Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление Tor 0.3.3.7 и Tor Browser 7.5.5, opennews (??), 13-Июн-18, (0) [смотреть все] Ждём - https www opennet ru opennews art shtml num 48703, Аноним (-), 11:51 , 13-Июн-18, (1) –1 // Нет, Аноним (-), 12:16 , 13-Июн-18, (2) Зачем Живем сегодня , Аноним (-), 12:53 , 13-Июн-18, (3) +2 Запустил SelekTOR и гоняй под любым браузером, определив себе уровень паранойи , Константин (??), 11:36 , 14-Июн-18, (55) // Константин, не надо давать таких советов Лучше возьми гитару и тихим голосом н, Аноним (-), 13:41 , 14-Июн-18, (67) Далеко не факт, что из-за РКН , dimqua (ok), 13:53 , 13-Июн-18, (4) +2 // Весь мир вокруг России вертится Ты не знал , Аноним (-), 15:05 , 13-Июн-18, (11) +3 // Хартленд же , Аноним (-), 19:34 , 13-Июн-18, (23) Комплект для любителей тешить себя тем, что теперь никто за ними не уследит , Коржик (?), 14:05 , 13-Июн-18, (5) –7 // https www kommersant ru doc 3643938, Аноним (-), 14:35 , 13-Июн-18, (8) Ты перепутал с VPN , Аноним (-), 15:07 , 13-Июн-18, (12) –2 Смените уже пластинку Пусть там ваше начальство придумает новые речевки, Аноним (-), 16:10 , 13-Июн-18, (15) +3 // Вы, похоже на политбордах слишком долго зависали Вам теперь везде начальство , Коржик (?), 14:16 , 14-Июн-18, (68) // Начальство у вас, а тут кругом сексоты-троли , Аноним (-), 12:17 , 15-Июн-18, (100) А почему 171 тешить 187 , Аноним (-), 18:01 , 13-Июн-18, (20) –1 // У них так шаблоны написаны Вопрос останется без ответа , Аноним (-), 20:37 , 13-Июн-18, (30) И для защиты детей от преступников, которые подтираются Конституцией , user (??), 22:12 , 13-Июн-18, (35) +3 А как торбраузер будет на квантум переезжать, кстати Сентябрь-то не за горами, , Аноним (-), 14:15 , 13-Июн-18, (6) –1 // ну, тут 2 варианта, имхо 1 Перепишут Ношкрепт и прочие дополнения от eff - хот, Аноним (-), 22:41 , 13-Июн-18, (37) +1 Ложь Чисто хронологически может и после, но не вследствие Гугл закрыл фронтинг, Аноним (-), 14:50 , 13-Июн-18, (9) +1 // Напомню ещё деталь, если кто не следил Хоть суд был и 13 апреля, блокировки РКН, Аноним (-), 15:09 , 13-Июн-18, (13) // https tjournal ru 70712-mosgorsud-zayavil-chto-reshenie-o-blokirovke-telegram-, Аноним (-), 15:44 , 13-Июн-18, (14) gt оверквотинг удален Signal таки начал соединяться для голоса Что там поправи, Аноним (-), 16:14 , 13-Июн-18, (16) Tor это очень здорово Но по своей природе low-latency он плохо защищает от ат, анон (?), 17:27 , 13-Июн-18, (18) –1 // Хуже только давать ссылки на клирнет адреса , Аноним (-), 17:54 , 13-Июн-18, (19) // А тут похоже фильтруют ссылки на скрытые сервисы Имя deeptehvdjx3xbek, Аноним (-), 00:23 , 14-Июн-18, (46) Нет не забывают В качестве старой инициативы советуют включать релей не путать , Аноним (-), 18:04 , 13-Июн-18, (21)   // Это хорошо Да, это в теории работает На практике пока вряд ли - их всего 6к, а , анон (?), 19:35 , 13-Июн-18, (24)   // Tor временное решение Он выходит наружу, поэтому всегда будет сохраняться возмо, Аноним (-), 20:22 , 13-Июн-18, (26)   Будете передавать через tor данные по которым вас могут идентифицировать, будет , Аноним (-), 20:35 , 13-Июн-18, (29)   Не могут найти из-за кривой реализации Решения уже есть и хорошо отработаны - и, Аноним (-), 21:12 , 13-Июн-18, (32)   Когда клиент нормальный сделают, тогда и народ подтянется А пока там перспектив, Аноним (-), 21:24 , 13-Июн-18, (33)   Понимаешь ли, интернет развивается коммерческими корпорациями, которым нежелател, Аноним (-), 08:07 , 14-Июн-18, (50)   Банкротство этих корпораций будет полезно для интернета А если на месте Голливу, user (??), 10:00 , 14-Июн-18, (53)   Конкретно в атаке пересечения не важно, выходит он наружу или нет Важно лишь, ч, анон (?), 00:07 , 14-Июн-18, (40)   Если есть угроза такой модели атаки, то кто мешает обфусцировать трафик tor Можн, Аноним (-), 13:12 , 14-Июн-18, (62)   Да, это одна из основных рекомендаций по защите Но она строится на допущении, ч, Аноним (-), 15:59 , 14-Июн-18, (77)   gt оверквотинг удален VPN перед Tor не нужен VPN после Tor нужен в том случае, Аноним (-), 23:18 , 14-Июн-18, (96)   Да ладно Вы б в wiki torproject заглянули что ли для интереса Что будете де, Аноним (-), 12:20 , 15-Июн-18, (101)   Если всё правильно настроено, ничего плохого не будет В случае, если VPN - Tor, Аноним (-), 12:40 , 15-Июн-18, (104)   Так вы то и говорите о vpn over tor, что может привезти к обрыве впн-соединения , Аноним (-), 13:26 , 15-Июн-18, (106) –1   Не нужно Хватит tor - proxy, Аноним (-), 17:06 , 15-Июн-18, (109)   Да ладно А может просто proxy Why nottt , Аноним (-), 19:31 , 15-Июн-18, (112)   Разработчики Tor дураки, а ты самый умный Мы уже поняли , Аноним (-), 20:33 , 15-Июн-18, (113)   Разработчики Тор знают об этих атаках и сознательно приняли риски, с ними связан, Аноним (-), 12:19 , 16-Июн-18, (115)   VPN перед Tor нужен как минимум для трех целей - сокрытие факта использования То, Аноним (-), 12:34 , 15-Июн-18, (103)   Что значит анализировать Распознать по заголовкам что это VPN Это значит анали, Аноним (-), 12:16 , 15-Июн-18, (99)   Анализировать в контексте шейпинг-атаки выявлять метку, оставленную на стороне , Аноним (-), 12:30 , 15-Июн-18, (102)   Заглянуть в тунель можно и более простым способом, нежели пытаться залезть в нег, Аноним (-), 13:13 , 15-Июн-18, (105)   В хорошо настроенном клиенте утечек не будет Да, скорее всего на практике весь V, Аноним (-), 13:52 , 15-Июн-18, (107)   Вот именно Требуется активная интеграция с оборудованием ISP и прочих ресурсов , Anon i mice (?), 17:38 , 15-Июн-18, (110)   Вы умеете формулировать мысли или так что в голове то и на языке Вам бы теорию п, Аноним (-), 20:30 , 13-Июн-18, (28)   Что вы имеете в виду И что конкретно вам в моих мыслях непонятно , анон (?), 23:49 , 13-Июн-18, (38)   Да вот для меня это набор слов, которые по отдельности имеют смысл, а вместе ник, Аноним (-), 13:32 , 14-Июн-18, (66)   Я никак не могу понять, что за набор слов-то вам непонятен Чтобы перефразироват, Аноним (-), 15:13 , 14-Июн-18, (69)   Анон может сообщить о каких атакующих уровнях идет речь Мы тут не в курсах, а не, Аноним (-), 20:27 , 13-Июн-18, (27) +1 // Речь о локальных атакующих - грубо говоря, имеющих систему СОРМ То есть они в, анон (?), 00:12 , 14-Июн-18, (42) +1 // Вот тут подробнее рассматривается https deeptechgroup net blog practical-attac, Аноним (-), 00:25 , 14-Июн-18, (47) Читаешь такое и диву даешься, до чего же все эти спецслужбы нереально всемогучи, Аноним (-), 06:37 , 14-Июн-18, (49) Богатов - это лишь показательная порка Запугивание людей А реальный виноватый , Аноним (-), 12:19 , 14-Июн-18, (56) С Богатовым исходно задача была сделать виноватым Из этого посыла и вытекли обс, Аноним (-), 13:09 , 14-Июн-18, (61) +1 И получилось Нет Сработано топорно, и результат соответствующий Те техники ата, Аноним (-), 20:30 , 14-Июн-18, (93) В статье больше теоретизируют, например Во втором случае модуляция вносится для, Аноним (-), 08:19 , 14-Июн-18, (51) И ещё, все эти статистические методы вычленения пользователей очень легко обходя, Аноним (-), 08:29 , 14-Июн-18, (52) Никто не мешает атакующему проводить атаку непрерывно в течение продолжительного, Аноним (-), 12:29 , 14-Июн-18, (58) gt оверквотинг удален Паслушай ведущий Т е читать ман по использованию сабж, Аноним (-), 13:17 , 14-Июн-18, (63) И маны, и даже научные статьи прочитаны И из них ясно, что у Тора слабая устойч, Аноним (-), 15:17 , 14-Июн-18, (70) gt оверквотинг удален К каким атакам Лабораторным Где куча если О чем вы Есл, Аноним (-), 15:51 , 14-Июн-18, (74) Вы по ссылкам-то ходили, или как Ъ Повторю ещё раз атака шейпинга делается на , Аноним (-), 16:05 , 14-Июн-18, (78) +1 Так и все долданете про свое Если сервер подконтролен, если ISP в курсе, если о, Аноним (-), 16:09 , 14-Июн-18, (81) +1 Так потом что я рассматриваю именно этот, конкретный случай ISP в курсе - с эти, Аноним (-), 16:15 , 14-Июн-18, (84) +1 ISP в курсе чего Использования сети tor в лоб Опять возвращаемся к модели уг, Аноним (-), 16:22 , 14-Июн-18, (88) В комментариях к статье Заразы https habr com company mailru blog 232563 указ, Аноним (-), 12:24 , 14-Июн-18, (57) В начале статьи приводятся условия проведения атаки Если второй пункт хоть как , Аноним (-), 13:27 , 14-Июн-18, (65) gt оверквотинг удален Я не держусь за второй пункт Но всё-таки вы заблуждаете, Аноним (-), 15:30 , 14-Июн-18, (73) Если пользователь в группе риска рано как в отношении него применяется ОРМ, то е, Аноним (-), 15:55 , 14-Июн-18, (75) Так с этим никто не спорит Да, пользователь в группе риска Но проблема в том, , Аноним (-), 16:18 , 14-Июн-18, (85) В 3-х ветках тема начинает объединяться по сути Вы себе нарисовали такую модель , Аноним (-), 16:29 , 14-Июн-18, (89) Так мы как раз и предлагаем создать новый, дополнительный метод противодействия , Аноним (-), 16:36 , 14-Июн-18, (91) Вы представляете себе на практике реализацию этих видов атак Практически можно , Аноним (-), 13:07 , 14-Июн-18, (60) Никакого контроля нод для этих атак вообще не требуется Атака шейпинга проводит, Аноним (-), 15:27 , 14-Июн-18, (72) Шейпинг Да ладно В статье четко написано - Этот метод основан на том, что ата, Аноним (-), 15:59 , 14-Июн-18, (76) +1 А что в этом такого Почему атакующий ФСБ не может установить небольшую прогр, Аноним (-), 16:09 , 14-Июн-18, (80) В курсе что такое ОРМ Я так понимаю что нет Если вы попали под контроль, то ск, Аноним (-), 16:12 , 14-Июн-18, (83) +1 А могут продолжить через Интернет - особенно если это значительно дешевле и эффе, Аноним (-), 16:22 , 14-Июн-18, (87) Пересечение Очень интересно Особенно интересно, когда пользователь заходит в К, Аноним (-), 16:07 , 14-Июн-18, (79) Речь идет не о таких пользователях А о тех, кто хочет вести независимую группу , Аноним (-), 16:11 , 14-Июн-18, (82) Опять, все зависит от материала, который предлагается распространять Если экстре, Аноним (-), 16:20 , 14-Июн-18, (86) Если экстремистский контент, то там и доказательства никто собирать не будет - н, Аноним (-), 16:30 , 14-Июн-18, (90) gt оверквотинг удален Давайте так, вы почитаете хотя бы Вики о сети tor и попр, Аноним (-), 13:03 , 14-Июн-18, (59) А у меня складывается ощущение, что не понимаете Вики, дизайн-документы, а такж, Аноним (-), 15:24 , 14-Июн-18, (71) gt оверквотинг удален Я тута теряюсь какому Анониму отвечать, ну да ладно отве, Аноним (-), 19:14 , 14-Июн-18, (92) В итоге ответил мне Ну и ок gt оверквотинг удален Красиво пишете, но что ск, Аноним (-), 20:41 , 14-Июн-18, (94) Анонимность получится что надо, ибо контролируемых узлов со стороны атакующего н, Аноним (-), 22:15 , 14-Июн-18, (95) Вы не поняли сути обсуждаемых атак И для шейпинга, и для пересечения не требует, Аноним (-), 13:57 , 15-Июн-18, (108) Мне кажется это вы не в курсе как работает СОРМ И заодно не в курсе как работ, Аноним (-), 18:39 , 15-Июн-18, (111) Вы по-прежнему не понимаете, о чём вообще идёт речь Причём тут настройка маршрут, Аноним (-), 12:16 , 16-Июн-18, (114) Полезно в странах типа Ирана, где тоталитарные экстремисты не люстрированы , Аноним (-), 21:40 , 13-Июн-18, (34) // А что не так с Ираном О каких экстремистах речь , Lexa3110 (ok), 06:00 , 14-Июн-18, (48) // https ru wikipedia org wiki D0 98 D1 81 D0 BB D0 B0 D0 BC D1 81 D0 BA D0 B0 D, user (??), 10:05 , 14-Июн-18, (54) 1,4,5,6,9,18,34

Сообщения

[Сортировка по времени | RSS]

	21. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 18:04
	> Tor это очень здорово. Но по своей природе (low-latency) он плохо защищает > от атакующего уровня спецслужбы или крупной корпорации. Об этом как-то забывают... Нет не забывают. > Есть новая инициатива от https://deeptechgroup.net - разработать систему введения задержек > для повышения устойчивости к атакам (шейпинга, пересечения). В качестве старой инициативы советуют включать релей (не путать с выходным узлом), что бы ваша трафик смешивался с общим.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	24. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от анон (?), 13-Июн-18, 19:35
	>> Tor это очень здорово. Но по своей природе (low-latency) он плохо защищает >> от атакующего уровня спецслужбы или крупной корпорации. Об этом как-то забывают... > Нет не забывают. Это хорошо. > В качестве старой инициативы советуют включать релей (не путать с выходным узлом), > что бы ваша трафик смешивался с общим. Да, это в теории работает. На практике пока вряд ли - их всего 6к, а в России несколько сотен - множество анонимности крайне маленькое...
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 20:22
	> их всего 6к Tor временное решение. Он выходит наружу, поэтому всегда будет сохраняться возможность идентификации. По хорошему необходимо развивать i2p, и предоставлять доступ к сайтам без выхода из сети.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 20:35
	>> их всего 6к > Tor временное решение. Он выходит наружу, поэтому всегда будет сохраняться возможность > идентификации. > По хорошему необходимо развивать i2p, и предоставлять доступ к сайтам без выхода > из сети. Будете передавать через tor данные по которым вас могут идентифицировать, будет и возможность атак (опять же в теории), опустим целевые атаки.. Смысл то и в том, что есть выход tor в инет, иначе будет один из вариантов мертвой i2p, в которой порлтора человека не могут найти друг дружку )))
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 21:12
	> в которой порлтора человека не могут найти друг дружку ))) Не могут найти из-за кривой реализации. Решения уже есть и хорошо отработаны - идентификаторы в tox, кошельки в bitcoin, домены в ethereum/namecoin.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 21:24
	>> в которой порлтора человека не могут найти друг дружку ))) > Не могут найти из-за кривой реализации. Решения уже есть и хорошо отработаны > - идентификаторы в tox, кошельки в bitcoin, домены в ethereum/namecoin. Когда клиент нормальный сделают, тогда и народ подтянется.. А пока там перспективы развития близкие к 0
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 08:07
	Понимаешь ли, интернет развивается коммерческими корпорациями, которым нежелателен тот тип людей, которые пользуются тором и прочими аналогичными системами, в качестве пользователей - на них много не заработаешь, скорее вообще убыток будет: они из тех, кто напишет в форму в нарушение ToS ненастоящие данные, тем самым снизив качество datasetа, продаваемого бизнес партнёрам, зарегает в нарушение ToS несколько аккаунтов, обрежет, в нарушение ToS рекламу и трекеры, зальёт файлы в шифрованном виде, опять же в нарушение ToS, на "бесплатный" сервис, получающий доход от анализа загружаемых на него файлов. Корпорациям не нужны анонимусы, им нужны анальные рабы. Анонимусов же корпорации всячески пытаются от себя отвадить, выдвигая заведомо неприемлимые для них условия вроде привязки мобильного и прочей идентификацией личности, и лоббируя законы вроде georgia cybercrime bill (приравнивающий нарушение ToS к wire fraud с уголовкой). О каких скрытых сервисах токсах и криптовалютах может идти речь, если у копрокорпораций совершенно противоположные цели?
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	53. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от user (??), 14-Июн-18, 10:00
	Банкротство этих корпораций будет полезно для интернета. А если на месте Голливуда появится вулкан - будет совсем хорошо. Они уже за*%@ли превращать всё в телевизор.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от анон (?), 14-Июн-18, 00:07
	>> их всего 6к > Tor временное решение. Он выходит наружу, поэтому всегда будет сохраняться возможность > идентификации. > По хорошему необходимо развивать i2p, и предоставлять доступ к сайтам без выхода > из сети. Конкретно в атаке пересечения не важно, выходит он наружу или нет. Важно лишь, что туда сначала надо зайти - и это можно отслеживать. i2p в этом плане гораздо устойчивее, потому что каждый клиент  является и роутером. Но даже она не абсолютно устойчива - просто безопасное количество постов под псевдонимом гораздо больше, чем у Тора. А если говорить о выходе наружу - то это необходимое условие практической полезности. В теории конечно неплохо бы весь интернет загнать туда. Но в жизни этого не будет.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	62. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 13:12
	Если есть угроза такой модели атаки, то кто мешает обфусцировать трафик tor? Можно пустить через vpn/ssh
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 15:59
	> Если есть угроза такой модели атаки, то кто мешает обфусцировать трафик tor? > Можно пустить через vpn/ssh Да, это одна из основных рекомендаций по защите. Но она строится на допущении, что атакующий не в состоянии анализировать траффик VPN. Что выглядит странным. Есть мнение, что как раз таки современный СОРМ (и другие DPI-системы) вполне может определять VPN и проводить эти атаки. В случае шейпинга VPN не поможет. В случае атаки пересечением VPN увеличит множество анонимности, т.е. это безусловно полезная мера. Только надо не забывать, что есть и угроза от VPN-провайдеров. Как говорит grugq, VPN->Tor: GOTO jail. Входной VPN-провайдер может видеть весь ваш траффик точно так же, как Интернет-провайдер, это увеличивает поверхность атаки. Вот ещё можно почитать https://trac.torproject.org/projects/tor/wiki/doc/TorPlusVPN https://www.whonix.org/wiki/Hide_Tor_and_Whonix_from_your_ISP https://www.whonix.org/wiki/Tunnels/Connecting_to_a_VPN_befo... https://deeptechgroup.net/blog/practical-attacks-against-rea...
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 23:18
	>[оверквотинг удален] > шейпинга VPN не поможет. В случае атаки пересечением VPN увеличит множество > анонимности, т.е. это безусловно полезная мера. > Только надо не забывать, что есть и угроза от VPN-провайдеров. Как говорит > grugq, VPN->Tor: GOTO jail. Входной VPN-провайдер может видеть весь ваш траффик > точно так же, как Интернет-провайдер, это увеличивает поверхность атаки. > Вот ещё можно почитать > https://trac.torproject.org/projects/tor/wiki/doc/TorPlusVPN > https://www.whonix.org/wiki/Hide_Tor_and_Whonix_from_your_ISP > https://www.whonix.org/wiki/Tunnels/Connecting_to_a_VPN_befo... > https://deeptechgroup.net/blog/practical-attacks-against-rea... VPN перед Tor не нужен. VPN после Tor нужен в том случае если нужный ресурс блокирует Tor.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 12:20
	Да ладно ))) Вы б в wiki torproject заглянули что ли для интереса )) Что будете делать, когда цепочка начнет меняться? Что будет с вашим VPN-соединением в этот момент? Будут ли утечки в этот момент?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 12:40
	> Да ладно ))) > Вы б в wiki torproject заглянули что ли для интереса )) > Что будете делать, когда цепочка начнет меняться? Что будет с вашим VPN-соединением > в этот момент? > Будут ли утечки в этот момент? Если всё правильно настроено, ничего плохого не будет. В случае, если VPN -> Tor, то VPN-соединение не заметит изменения цепочки. В случае, если Tor -> VPN, то TCP-соединение с сервером VPN будет разорвано и пересоздано, что не является проблемой для VPN.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	–1 +/–
	Сообщение от Аноним (-), 15-Июн-18, 13:26
	Так вы то и говорите о vpn over tor, что может привезти к обрыве впн-соединения без гарантии восстановления канала. В момент разрыва трафик tor может пойти прямо из выходной ноды. Считать ли это утечкой отдается на откуп пользователю, но практической пользы я в такой схеме не вижу еще и потому, что трафик tor легко детектируется isp/sorm/dpi. Решение проблем блокировок со стороны ресурсов видится в постановке за выходной нодой следующей прокси/сокс. vpn -> tor -> proxy
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 17:06
	> vpn -> tor Не нужно. Хватит tor -> proxy
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 19:31
	Да ладно )))) А может просто proxy? Why nottt? )))
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 20:33
	Разработчики Tor дураки, а ты самый умный. Мы уже поняли.
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	115. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 16-Июн-18, 12:19
	> Разработчики Tor дураки, а ты самый умный. Мы уже поняли. Разработчики Тор знают об этих атаках и сознательно приняли риски, с ними связаные. Дело в том, что эти атаки в той или иной степени эффективны против любой анонимизирующей сети с малыми задержками. Другое дело, что маркетологи Тор позиционируют его как универсальное "средство от спецслужб для активистов", в то время как он таковым не является.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	103. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 12:34
	> VPN перед Tor не нужен. VPN после Tor нужен в том случае > если нужный ресурс блокирует Tor. VPN перед Tor нужен как минимум для трех целей: - сокрытие факта использования Тора от Интернет-провайдера; - увеличение множества анонимности для атак типа пересечения (пользователей VPN значительно больше пользователей Тора, по-крайней мере в России) - снижение риска атаки шейпинга (при условии, что атакующий реализовал её для чистого Тора, но не поддерживает VPN по какой-то причине) Но это несет с собой дополнительные риски, конечно.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	99. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 12:16
	Что значит анализировать? Распознать по заголовкам что это VPN? Это значит анализировать? Трафик зашифрован. Его можно зеркалировать на свои сервера, что и делает СОРМ, и благополучно положить на полку до лучших времен. Что еще с ним можно сделать? VPN и анонимность? Только в случае заключения договора с ISP на подставное лицо и то, так себе анонимность.. Иной вопрос, если следующий VPN  в каскаде будет анонимным. Уровень угроз со стороны VPN/VPS провайдеров кратно уменьшается, но понятно не исключается. Поэтому безопасность это комплекс мер.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	102. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 12:30
	Анализировать в контексте шейпинг-атаки: выявлять метку, оставленную на стороне сервера. В контексте атаки пересечением: детектировать момент активной отправки данных (для учёта корреляции с моментом появления сообщения). И то, и другое - не сложнее, чем с чистым Тором. Вопрос лишь в том, что реально имплементировано (или будет имплементировано) в СОРМе. Есть ещё возможность заглянуть под слой шифрования методами машинного обучения. Seeing through Network-Protocol Obfuscation, by Liang Wang et al., 2015 http://pages.cs.wisc.edu/~liangw/pub/ccsfp653-wangA.pdf Но это уже совсем круто, конечно - т.е. фактически возможно детектировать Тор внутри VPN-туннеля...
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 13:13
	Заглянуть в тунель можно и более простым способом, нежели пытаться залезть в него. Достаточно прервать сеанс и посмотреть утечки, если конечно у клиента не настроено что то типа killswitch Детектировать и анализировать имхо разные процессы ))) Лично я для себя понимаю, что практического применения в детектировании tor over vpn нет. Замесатьно можно в лабораторных условиях моделировать ситуации, когда все исходные данные есть и полученный результат может быть понимаем.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 15-Июн-18, 13:52
	> Заглянуть в тунель можно и более простым способом, нежели пытаться залезть в > него. Достаточно прервать сеанс и посмотреть утечки, если конечно у клиента > не настроено что то типа killswitch В хорошо настроенном клиенте утечек не будет. > Детектировать и анализировать имхо разные процессы ))) > Лично я для себя понимаю, что практического применения в детектировании tor over > vpn нет. Замесатьно можно в лабораторных условиях моделировать ситуации, когда все > исходные данные есть и полученный результат может быть понимаем. Да, скорее всего на практике весь VPN- и Tor-траффик проще обрабатывать одинаково при проведении атак шейпинга и пересечения.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Anon i mice (?), 15-Июн-18, 17:38
	> Вопрос лишь в том, что реально имплементировано (или будет имплементировано) в СОРМе. Вот именно. Требуется активная интеграция с оборудованием ISP и прочих ресурсов и централизация управления СОРМом в масштабах всей страны и внедрение эвристических технологий для обработки задержек прохождения пакетов и прочих возможных меток с учетом влияния разных сетей и технологий.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	28. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 13-Июн-18, 20:30
	Вы умеете формулировать мысли или так что в голове то и на языке? Вам бы теорию почитать, а не рассуждать о ней! В курсе о какой анонимности и почему говорят?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	38. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от анон (?), 13-Июн-18, 23:49
	Что вы имеете в виду? И что конкретно вам в моих мыслях непонятно?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 13:32
	Да вот для меня это набор слов, которые по отдельности имеют смысл, а вместе никакой информации не содержат.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Обновление Tor 0.3.3.7 и Tor Browser 7.5.5"	+/–
	Сообщение от Аноним (-), 14-Июн-18, 15:13
	Я никак не могу понять, что за набор слов-то вам непонятен. Чтобы перефразировать, растолковать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема