано в шапке

Ох елки-палки.. Извиняюсь. Исправил.

> Вот только с Ростелекомом это не прокатывает

На каждый х.. есть ж..а с лобиринтом (продолжение небезизвестной поговорки).
Смотрите здесь
Но dnscrypt нужно обновить. Он у вас как служба запускается?

Цитата:

Он у вас как служба запускается?

Да, но установлена на запуск вручную.

> Да, но установлена на запуск вручную.

Больше не будем здесь офтопить. Со времен 0.6 прошло много времени. Сейчас в инете много инструкций для Windows. Так что трудностей не будет с переустановкой и настройкой сабжа как службы. Само все будет запускаться при загрузке ОС (если нужно конечно).

Цитата:

Само все будет запускаться при загрузке ОС (если нужно конечно)

Вот это не нужно.

Добавлено:

Цитата:

Смотрите здесь

Google DNS и так включены (только они), но это с моим провайдером не помогает.
Поправил файлик и исчезла российская нода. Где бы почитать про его возможности и синтаксис, что там ещё интересного запрятано?

> Google DNS

Так я вам дал ссылку. Там не только яндекс и гугл. Тот же opendns предлагает свои.

> Где бы почитать про

Поисковые машины не заблокированы )

Как сделать, чтобы версия 5.5.4 (torbrowser-install-5.5.4_en-US.exe https://archive.torproject.org/tor-package-archive/torbrowser/ https://dist.torproject.org/torbrowser/) не обновлялась??

Выбрано
Tools - Options - Advanced - Update - Never check for updates (not recommended: security risk)


Но падла всё равно скачивает, и что самое досадное -- обновляет без спросу!!
UPD.
https://trac.torproject.org/projects/tor/ticket/19014

- about:config
- Search: update

Ilya_SpongeBob 08:33 10-05-2016
...\Browser\defaults\pref\channel-prefs.js
pref("app.update.channel", "release"); изменить на pref("app.update.channel", "no");
+
user_pref("app.update.auto", false);
user_pref("app.update.badge", false);
user_pref("app.update.checkInstallTime", false);
user_pref("app.update.enabled", false);
user_pref("app.update.service.enabled", false);
user_pref("app.update.silent", false);
user_pref("app.update.staging.enabled", false);
user_pref("app.update.url", "");

Tor Browser Rus Portable 5.5.5 Repack By Briofllium - https://yadi.sk/d/dLG9p7fEq6NtB

Briofillium, не для тебя в шапки большими красными буквами написано -

По вопросам сети Tor, сборкам браузеров с использованием сети Tor, обращаться в существующую тему Tor в разделе "Андеграунд".

Briofillium
а Tor Browser разве не портабелен изначально ?..

> Repack By Briofllium

Человек видимо сборку какую создал ) Еще более "надежную" )

Tools - Options - Search - удаляю все движки в списке One-click search engines, кроме Disconnect - OK - закрываю , открываю браузер - пишу текст в адресную строку - открывается duckduckgo.com .
Это баг?

> Это баг?

Нет. Только что проделал на 5.5.5. Все нормально удалилось.
TB для какой ОС?

Цитата:

TB для какой ОС?

Тот же инсталлятор для Windows torbrowser-install-5.5.4_en-US.exe ( http://forum.ru-board.com/topic.cgi?forum=5&topic=20871&start=1520#6 )

Похоже сам search.disconnect.me переправляет на duckduckgo .

Вышла 6 версия, уже на базе 45esr, почемуто тормозит заметно больше, больше даже чем обычный фокс 46.



Цитата:

Похоже сам search.disconnect.me переправляет на duckduckgo

disconnect постигает та же участь, разве не ясно было.


Утка для тора то что надо, и в onion формате даже есть.

Цитата:

Вышла 6 версия, уже на базе 45esr

https://www.torproject.org/dist/torbrowser/6.0/torbrowser-install-6.0_ru.exe ...

Так как ТВ используется в проекте Whonix в немодифицированном виде, а на форуме нет темы под него, то новость об обновлении размещу сюда. (В шапке есть упоминание).

Обновление до Whonix 13.0.0.1.1

Но обновить ТВ до нужной версии можно и средствами самой Workstation. Нужная для каждого своя. От 5.5.5 до 6.0 и Alfa/Beta

mleo

Цитата:

в немодефицированном виде

А что модифицируется в проекте TB?

> А что модифицируется в проекте TB?

Когда кто-то вносит изменения в "чужой" продукт, наверно он модифицирует его. Разные форки и считаются модификациями. Я в чем то не прав?
Whonix использует ТВ как есть, как и Tails. Есть данные что они что-то меняют в нем? Если так, то этим продуктам не место здесь (в этой теме) и мы уберем их из шапки.

Stable Tor Browser 6.0.1

Также обновился Tails до 2.4

Tor Browser 6.0.2 is released
Posted June 21st, 2016

[more=Here is the full changelog since 6.0.1]

All Platforms
Update Torbutton to 1.9.5.5
Bug 19417: Clear asmjscache
Bug 19401: Fix broken PDF download button
Bug 19411: Don't show update icon if a partial update failed
Bug 19400: Back out GCC bug workaround to avoid asmjs crash
Windows
Bug 19348: Adapt to more than one build target on Windows (fixes updates)
Linux
Bug 19276: Disable Xrender due to possible performance regressions
[/more]

-----


Day of Action: Stop the Changes to Rule 41
Posted June 20th, 2016

https://blog.torproject.org/blog/day-action-stop-changes-rule-41

ФБР засекретило эксплоит для браузера Tor

Цитата:

Эксплоит для браузера Tor, а также техника эксплуатации уязвимостей и некоторые участки кода, применяемого для идентификации пользователя внутри Tor-сети получили гриф секретности. Ответ об отказе предоставления доступа к эксплоиту был направлен прокурором штата Вирджиния адвокату подозреваемого в посещении сайтов с детской порнографией Playpen. Об этом сообщает издание Motherboard.

Ранее свое желание получить доступ к эксплоиту высказывала компания Mozilla, разработчик браузера Tor Browser. Однако все попытки узнать подробности уязвимости провалились.

Мозилла не разработчик Тор браузера. Разработчики Tor просто используют код Firefox.

> ФБР засекретило эксплоит для браузера Tor

Старая история.

Рекомендовано к прочтению.

Наберите в поисковике "Selfrando и Tor".

Цитата:

Мозилла не разработчик Тор браузера. Разработчики Tor просто используют код Firefox.

Это наши кул хацкеры так перевели, в оригинале такой ерунды нету.
Но нарот кажется считает, что дырка скорее всего таки в Лисе, а не в самом Трое. Так что АдвОр + Опера-Престо в перехвате - безопаснее, имхо.

> Так что АдвОр

Народ в курсе какая версия Tor там используется? Последняя версия датируется: 2014-04-17
За 26 месяцев в проекте Tor ничего не менялось?

> в перехвате - безопаснее,

Чем безопаснее? Кто его знает как автор реализовал проксирование. Народ то знает?
Разработчики torproject известные персоны. Кто такой разработчик AdvOR?

В самом выигрышном положение пользователи Linux, те кто параноят на тему эксплоита ФБР могут использовать torsocks, который является частью пакета Tor из репозитория. Тем самым можно проксировать любое приложение.

Так же для пользователей Linux x64 доступны Версии альфа ТВ-hardened (проект Selfrando)

Цитата:

Чем безопаснее?

Он на уровне системы перехватывает все соединения браузера и всех его дочерних процессов - плагинов например (в том числе и флеша) и всего прочего что браузер может внезапно запустить.
Это не отдельная торифициованная виртулка конечно, но в любом случае гораздо лучше чем просто прописать прокси в настройках Тор Браузера на голой системе.

> чем просто прописать прокси в настройках Тор Браузера

Т.е. вы на полном серьезе считаете, что вся разница ТВ от FF ESR, это то что разработчики прописали по умолчанию настройки socks 127.0.0.1:9150?


Да пропустил ваше высказывание:

> Он на уровне системы

Как это приложение не имеющее достаточных привелегий, которое не устанавливается в систему, может перехватывать все процессы запущенные приложением (браузером)?