The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обновление Tor Browser 6.0.4

17.08.2016 21:40

Разработчики анонимной сети Tor представили новый выпуск развиваемого проектом web-браузера Tor Browser 6.0.4, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.

Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяется fteproxy. Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае.

Новый выпуск примечателен обновлением компоненов Tor до новой стабильной ветки Tor 0.2.8.6 и блокированием кода для автоматизированного обращения к серверам Mozilla для опроса наличия новых выпусков встроенных по умолчанию системных дополнений, не отображаемых в менеджере дополнений (для просмотра системных дополнений следует использовать about:support). Со своей стороны разработчики Mozilla также заблокировали включённую по недосмотру поставку системных дополнений Firefox для пользователей Tor Browser. Активность функции проверки системных дополнений приводило к ложному сообщению о необходимости обновить браузер из-за его устаревания.

  1. Главная ссылка к новости (https://blog.torproject.org/bl...)
  2. OpenNews: Стабильный выпуск новой ветки Tor 0.2.8
  3. OpenNews: Для сайтов Debian запущены скрытые сервисы в сети Tor
  4. OpenNews: Капча CloudFlare может применяться для деанонимизации пользователей Tor
  5. OpenNews: Выпуск дистрибутива Tails 2.4 и web-браузера Tor Browser 6.0.1
  6. OpenNews: Выпуск Tor Browser 6.0
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/44984-tor
Ключевые слова: tor, firefox
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (43) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 22:54, 17/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Tor Browser прекрасен, качаю книги только им!
     
     
  • 2.2, Аноним (-), 22:59, 17/08/2016 [^] [^^] [^^^] [ответить]  
  • +2 +/
    какие это ты там книги тором качаешь? Поваренные?)
     
     
  • 3.3, Аноним (-), 23:08, 17/08/2016 [^] [^^] [^^^] [ответить]  
  • +11 +/
    не, прост из-за копирастов хорошую нф написанную в 60-70-х годах прошлого века скачать можно лишь с flibustahezeous3.onion, а вот по https не отдаёт, "правообладатели" видите ли против
     
  • 3.12, Аноним (-), 05:12, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Это наверное пользователь какого-нибудь либрусека.
     
     
  • 4.15, АнонимХ (ok), 08:09, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Либрусек зашкварился же
     
     
  • 5.27, Oleg (??), 21:48, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Жива Флибуста, "форк" Либрусека. О ней и речь. Там да, или тор, или айтупи выручают.
     
     
  • 6.31, Аноним (-), 22:41, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Чего, этот адрес без всяких торов не открывается? http://flibusta.is/


     
     
  • 7.36, Аноним (-), 09:20, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это не твоя заслуга а недоработка министерства правды.
     
  • 7.43, Аноним (-), 20:09, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    открывается, а книжки не качаются, и толку?
     
  • 7.44, Oleg (??), 00:46, 20/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Открывается. Просто некоторые книги удалены по требованию правообладателей, а через тор или айтупи скачаешь все абсолютно.
     
  • 3.16, Аноним (-), 11:49, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Сложность поместить преступников в тюрьмы O(N). Сложность расширить тюрьму на всю страну O(1). Действуй рационально!
     

  • 1.4, Аноним (-), 23:22, 17/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Давно уже только им и пользуюсь. Роскомнадзор? Не, не слышал.
     
     
  • 2.5, Мгыстр Йда (?), 23:51, 17/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А как со скоростью? Ютуб показывает чтонить?
     
     
  • 3.6, Аноним (-), 00:22, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    еще как показывает и 720p, и 1080p
     
     
  • 4.17, Аноним (-), 12:53, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Хватит забивать ТОР всякой неважной хренью типа Ютуба. Не создавай нагрузку на сеть там, где она не нужна. Из-за таких как ты ТОР работает медленнее.
     
     
  • 5.19, iPony (?), 13:26, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А с чего это ты решаешь, что важно, а что нет?
    Может человек из того самого места, которого лучше не называть тут. И у него ТыТруба заблочена, и он не может смотреть ролики про цветных лошадей?
     
  • 5.32, Аноним (-), 22:45, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Он типично лжёт. В хороший день при удачном сочетании нод.. может быть. Но, как правило, даже попытка просмотра xhamster с голимым качеством контента - уже головная боль.


     
     
  • 6.38, Аноним (-), 09:25, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Хрен его знает что за xhamster а ютуб через tor на 720P пролетает без проблем. Особенно если немного подождать пребуферинга.
     
  • 5.37, Аноним (-), 09:23, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > Хватит забивать ТОР всякой неважной хренью типа Ютуба. Не создавай нагрузку на
    > сеть там, где она не нужна. Из-за таких как ты ТОР работает медленнее.

    А по-моему прикольно если товарищмайор вломится к кому-нибудь с аргументом "использует тор!" чтобы обнаружить что через тор была скачана новая убунта и просмотрено пять роликов на ютубе. Очень криминально. И немного охлаждает пыл товарищей майоров. В конце концов, если ловить каждого пользователя рутрекера - окажется что полстраны смотрело пиратку. Как будто никто не знал...

     
     
  • 6.45, Аноним (-), 08:29, 21/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ни к кому товарищмайор-то и не вламывается, но вы продолжайте запугивать
     

  • 1.7, Аноним (-), 01:10, 18/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • –13 +/
    Вещь полезная, но обидно, что её так легко заблокировать, ведь список IP-адресов известен. Вот бы сделали генерацию рандомного IP в диапазоне от 0.0.0.0 до 999.999.999.999 при старте сессии.
     
     
  • 2.8, Аноним (-), 01:36, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Там есть бриджи и обфускация. Куй ты его заблокируешь. А так - поднимай свою ноду и юзай ее в связке с ВПН. И все, враг не пройдет.
     
  • 2.11, Аноним (-), 05:08, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Вот бы сделали генерацию рандомного IP в диапазоне от 0.0.0.0
    > до 999.999.999.999 при старте сессии.

    Технически невозможно. Читай доки на TCP/IP нуб.
    Дла начала:
    1) IPv4 чисто технически может быть в диапазоне от 0.0.0.0 до 255.255.255.255. Это то что ты чисто технически можешь в принципе записать в хидер IP пакета.
    2) На самом деле айпишников меньше. Ну то-есть ты конечно можешь назначить себе IP 10.10.10.10. А теперь - попробуй убедить других форвардить эти пакеты туда и обратно. Правда RFC говорит что 10.0.0.0/8 - у каждой локалки свой. Поэтому мой 10.10.10.10 может существовать одновременно с твоим и все как бы по правилам. А роутеру который видит что пакет предназначен 10.10.10.10 - кому его отдавать? Мне или тебе? Большинство роутеров в глобально роутабельном интернете просто угрохает такой пакет совсем.
    3) Технически ты можешь указывать в исходящих от тебя IP пакетах совершенно любой адрес вместо своего. Но есть нюансы. Ты же наверное захочешь двухстороннюю связь? А вот чтобы в тебя закинуть пакет - надо знать твой настоящий адрес, по которому куча роутеов, включая провайдера согласятся в тебя кидать пакеты.

    Tor - overlay network. Он не обходит эту механику. Он работает поверх нее. В сети tor у клиента вообще нет такого понятия как IP адрес. Пакеты выходящие с exit node идут с адреса exit node.

    ЗЫ: если ты шЫфруешься под пенька, без знания протоколов ты далеко не уедешь...

     
  • 2.14, Vitaly_loki (ok), 07:31, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Таких IPшников не бывает. IPv4 32битный.
     

  • 1.10, Онаним (?), 02:21, 18/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > не отображаемых в менеджере дополнений (для просмотра системных дополнений следует использовать about:support

    О! А можно эти дополнения отключить как-то?

     
  • 1.18, Вопрошающий (?), 13:20, 18/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    А вкратце - Whonix это ОСь для виртуальной машины? Т.е. в VirtualBox ставим Whonix + Tor и все счастливы? Это анонимность на 100% или все же 99.99%?
     
     
  • 2.20, 1 (??), 15:05, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Твой провайдер смотрит на тебя !
    И скоро будет хранить твоих поней 3 года.
     
     
  • 3.22, soarin (ok), 15:31, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Мой провайдер около года блокировал https://derpiboo.ru  :/
     
  • 3.26, Ты неправ (?), 21:40, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Не 3 года, а 6 месяцев. И не поней, а шум.
     
  • 3.39, Аноним (-), 09:29, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > И скоро будет хранить твоих поней 3 года.

    И нафига им шифрованные версии исошек убунты и роликов с ютуба? Сессионный ключ им никто не даст, даже если они от злости полопаются.

     

  • 1.21, Ващенаглухо (ok), 15:09, 18/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Зависает torbrowser на линуксе и на винде, не сразу, в спустя минут 30. С чем может быть связана проблема?
     
     
  • 2.23, Аноним (-), 16:35, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > С чем может быть связана проблема?

    С тем, что ты репортишь баги в комментариях на Opennet. Смотри сюда https://www.torproject.org/about/contact.html.en

     
  • 2.24, ЛинуксПользователь (ok), 21:10, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в линухе
     
     
  • 3.29, nononoon (?), 22:05, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    это если только в случае если стоит касперский какой нибудь или еще какой нибудь anal fencing ;D....скорость подключения везде одна и та же.
     
     
  • 4.34, Аноним (-), 23:31, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Неправда. На винде я по полдня жду подключения, а потом синий экран сражу же. А потом опять полдня жду..


     
  • 3.40, Аноним (-), 09:30, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в
    > линухе

    Лимит halfopen'ов и тормозной TCP/IP приветы передавали.

     
  • 3.41, Аноним (-), 09:33, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > Долгое подключение к сети заметил лишь под виндой, ощутимо дольше, чем в
    > линухе

    Лимит halfopen'ов и тормозной TCP/IP приветы передавали.

     

  • 1.28, nononoon (?), 22:02, 18/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    использую пока транспорт obfs4proxy debian package + tor + privoxy socks4a forwarding localhost ;D, читал про fteproxy & scramblesuit, но именно тор браузер рекомендует obfs4proxy юзать ну и ближайший по пингу бридж там выбрать можно и попинговать их https://bridges.torproject.org/options сначала я не заметил что там ниже тип бриджа выбирать можно было и удивлялся почему не работает, потом доперло. Вообще с бриджами помедленнее связь идет и privoxy тоже это дело притормаживает, но оно вроде в роли фильтрующей прокси выступает у меня на локалхосте. fte & scrablesuit в принципе делают тоже самое, правда я без понятия что лучше, юзаю то что порекомендовали. Бриджи фте и скраблсьюита не пингал, но obfs4proxy есть с 50-60мс пингом, да и обыкновенные бриджи тоже есть рядом, фтешные и скрамблсьюит не пингал и не тестил.

    Если кто пробовал fteproxy and/or scramblesuit Bridges отпишитесь как оно?

    Пробовал даже apt-transport-tor - APT transport for anonymous package downloads via Tor под дебом, но дико медленно качает, тем более с obfs4proxy+privoxy, а https transport apt'а на url'ах http.redir.debian не работает, ибо по ходу рандомно ходит на разные мирроры на большинстве из которых https не поддерживается, либо вообще на фтп ломится. Оставил редиректы чтобы оно само нагрузку на мирроры распределяло.

     
     
  • 2.33, Аноним (-), 23:22, 18/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Ты Сноуден? Или ты Сноумэн?


     
     
  • 3.35, Петросян (?), 03:26, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Шон Пен
     
  • 2.42, Аноним (-), 11:14, 19/08/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    obfs4 это же шум, который легко палится сам собой? fte концептуально интереснее задумка. только разработка выглядит заброшенной.  
     

  • 1.46, axredneck (?), 16:25, 27/08/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    нужно, так как разработчики модов к Doom'у выкладывают свое творчество по большей
     
     
  • 2.47, axredneck (?), 16:27, 27/08/2016 [^] [^^] [^^^] [ответить]  
  • +/
    по большей части выкладывают свое творчество на заблокированный Mediafire
    извините, мимо кнопки промахнулся
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру