Вышел релиз Tor Browser 10

Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor, сборки подготовлены для Linux, Windows и macOS

Tor Project в своём блоге сообщил о выходе «нового блестящего» браузера Tor Browser 10.0 (десктопная версия), который можно скачать как со страницы загрузки продукта, так и в дистрибутивном каталоге проекта.

OpenNET обращает внимание, что в новом браузере осуществлён переход на ESR-ветку Firefox 78, и он сосредоточен на обеспечении анонимности, безопасности и приватности — весь трафик перенаправляется только через сеть Tor.
Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
Подготовка новой версии для Android задерживается в связи с переходом на кодовую базу нового Firefox для Android, развиваемого в рамках проекта Fenix.

Новый браузер ориентирован на стабилизацию работы Tor Browser, основанного на расширенной поддержке Mozilla Firefox. «Tor Browser 10.0 — это первый стабильный релиз из серии 10.0, основанный на Firefox 78esr», — подчёркивает профильное интернет-издание Tweakers, а также напоминает, что данный браузер — это последняя серия браузеров Tor, поддерживающая CentOS 6. Начиная с серии 10.5, CentOS 6 не поддерживается.

md40vip писал(а):

256 битными системами шифрования любой сорм будет давиться ещё не один десяток лет.

А им не надо будет в тупую перемалывать твой трафик. Главное узнать кто именно представляет интерес, а далее по конкретному гражданину уже можно будет отрабатывать различные механизмы, в зависимости от значительности возникшего к нему интереса.

Цитата:

Главное узнать кто именно представляет интерес

и как же это сделать ?

Цитата:

если специально заострить внимание на анонимности - взять отдельный ноут , загрузочную флешку с тем же Tails с настроенным впн тором и тд ,и использовать свободные многолюдные общественные сети , ты будешь вполне себе анонимен.

вернулись туда , откуда начали

theexel писал(а):

Цитата: если специально заострить внимание на анонимности - взять отдельный ноут , загрузочную флешку с тем же Tails с настроенным впн тором и тд ,и использовать свободные многолюдные общественные сети , ты будешь вполне себе анонимен. вернулись туда , откуда начали

Да уже сам факт пользования ТОРом звоночек. Если задача реально будет поставлена, то как вариант - тысячи следственных ТОР-узлов на виртуалках. "Свободные многолюдные сети" так то запрещены, что возвращает нас к суровости Российских законов и необязательности их выполнения. Отдельные личности может и выкрутятся с левыми симками или еще как то, но не население же целых стран.

DartSandy писал(а):

theexel писал(а): Цитата: если специально заострить внимание на анонимности - взять отдельный ноут , загрузочную флешку с тем же Tails с настроенным впн тором и тд ,и использовать свободные многолюдные общественные сети , ты будешь вполне себе анонимен. вернулись туда , откуда начали Да уже сам факт пользования ТОРом звоночек. Если задача реально будет поставлена, то как вариант - тысячи следственных ТОР-узлов на виртуалках. "Свободные многолюдные сети" так то запрещены, что возвращает нас к суровости Российских законов и необязательности их выполнения. Отдельные личности может и выкрутятся с левыми симками или еще как то, но не население же целых стран.

Конечная года только дешифрует окончательное шифрование ТОР.
Ну а дальше не надо быть идиотом,чтоб с Тор броузера не заходить в свой аккаунт социальной сети,в гос услуги или личный кабинет домашнего провайдера и т.п.
Не использовать платежи любых не анонимных платежных систем.

md40vip писал(а):

tryx писал(а): Кто-нибуь знает, скрывает ли TOR-браузер сами запросы (url-ы) как это делает VPN , или провайдер (админ сети) их видит? Скрывает. Конечный узел и его провайдер видят на какой адрес осуществляется запрос,но кто его послал,он не знает. Теоретически,если цепочка состоит из 3х промежуточных узлов,и все они принадлежат одному и тому же человеку,он может узнать,какой начальный узел селлал запрос. По этому,для сохранерия анонимности всегда необхдимо при подключении к сети TOR использовать МОСТЫ.

ёпрст, опять этот конечный узел. Очевидно, что для этого TOR и содан.
Меня интересует другое. Вот я вышел куда-то из локалки через тор-браузер. Видит ли админ и провайдер канала куда я вышел , что я набрал в адресной строке?

Отлично работающая программа для достижения определённой степени анонимности и обхода блокировок.
Безусловно если отправитель имеет свой реальный IP, то как и отпечаток пальцев, в конечном итоге приведёт к нему.
Максимальную скрытность можно достичь при использовании одноразового компьютера, IP чужого отправителя + TOR + VPN +...+
А нужно ли это ?
А вот зайти на сайт NNM, когда другими способами это не удаётся, TOR помогает безотказно !

tryx писал(а):

md40vip писал(а): tryx писал(а): Кто-нибуь знает, скрывает ли TOR-браузер сами запросы (url-ы) как это делает VPN , или провайдер (админ сети) их видит? Скрывает. Конечный узел и его провайдер видят на какой адрес осуществляется запрос,но кто его послал,он не знает. Теоретически,если цепочка состоит из 3х промежуточных узлов,и все они принадлежат одному и тому же человеку,он может узнать,какой начальный узел селлал запрос. По этому,для сохранерия анонимности всегда необхдимо при подключении к сети TOR использовать МОСТЫ. ёпрст, опять этот конечный узел. Очевидно, что для этого TOR и содан. Меня интересует другое. Вот я вышел куда-то из локалки через тор-браузер. Видит ли админ и провайдер канала куда я вышел , что я набрал в адресной строке?

НЕТ.
Теоретически это возможно,но достаточно сложно в реализации.

macna писал(а):

Цитата: Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor https://2019.www.torproject.org/about/sponsors.html.en

одна DARPA чего стоит, можно расходиться)) Как говорится, не можешь победить, возглавь.

дел

md40vip писал(а):

Конечная года только дешифрует окончательное шифрование ТОР.

Тем не менее сети ТОР подвержены атакам и порою успешным. Вот довольно интересный пример: Так что создание достаточно большого числа контролируемых нод вполне может сработать.

И еще немного о защите: Это классическая "безопасность через неясность", но даже в мире реальных вещей она была скомпрометирована на многих примерах.

DartSandy писал(а):

md40vip писал(а): Конечная года только дешифрует окончательное шифрование ТОР. Тем не менее сети ТОР подвержены атакам и порою успешным. Вот довольно интересный пример: Просмотр доступен только для зарегистрированных пользователей Так что создание достаточно большого числа контролируемых нод вполне может сработать. И еще немного о защите: Просмотр доступен только для зарегистрированных пользователей Это классическая "безопасность через неясность", но даже в мире реальных вещей она была скомпрометирована на многих примерах.

Тут много чего ещё не описано.
Тор хорош для того,для чего но создавали в том виде,в котором он есть,со своими достоинствами и недостатками.
I2p пошли глубже,где основой была именно анонимность сайтов внутри системы,даже в жертву скорости.
Люди на дырявой лодке пускаются вплавь и переплывают реку,просто вычерпывая протекающую воду.
Можно потратить время и залатать лодку и так же доплыть.
Все заключается в целесообразности путей достижения,который каждый сам для себя выбирает.
На текущй момент Тор и хорош тем,что его поддерживает большое число энтузиастов,что делает созданием более 50% контроллируемых узлов очень затратной игрушкой,учитывая межгосударственные интересы и противостояния.
По этому пока,на данном этапе развития Тор имеет фундаментальные уязвимости,но получить 100% контроль над системой кому-то одному пока не возможно.

valeriy1982 писал(а):

Какая может быть анонимность, когда сильнейших хакеров ловят по всему миру!!! Да, да ловят, а кого официально не ловят, тех заставляют работать на спецслужбы тех стран, где их не поймали!!!!!!

Много эмоций, знания "предмета" ноль.
Иди лучше домашнее задание делай, больше толку будет, чем от таких постов.

Это программа для анонимной отправки доносов? Для кляуз и пакостей?

abc-inc писал(а):

valeriy1982 писал(а): Какая может быть анонимность, когда сильнейших хакеров ловят по всему миру!!! Да, да ловят, а кого официально не ловят, тех заставляют работать на спецслужбы тех стран, где их не поймали!!!!!! Много эмоций, знания "предмета" ноль.

По поводу работы на спецслужбы не докажешь - такие вещи не афишируют, но ловить то ловят Претензия может быть конечно к "сильнейших" - рейтингов не составляют.

DartSandy писал(а):

abc-inc писал(а): valeriy1982 писал(а): Какая может быть анонимность, когда сильнейших хакеров ловят по всему миру!!! Да, да ловят, а кого официально не ловят, тех заставляют работать на спецслужбы тех стран, где их не поймали!!!!!! Много эмоций, знания "предмета" ноль. По поводу работы на спецслужбы не докажешь - такие вещи не афишируют, но ловить то ловят Претензия может быть конечно к "сильнейших" - рейтингов не составляют.

Начнем с того,что:
1.На "работу" можешь попасть только при отсутствии судимостей,если кто-то из родственников работает в ФСБ,прокуратуре,СК.Либо человек должен обладать очень необходимыми знанями,которые могут заинтересовать "самую верхушку",но и то,это носит исключительно рекомендованный характер.
Если рангом по ниже скажет о твоей кандидатуре,что ты не управляем,проблемный,то это the end без аппеляционно.
2. То,что докатилось до общества а виде общеизвестных стереотипов,чем пыаются аппелировать школоло,Трололо и прочие умники- давно протухло.
Это иформация еще старее выходки Сноудена.
3. Не мало действительно мозговитых людей сидят,в то время как было бы разумнее использовать их потенциал "в работе".На это есть много причин.Одна из них,это здравость осознания ситуации.
Можно пойти ва-банк, сболтнуть лишнего и...остаться за решеткой плюсм ещё лет на 5-7 к тому за что приняли.
Большинство,что занимается хакерством на уровне зработка(то есть у тебя за плечами под сотю успешных взломов и дострйный profit от этих взломов,скорее всего есть сидевшие знакомые,которые не мало рассказали о своем опыте отсидки, видении структуры ФСИН из нутри,и реальный опыт общения с людьми по "профильным статьям")это осознает.
4.Есть безспорно не ясности...
Человек по взломали работает 20+ лет.
Не то чтоб сперкулхацкер,но сколотил свою команду,поднял приличный ботнет.
Не то чтоб на золоте кушал и менял авто как носки,но достаток хороший.
И тут человек выкидывает финт,примерно лет на 15 строгого.
На стадии следствия это около 20 лямов рублей полной отмазки.
Денег таких у него нет,родственников богаых то тоже.
Особо и как хакер он не интересен,да и так повезти просто не может.
Но факт остаётся фактом.Из основного подозреваемого со 100% отсидкой он вообще испарился из дела.
По общению с ним явно что-то не договаривает....
Вопросов больше чем ответов.
Но за несколько лет,вокруг да около него ещё никого не прикрыли,хотя вломить он реально мог.
...