» Tor Browser

Цитата:

вы себе придумали нетипичную историю, с которой 99 из 100 пользователей не сталкиваются.

Так что ты в нее полез? Да и откуда я вот до этого "если настраивали то очень неправильно делали. лучше чем разработчики вам не настроить" мог знать, что ты занимаешься только "типичными" случаями. Прости.


Цитата:

соответственно и готовых решений нет

Вот оно - завуалированное признание. Ну, хоть это выбил. Спасибо, кэп. А то я не понял Собственно поэтому и обратился с вопросом.


Цитата:

прописывать пути, бриджи, порты - ваша прихоть.

Не прихоть, а необходимость, возникающая из конкретной операционной обстановки и из собственного понимания концепции безопасности в целом и юзания тор - в частности.

Добавлено:

Цитата:

но вы могли б ознакомится с темой.

Что я и сделал, поверь. Поэтому смело задал вопрос.


Цитата:

здесь уже обсуждались комбинации браузера и тор, но тема определено только про ТВ.

Я уже говорил - ты не в теме. Мне надо было сразу это понять из того, что ты даже не в курсах, какой браузер в бандле.

В шапке четко указано: Tor Browser Bundle. Подними глаза. Пройди по моим ссылкам и выясни для себя - что же это такое.


Цитата:

я вас не учу жить.

Ага. А чем ты занимаешься, вместо того, что бы сразу просто сказать - "Не знаю"?

Цитата:

неправильно делали; лучше не настроить; нетипичная история; прихоть;

Ты не увлекся?


Цитата:

доказывать правильность такого подхода не буду

Ага. Так же, как и "не учу жить" Третий пост и это все о нем - о "подходе"

Установил vidalia-bundle-0.2.2.33-0.2.14-1, tor запустился, значок в трее зеленый. Как настроить Opera? Если я правильно понял, vidalia-bundle-0.2.2.33-0.2.14-1 является локальным прокси сервером, через который нужно пропустить браузер? Соединение VPN (IPv4) + локальная сеть (которая частично работает без VPN).
,
Погуглил. Наткнулся на Advanced Tor (AdvTor) на сайте nemesis... В Opera 11 выставил прокси 127.0.0.1, порт 9050. Запустил AdvTor - вроде согласно 1 сайту, IP поменялся на чужой.
Tor Browser тоже работает, но хотелось остаться на opera

Celsus
Ответил там.

koyusi 18:45 03-10-2012
Цитата:

Как сделать импорт-экспорт натсроек ВСЕГО бандла?

ИМХО автоматом никак, только ручками.

Настройки хранятся в папках /Data из папки Tor Browser (папка /Data в корневой папке Tor Browser - настройки Tor и Vidalia, папка /Data в подпапке FirefoxPortable - профиль Firefox, основные настройки хранятся в файлах prefs.js и user.js (если таковой имеется)). Непосредственно настройки Tor хранятся в torrc, настройки Vidalia в vidalia.conf

mleo
andrejka_k
Спасибо за советы! Местные пробовали VPN, вроде работало. Но тоже быстро "дыры латают" (уже писал - создается впечатление, что китайцы это в режиме реального времени делают...).

Дело, похоже, не в шифровании. Просто вычисляют "дыры", через которые может идти неконтролируемый трафик (неважно шифрованный или нет), и закрывают... так, на всякий случай...

Tor Browser Bundle (2.2.33-2) [more=Changelog]Tor Browser Bundle (2.2.33-2); suite=windows

* Update Firefox to 7.0.1

-- Erinn Clark <erinn@torproject.org> Fri Sep 30 16:32:33 BST 2011

Tor Browser Bundle (2.2.33-1); suite=windows

* Update Firefox to 7
* Update OpenSSL to 1.0.0e (closes: #3996)
* Update Tor to 0.2.2.33
* Update NoScript to 2.1.2.8
* Downgrade HTTPS Everywhere to 1.0.3, because we don't want stable TBBs to
use development versions of extensions (closes: #4050)
* Begin building Vidalia with DEP/ASLR

-- Erinn Clark <erinn@torproject.org> Thu Sep 29 15:51:02 BST 2011[/more]

WatsonRus
Цитата:

ИМХО автоматом никак, только ручками. Настройки хранятся ...

Снкс. Я примерно так и прикинул, пробежавшись по папкам. Я как сделал - сравнил дефолтные torrc в новом бандле и в предыдущем. Один в один. Да и там всего пара строк. Пэтому без страха накатил сохраненный.

А вот с ФФ сложнее. Визуально не оценишь - под 200 строк в дефолтных prefs.js, а в рабочих за 15К. По уму, так надо отследить исчезнувшие и добавленные параметры в дефолтах и оценить все этов контексте сохраненного конфига.

Думаю, правильная последовательность будет такая:
1. Сохранить текущие рабочие и дефолтные конфиги
2. Установить новую версию бандла
3. Один раз запустить ее по умолчанию (с выключенным фаером)
4. Сохранить новые рабочие и дефолтные конфиги.
5. Накатить сохраненные рабочие.
6. Если какая-то мурня - разбираться в различиях конфигов по п.1 и 4.

Всем привет! Поставил тор на работе, и-нет у нас раздается через прокси, т.е. у меня все браузеры работают через прокси. В связи с этим вопрос - возможно ли в таком случае использовать TOR(или его последователей). Либо какие есть еще варианты анонимного не контролируемого серфинга?

koyusi
20:43 05-10-2012
Цитата:

сравнил дефолтные torrc в новом бандле и в предыдущем. Один в один.

Если настраивал те же пути, порты и бриджи - настройки никак не могут быть одинаковыми.

Vampire Kain
Настраивайте и тор на прокси.

WatsonRus
Я уточню. Настройки, что у тора, что у ФФ, проходят три стадии взросления:
1. Дефолтные оригинальные - непосредственно из архива (сохраняются неизменными)
2. Дефолтные рабочие - автоматически создаваемые из копий п.1 при первом запуске
3. Пользовательские - измененные п.2

Если сравнение п.1 и п.2 у предыдущей версии и у новой показало их идентичность или незначительные изменения, то можно смело накатывать п.3 из старой версии на новую. Если изменения существены, то надо подумать и ... накатывать Если что не так - начать сначала и разобраться более пристально.

Извините за нелепый вопрос. У меня при использовании Tor Browser страница сайта открывается как минимум 20-30 минут, это нормально.

На работе заблокированы Одноклассники и ВКонтакт (и всякие там зеркала типа ДайДоступ). Дурочки из бухгалтерии попросили помочь - поставил им Tor Browser Bundle обьяснил, что тыкать мышкой в луковицу и ждать пока появится браузер. Одна даже не знает, что сайты можно набирать латинскими буквами - набирает в адресной строке "майл.ру" или "вконтакте.ру" а потом тычет в выданные гуглом ссылки. Поставил вконтакт в качестве домашней странички. Так они по утром запускают Тор Браузер и целый день держат свёрнутым, ожидая, что придёт от кого нибудь сообщение.
Хочу помочь развитию Тора настроив этих дур как ретранслятор, пусть хоть трафик через себя прогоняют. Скиньте кто нибудь мануал где какие галочки ставить и порты прописывать, а то у меня что-то не пашет.

Petfil2
Если вы только не перепутали минуты и секунды, то несмотря на медлительность Tor, столько - это ненормально. От силы 2-3 минуты при плохой цепочке. При хорошей - чуть медленнее, чем как обычно.

Возможно, попадаете в [почти] мертвые цепочки из дальних/дохлых серверов (Азия (Япония, Корея, Гонконг и т.п.), Южная Америка, Австралия, Н.Зеландия). Не пробовали передернуть цепочку? В трее правый клик на луковице, затем - Сменить личину (так что ли там в последней Видалии написано ).

banaji
зачем вам ретронслятором быть? и как это поможет этим дамам в освоении ТВВ?
сделайте им прозрачное торификацию ) и пусть пользуются обычным FF.

самый простой способ сделать ретрансляцию(русский интерфейс):
Настройки - Обмен - Ретранслировать траффик внутри сети (2-й сверху)
по умолчанию порт 9030
ник и мыло ставите на свое усмотрение.
входящую скорость указываете с учетом своего канала.

Добавлено:
WatsonRus

Цитата:

ИМХО автоматом никак, только ручками

так никто не думал что понадобиться пятое колесо.
все сделано с разумной достаточностью с позиции анонимности.
в пакете NoSсript настроен на разрешение. разработчики недосмотрели (халатность) или у них, определенно, свои взгляды на обеспечение анонимности? кто то может сказать что он вообще не нужен, но это будет частное мнение и еще неизвестно насколько компетентное.

Tor Browser обновился до 2.2.33-3

Добавлено:

Цитата:

Update Vidalia to 0.2.15
Update Torbutton to 1.4.4.1
Update NoScript to 2.1.4
Remove trailing dash from Windows version number (closes: #4160)
Make Tor Browser (Aurora) fail closed when not launched with a TBB profile
(closes: #4192)

Добавлено:
Насчет TorButton - вроде они божились, что забили на расширение.

Цитата:

зачем вам ретронслятором быть?

Во-первых, не мне, а им. Мне в кабинет интернет не протянули, а им, дурочкам, на каждый компьютер. А они только музыку с зайцев.нет качают, местный новостной блог читают, и прогноз погоды. Ну, и сейчас, благодаря мне в социалочках сидят.
Так вот, почему бы не использовать их как ретранслятор. Я так понимаю, что чем больше пользователей в режиме ретранслятора - тем быстрее весь Тор работает и выше анонимность. Вот и помогу таким образом развитию сети. Будет благородный поступок с моей стороны...

Цитата:

У меня при использовании Tor Browser страница сайта открывается как минимум 20-30 минут, это нормально

Наверное, тогда вместо электронной почты лучше отправлять обычные бумажные письма...

только не в качестве выходного нода.

часто youtube не дает смотреть видео, пишет, что для моей страны есть запрет (франция, германия), правообладатель не велит.
подскажите откуда заходить, чтобы таких запретов было минимально, и как в Tor Browser задать выходные узлы?

Цитата:

только не в качестве выходного нода.

Почему? Нужно ведь кому-то и выходным нодом быть.
А если к [more=моим коллегам ]
[/more] приедет Интерпол с рассказом о том, что с IP нашей бухгалтерии сломали сервера швейцарского банка и бросит девчонок в тёмную сырую камеру - я так и быть, посочувствую и соберу передачку из сухарей

minuta
Не знаю как сейчас, но было достаточно открыть нужную youtube ссылку через гуглпереводчик
Посмотрите тему Advanced Onion Router (AdvOR) (бывший Advanced Tor (AdvTor)).

SoftGiant
гугл не помог, брал разные, com, ru ... допилили наверно что-то, а жаль хороший бы вариант был.

banaji
Мне казалось контактик не любит тор, постоянно разлогинивает при смени IP. А потом ещё заморозит страничку может быть, хотя это не страшно в вашем случае. Проще с мобилки сидеть, планшета, или своего компа, чем с такими хаками, мне так кажется.

А в тор нужно было лишь изменить одну настройку чтобы стать exit'ом. Настройки -> Обмен -> Ретранслировать трафик.
У меня щас без проблем работает, хотя смутно помню возможно раньше не работало, когда я был за NAT и с серым IP.

А вы кем работаете там что вас интернетом обделили?

Срочно обновляемся до 2.2.34-1!

Найдена и частично устранена дыра в Tor.

Цитата:

А вы кем работаете там что вас интернетом обделили?

Инженером. В дорожно-строительной организации. А интернетом обделили поскольку у нас трёхэтажное здание, два этажа наши, а весь третий этаж, кроме одного моего кабинета, продали (или проепали за долги). Тут другая фирма, которая меня к себе не пустит, а думать как кинуть мне инет со второго этажа на третий никому не нужно. Дескать, если тебе очень надо - попроси кого нибудь из девочек пустить тебя за компьютер. Иногда это даже хорошо. То за один компьютер сядешь, то за другой, то кейлоггер воткнёшь, то стиллером пройдёшься

Ладно, по теме. Вот ставлю галки и настройки, но при нажатии на кнопку "Тест" выдаётся ошибка.

Настраивать этот самый UPnP крайне гемморойно, и в роутере включать и в системе кучу всего. Я так понимаю, что без этого ретранслятором не стать?

minuta
Посмотрите здесь. Что-то из этого обязательно должно подойти.

banaji
Это не правильный тест, у меня нет никаких лишних роутеров и маршрутизаторов, мне эта кнопка безразлична, вы смотрите отчёты тор лучше, он там всё пишет. Хотя если у вас роутер то наверно надо чтото думать, пробросы портов и т.п., наверняка есть инструкция, даже на их сайте.

Стиллер, интересное слово, пойду посмотрю что это.

andrejka_k
настроил доступ через VPN www.unblock-youtube.com (там еще с 10-ок разных открывается) и скорость более менее, для моих запросов самое то.
Спасибо!

SonikApatity
[more=Подробнее]FAQ: Что такое стилер/стиллер/stealer и что это вообще за хуйня
Автор: vazonez

Стилер (от английского to steal, воровать) — определенный класс троянов (малвари, вирусов - как хотите), функционал которых полностью состоит из фич кражи сохраненных в системе паролей и отправка оных автору (хе-хе, наёбываю — тот, кто впаривает малварь чаще всего не автор, а пользователь или покупатель).

Теперь о паролях. Какому-то гению хуй знает когда пришла одна чудная идея — сохранять введенный юзером пароль. Вроде как удобно, да? В общем и целом да, очень и очень. Не нужно каждый раз вспоминать хер знает какой пароль, да и на стойкости паролей это положительно отразилось — можно придумать хардкорный пароль, сохранить в программе и благополучно забыть о нём. Только люди чаще всего дебилы. Не только пользователи, но и программисты тоже. Одни полуёбки-кодеры решили хранить пароль юзера в открытом виде, типа "а нахуй он кому сдался". Другие же как-то пароли ксорят при хранении, ну т.е. шифруют чего-то, но в общем случае это всё постная хуйня.

Стилер, пользуясь наивностью чукотских программистов, залазит в хранилища часто используемых программ и нагло пиздит оттуда все логины, пароли и т.п. Следующий, он же последний этап работы программ данного класса — отправка вкусняшек злоумышленнику (это наш парнишка!). Вот как-то так всё это и работает.

Из всего вышеописанного следует один громадный минус подобного софта: если пароли не сохранены, то парнишке-злодею стилер покажет хуй вместо паролей от банковских счетов и паролей на платные гей-копро порно-сайты.

Теперь о основных фичах стилеров. Чаще всего эти троянчеги воруют сохраненные пароли из браузеров (акки, банки и т.п.), FTP-клиентов (если попадется хороший сайт, то пароли можно хорошо продать) и IM-клиентов (шестизнаки и т.п.). Отправка паролей может происходить в открытую - т.е. уже расшифрованные голые пароли передаются на гейт или еще куда, или же в зашифрованном виде. В идеале — в таком виде, чтобы никто кроме нашего парнишки не смог бы добраться до украденных паролей.

Логи (ну т.е. сразу пачка паролей от пользователя) в большинстве случаев отправляются злодею на FTP-сервер, на гейт или на почту.[/more]