The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В браузерном дополнении Stylish выявлен код для отправки ист..., opennews (??), 05-Июл-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


81. "В браузерном дополнении Stylish выявлен код для отправки ист..."  –1 +/
Сообщение от Аноним (-), 05-Июл-18, 15:27 
После того как собрали донаты, стали логгировать IP-адреса. Видите эти цифры в скобках? Всё для вашего блага, а обещанный лог удалённых комментариев вам не нужен.
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

97. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Michael Shigorinemail (ok), 05-Июл-18, 18:05 
> После того как собрали донаты, стали логгировать IP-адреса. Видите эти цифры в скобках?

Нет, не вижу.  Приведите фрагмент со ссылкой, пожалуйста.

> Всё для вашего блага, а обещанный лог удалённых комментариев вам не нужен.

Кажется, я начинаю лучше понимать психологию стационарных поравалитиков -- спасибо и на этом. :)

Ответить | Правка | Наверх | Cообщить модератору

102. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +5 +/
Сообщение от Maxim Chirkovemail (ok), 05-Июл-18, 19:26 
> После того как собрали донаты, стали логгировать IP-адреса. Видите эти цифры в
> скобках?

Если присмотритесь, в скобках номер первого сообщения пользователя в текущей ветке, который с IP-адресом никак не коррелирует. Возможность различать разные сообщения от разных пользователей с ником "Аноним" было одним из пожеланий в апрельском опросе. Предлагалось показывать часть хэша от IP, но это потенциально позволяет путём перебора определить настоящий адрес, поэтому в итоге сделан показ номера первого сообщения. В каждой ветке он разный. С точки зрения логгирования ничего не поменялось, IP как всегда отражался во внутреннем логе http-сервера, так и отражается.

Вот анонс изменения с подробностями https://www.opennet.ru/openforum/vsluhforumID4/555.html


> Всё для вашего блага, а обещанный лог удалённых комментариев вам  не нужен.

Он ещё в апреле появился. См. ссылку "Лог модерирования" на основной  странице форума или на любой странице с профилем "/~ник". https://www.opennet.ru/openforum/vsluhforumID4/547.html

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

129. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Аноним (129), 06-Июл-18, 15:57 
Спасибо за пояснение. Я подумал что это скор с привязкой к IP. По ссылке есть некий "анонимный аноним", но зеркала в onion я не нашёл. Где оно? Если нет, то почему?
Ответить | Правка | Наверх | Cообщить модератору

132. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +2 +/
Сообщение от Maxim Chirkovemail (ok), 06-Июл-18, 19:58 
Анонимный аноним - это пользователь с гарантированно непостоянным IP, т.е. зашедший через Tor, VPN или прокси. Отдельная пометка сделана из-за Tor, при входе через который периодически всплывает такой эффект  https://opennet.ru/openforum/vsluhforumID3/110971.html#7 т.е. разных пользователей может пометить как одного.


> но зеркала в onion я не нашёл. Где оно? Если нет, то почему?

А зачем? При входе на обычный сайт через Tor и так обеспечивается анонимность пользователя, а анонимность сайта мне незачем делать.

Ответить | Правка | Наверх | Cообщить модератору

141. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Аноним (-), 08-Июл-18, 11:45 
Обычный аноним - это пользователь с гарантированно непостоянным IP, т.е. зашедший через Tor, а анонимный аноним - это пользователь гарантированно без IP. Через onion проблемы той что по ссылке нет, потому что генерируется одноразовый случайный ID для каждого пользователя.


Вы думаете владельцы сайтов рассчитывают на анонимность сайта когда делают зеркало в торе? Даже те у кого зарегистрировано юридическое лицо? Зеркало в торе делают для большей безопасности пользователей в первую очередь, но некоторые преимущества есть и для самого сайта. Для пользователей преимущество в том, что трафик не выходит за пределы сети, 6 узлов вместо 3, нет выходных нод что защищает от атак человека по середине и End to End шифрование. Можно настроить Tor так, чтобы доступа к обычному интернету не было, тем самым метрики а аналитики не будут работать, но лучше когда владелец ресурса удаляет все внешние скрипты для зеркала в торе. Есть много мелочей для чего нужно зеркало в торе, можете изучить сами. Для сайта преимущество в том, что если домен или https сертификат отберут, доступ к сайту останется через зеркало в торе вместе с шифрованием. Некоторые VPN предоставляют доступ в Tor, что позволит заходить на зеркало не только пользователям тора. Я считаю, что от зеркала в торе больше польза чем от Яндекс Зен или телеграма и его даже проще сделать, чем регистрацию в данных сервисах.
За то время что вы потратили на прочтение этого сообщения, можно было сделать зеркало в торе. Достаточно установить сам тор и отредактировать немного файл конфигурации. Инструкция есть в самом файле.

Ответить | Правка | Наверх | Cообщить модератору

143. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Michael Shigorinemail (ok), 08-Июл-18, 13:54 
> Зеркало в торе делают для большей безопасности пользователей в первую
> очередь, но некоторые преимущества есть и для самого сайта [...] если домен
> или https сертификат отберут, доступ к сайту останется через зеркало

Кому оно там нужно без индексирования?  А забота о "пользователях тора", из которых наблюдаемое мной большинство ходит сюда через тор исключительно чтоб нагадить -- это, наверное, очень трогательно, но никак не по заслугам.

Если бы хоть один достойный автор статей был, например, которому бы пришлось пользоваться именно тором во избежание преследования со стороны рьяно демократического режима -- тогда ещё хоть как-то понятно, ради чего.

Могу ошибаться, но сейчас вижу так.

Ответить | Правка | Наверх | Cообщить модератору

145. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Аноним (-), 08-Июл-18, 18:02 
А кто-то говорит отказаться от сайта в интернете? Ничего не поменяется в плане индексации, но старые onion адреса тоже индексируются, даже в гугле иногда проскакивают.

Кто хочет нагадить, может гадить через VPN или Tor как сейчас, а тором пользуются чтобы обойти блокировку. С чего вы взяли что гадит большинство? Возможно это один-два человека меняют цепочки.

Ответить | Правка | Наверх | Cообщить модератору

146. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Michael Shigorinemail (ok), 08-Июл-18, 18:11 
> Кто хочет нагадить, может гадить через VPN или Tor как сейчас, а
> тором пользуются чтобы обойти блокировку. С чего вы взяли что гадит
> большинство? Возможно это один-два человека меняют цепочки.

Говорю же, по моим наблюдениям и могу ошибаться (не буду излагать подробнее, но Максим наверняка знает лучше).  Разбираю по почеркам.

Ответить | Правка | Наверх | Cообщить модератору

151. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Maxim Chirkovemail (ok), 10-Июл-18, 08:35 
По моим наблюдениям, мусор в основном валился через tor во времена до сумашедших блокировок РКН.
В то время Tor часто использовали для того чтобы напакостить, не оставляя следов.  Да и то, один пакостник мог создавать впечатление, что их легион, так как выделить конкретного анонима можно только по характерному почерку.

Последние несколько лет ситуация поменялась и очень многие рассматривают tor не как средство заметания следов, а как инструмент для повседневной работы. Конечно, продолжают проскакивать разные спамеры и политагитаторы, но на общем фоне это скорее единичные явления.

Ответить | Правка | Наверх | Cообщить модератору

152. "В браузерном дополнении Stylish выявлен код для отправки ист..."  +/
Сообщение от Maxim Chirkovemail (ok), 10-Июл-18, 08:52 
Поднятие зеркала в Tor-е требует запуска на сервере лишней сущности. Хоть tor и относится по моей классификации к коду которому можно доверять, запуск стороннего серверного обработчика в любом случае снижает общую безопасность системы и создаёт дополнительный вектор для проведения атак. Возможно когда-нибудь я и запущу tor в отдельном контейнере, но пока я не вижу в этом необходимости.


Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру