Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Advanced Onion Router | AdvOR (Часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Открыть новую тему     Написать ответ в эту тему

WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Темы посвещенные Tor на Ru-Board

Advanced Onion Router
(бывший Advanced TOR)


Расширенная версия стандартного комплекта Tor


Advanced Onion Router (бывший Advanced Tor) - это клиент для сети Tor, предназначенный для улучшения стандартного комплекта Tor+Vidalia+Polipo для пользователей Windоws. Он способен заставлять программы и плагины принудительно использовать прокси-Tor, независимо от его настроек прокси-сервера.


Справка (CHM, рус.) спасибо Alex200511
Последняя версия от разработчика - 0.3.1.3
Релиз от rolex86 - 0.3.1.5
Предыдущие версии от rolex86
 
Внимание! В связи с официальным окончанием срока жизни линейки Tor 0.2.1.x используйте AdvOR только версии 0.3.0.2 и выше.

Мини-русификатор от raslas для последней версии AdvOR, отличается от полного тем, что переведен только интерфейс программы, но не переведено большинство служебных сообщений AdvOR (AdvTor) и самого Tor.
Мини-русификатор от WatsonRus для последней версии AdvOR, отличается от полного тем, что переведен только интерфейс программы, но не переведено большинство служебных сообщений AdvOR (AdvTor) и самого Tor.
версии русификаторов для старых версий AdvOR/AdvTor
 
Установка русификатора - скопировать файл в папку программы и выбрать язык в меню System -> Language.


Черный список серверов для плагина BlackList (адрес постоянный, список обновляется примерно раз в 32 часа).
С версии 0.2.0.12 возможно прямое скачивание черного списка серверов плагином Blacklist - в настройках плагина в поле "Blacklist URL:" нужно просто указать ссылку на этот файл и нажать кнопку "Download".
 
Альтернативный вариант черного списка серверов для плагина BlackList (адрес постоянный, список обновляется примерно раз в 32 часа). Распаковать архив, переименовать файл в Blacklist.txt и поместить в папку плагинов рядом с BlackList.dll.
 
Обсуждаем эту прогу - достоинства, недостатки по сравнению со стандартным комплектом, а также с ее платным аналогом - Mask Surf.
 
Приложения для Android на базе Тор
Альтернативный источник: https://guardianproject.info/releases/

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 19:35 11-09-2010 | Исправлено: shrmn, 01:34 25-03-2022
DrakonHaSh



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
задаете вопрос - получайте ответ, а то как-то не последовательно.

Всего записей: 2078 | Зарегистр. 08-01-2008 | Отправлено: 15:35 28-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
это не был вопрос. скорее высказывание мысли о возможности логирования и анализа трафика на промежуточной ноде.
как обычно, есть теория и есть практика. на практике нет конкретного подтверждения расшифровки трафика, о чем заявляют и разработчики Tor. но теоритизировать и предполагать о возможности атак на трафик никто не запрещает. кстати, считать что эта возможность существует не лишне. Тор-сеть должна применяться в комплексе системы анонимности и безопасности, а не являться единственным инструментом.

Всего записей: 6422 | Зарегистр. 19-05-2004 | Отправлено: 15:37 28-06-2012 | Исправлено: mleo, 15:45 28-06-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Теоретизировать то можно, но тут уж всё упирается в криптостойкость ssl соединений между нодами.
 
Если бы сама технология была скомпрометирована небось уже жуткий вой бы стоял - на этом же все финансовые транзакции держатся.
 
ЗЫ: Кстати в последнее время несколько массовых арестов же прошло на Западе среди пользователей .onion-сайтиков - наркоторговцев, кардеров и вроде педофилов. Говорят, причины - не в компрометации tor-а.
Хотя, с другой стороны - может так говорят специально, чтобы усыпить нашу бдительность.

Всего записей: 4088 | Зарегистр. 07-05-2006 | Отправлено: 16:00 28-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на хабре была представлена модель MiTM. очень интересно было показано, как происходит перехват трафика, в том числе и https. но опять же в лабораторных условиях.. а в натуре, все упрется в сопоставлении стоимости проведения атаки и стоимости получаемой инфы.

Всего записей: 6422 | Зарегистр. 19-05-2004 | Отправлено: 17:20 28-06-2012 | Исправлено: mleo, 17:22 28-06-2012
DrakonHaSh



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
на хабре была представлена модель MiTM. очень интересно было показано, как происходит перехват трафика, в том числе и https.

чтобы *адекватно* организовать MiTM для перехвата https необходимо иметь валидный подписанный сертификат на сайт, в общение с которым встраивается перехват, иначе будет предупреждение в браузере о невалидном сертификате => для параноика, который обеспокоен анонимностью это однозначный стоппер.
 

Цитата:
а в натуре, все упрется в сопоставлении стоимости проведения атаки и стоимости получаемой инфы.

правильно, поэтому первое правило для "наркоторговцев, кардеров и вроде педофилов. " быть неуловимым джо, который нах некому не нужен

Всего записей: 2078 | Зарегистр. 08-01-2008 | Отправлено: 11:52 29-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
оффтопим )) жуть..
 

Цитата:
необходимо иметь валидный подписанный сертификат на сайт

ну как выдают сертификаты и как происходит утечка с дата-цетров мы уже наслышаны.  
хочется слекга подитожить: Tor не панацея от всех бед. его нужно использовать в комплексе мероприятий по защите инфы и конфиденциальности.

Всего записей: 6422 | Зарегистр. 19-05-2004 | Отправлено: 12:16 29-06-2012 | Исправлено: mleo, 12:20 29-06-2012
pomaH2734



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в комплексе мероприятий по защите инфы и конфиденциальности
 

Огласите весь список, пжалста-а-а...

Всего записей: 247 | Зарегистр. 23-05-2009 | Отправлено: 15:24 29-06-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DrakonHaSh

Цитата:
поэтому первое правило для "наркоторговцев, кардеров и вроде педофилов" быть неуловимым джо, который нах некому не нужен

Где-то читал соображение, что если в tor-е есть закладка (или уязвимость), то спецслужбы смогут использовать её только один раз. Ну или два, бо после того как станет известно о ненадёжности системы все просто свалят оттуда. И стало быть использована эта штука будет для поимки кого-то исключительно важного, типа Бин Ладена или Саддама.
И потому мы, наркоторговцы, кардеры и педофилы законопослушные граждане можем пока спать спокойно.
 
Звучит довольно разумно...

Всего записей: 4088 | Зарегистр. 07-05-2006 | Отправлено: 16:03 29-06-2012
AHAKOHDA



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У вас тор 03010 захватывает ли 12-ю версию Оперы своим курсором-прицелом?
после захвата процесса нифига не получается даже новый IP на яндексе поглядеть.
после снятия процесса приходится оперу перезагрузить для работоспособности.

Всего записей: 88 | Зарегистр. 10-01-2007 | Отправлено: 17:04 04-07-2012 | Исправлено: AHAKOHDA, 17:06 04-07-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AHAKOHDA
а чего в процессах не поставить галочку?

Всего записей: 6422 | Зарегистр. 19-05-2004 | Отправлено: 17:44 04-07-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AHAKOHDA
В 12-й Опере мало саму Оперу захватить, в ней теперь плагины в отдельный процесс вынесены. Там надо еще выеживаться с захватом opera_plugin_wrapper.exe.

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 18:25 04-07-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Там надо еще выеживаться с захватом opera_plugin_wrapper.exe

а захвата основного процесса разве не достаточно? вроде если процесс инициализирует другие процесс, то они (эти процессы) автоматом перехватываются.. наблюдал такое в отношении некоторых программ.

Всего записей: 6422 | Зарегистр. 19-05-2004 | Отправлено: 10:52 05-07-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не знаю. Предпочитаю с такими прогами не играться с анонимностью.
 
Добавлено:
Однако, зная творения разрабов Оперы последних лет, ничуть не сомневаюсь, что придется изрядно попотеть с перехватом, если вообще таковой перехват удастся.

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 18:14 05-07-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имхо - лучше просто держать совсем отдельный экземпляр Оперы для работы через tor. И этот opera_plugin_wrapper.exe просто удалить оттуда нафиг.
 
Всё равно смотреть видеоролики через tor это баловство - tor создан для всяких аццких злодеяний же, а не для такой ерунды.

Всего записей: 4088 | Зарегистр. 07-05-2006 | Отправлено: 18:22 05-07-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ИМХО достаточно просто отключить плагины в Опере. Вроде там это возможно.

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 19:53 05-07-2012
Kullbass



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
лучше просто держать совсем отдельный экземпляр Оперы для работы через tor

 Для этого я держу portable Firefox и Maxthon. Заметил, что на некоторых сайтах лучше Maxthon (почему-то), в смысле, что не определяют меня. Настройки практически идентичные, только в Maxthon выставлен английский как предпочтительный.

Всего записей: 337 | Зарегистр. 24-11-2010 | Отправлено: 22:29 05-07-2012 | Исправлено: Kullbass, 22:30 05-07-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kullbass 22:29 05-07-2012
Цитата:
на некоторых сайтах лучше Maxthon

Который Maxthon? 3-й? Я бы не рисковал с ним, не доверяю я Chromium-ным браузерам в плане анонимности,  в т.ч. и Maxthon-у, мож где кетайцы в коде закладки добавили, чтобы следить за подданными Поднебесной... да и IE-шный движок ИМХО не айс для анонимности...
 
Добавлено:
Не просто так ведь разрабы Tor используют Firefox, да еще скомпилированный самими, плюс с секьюрными настройками. Не торопятся они использовать столь модные нынче браузеры на Chromium, хотя вроде как тоже исходники наличествуют...

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 22:35 05-07-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kullbass

Цитата:
portable Firefox и Maxthon. Заметил, что на некоторых сайтах лучше Maxthon (почему-то), в смысле, что не определяют меня.

А FF определяют что-ли? Не может такого быть если всё правильно настроено...
 
А про Хромиум - я бы тоже не рисковал, стрёмная это штука.

Всего записей: 4088 | Зарегистр. 07-05-2006 | Отправлено: 22:44 05-07-2012
VovanBest17

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ! Можно в ЛС, как стать сервером Adv Or? У меня белый ип.. Жду ответа, заранее спс!

Всего записей: 5 | Зарегистр. 20-07-2012 | Отправлено: 23:26 20-07-2012
AngelNet



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VovanBest17
батенька, а не из отдела ли "К" вы случаем?

----------
animelist

Всего записей: 7532 | Зарегистр. 11-03-2004 | Отправлено: 01:39 21-07-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Компьютеры » Программы » Advanced Onion Router | AdvOR (Часть 1)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru