Torbrowser-launcher

А почему адрес тор-сервера 127.0.0.1? Наверно, надо указать реальный.

Реальный, это какой? o_O

Сорри, у меня в окне настроек этого поля вообще нет, это настройка tor-proxy, которая в debian идёт отдельным пакетом. И там всё правильно, судя по https://wiki.archlinux.org/index.php/Tor_(Русский) :

Для использования программы через Tor, настройте её на использование 127.0.0.1 или localhost в качестве SOCKS5 прокси, порт 9050 (Tor со стандартными настройками) или порт 9051 (Настройка с помощью vidalia, стандартные настройки).

В Debian Jessie тоже проблемы при установке из репозитория. Там, правда, вместо ошибки 404 он просто пытается обновиться, и у него не получается. Как лечил, в деталях уже не помню, но по-моему надо поменять ключ. Но здесь, судя по ошибке, видимо всё-таки какой-то адрес обновления где-то в настройках неверно указан.

Я бы посмотрел настройки тора как глобальные (в /etc/tor/), так и пользовательские (~/.tor/) и логи (/var/log/tor/).

Там на самом деле много зеркал, которые можно менять в строке Mirror. Но на всех зеркалах которые я тыкал вылезают ошибки. Разные. Где-то такие. Где-то зависает на проверке сигнатуры.

по-правильному из оф. репозитория суси

Это не «по-правильному», это пойдет качать левые программы. (На этапе чего, собственно, и обламывается.)

Зачем вы это делаете? В этой вашей Сузе нет нормального Тора?

Нормальный tor есть. Но зачем устраивать геморрой с запуском сначала тора, затем настройкой бразуера для подключения через тор, когда можно сразу запустить торбраузер настроенный на максимальную безопасность?

Это не «по-правильному», это пойдет качать левые программы. (На этапе чего, собственно, и обламывается.)

Почему левые? Там вполне себе ссылка на репозиториий официального сайта тора. Другой вопрос что он, похоже, не работает.

Но зачем устраивать геморрой с запуском сначала тора

???

Вот и мне это интересно — на кой черт вам устраивать свистопляску с ручным запуском Тора, когда его можно по-нормальному поставить в систему одним приказом.

затем настройкой бразуера для подключения через тор

Прописать socks5h://localhost:9050 в качестве «доверенного» узла — это конечно архисложно. Насколько, что лучше даже не оставлять себе возможности это сделать. И даже не помышлять о том, чтобы завернуть в Тор еще что-нибудь.

когда можно сразу запустить торбраузер

А что вы здесь тогда делаете, коли «можно сразу запустить» безо всякого, пардон, «геморроя»?

торбраузер настроенный на максимальную безопасность

Во-первых, ой ли? Или под «безопасностью» вы имели в виду обезличивание?

А во-вторых, я вам разве предлагал отказываться от него? Я не понимаю, зачем вам левый Тор — настройте эту ихнюю перекрашенную «лису» на использование установленного.

Почему левые? Там вполне себе ссылка на репозиториий официального сайта тора.

Вот именно поэтому. Это не для вашей системы.

Снёс тор и решил поставить с нуля из репозитория http://deb.torproject.org/torproject.org jessie main . И те же самые ошибки. Лог при попытке обновления тора до актуальной версии говорил, что не может подключиться к exit-нодам. Вот несколько последних строчек:

/var/log/tor/log

Jun 17 18:58:13.000 [notice] Tried for 125 seconds to get a connection to [scrubbed]:443. Giving up.
Jun 17 19:14:09.000 [notice] We tried for 15 seconds to connect to '[scrubbed]' using exit $12D17D9F9E30FA901DE68806950A0EA278716CED~AccessNow011 at 176.10.99.205. Retrying on a new circuit.
Jun 17 19:14:24.000 [notice] We tried for 15 seconds to connect to '[scrubbed]' using exit $5A616A99A7BA82AF183ACCF1B996CD87FEE8B36B~Nietzsche2 at 46.182.19.15. Retrying on a new circuit.
Jun 17 19:14:39.000 [notice] We tried for 15 seconds to connect to '[scrubbed]' using exit $5EB8D862E70981B8690DEDEF546789E26AB2BD24~hessel2 at 109.163.234.5. Retrying on a new circuit.
Jun 17 19:14:54.000 [notice] We tried for 15 seconds to connect to '[scrubbed]' using exit $A838D5B8890B10172429ECE92EB5677DF93DC4DD~AccessNow014 at 176.10.99.207. Retrying on a new circuit.

Из обычного браузера по http большинство exit-нод доступны, но по https до тех же нод не мог достучаться. При этом тор, загруженный и установленный непосредственно с сайта torproject.org, нормально работал. Подумал уже было, что в России всерьёз взялись за тор, и решил воспользоваться белорусскими рецептами. На страничке https://bridges.torproject.org/bridges?transport=obfs4 получил несколько резервных мостов и включил в /etc/tor/torrc. И всё заработало. Но самое удивительное в том, что после того, как я отключил резервные мосты, всё продолжило нормально работать. В общем, что произошло, не могу сказать. По-мне, так мистика какая-то. Недавно настраивал тор из дебиан одному человеку. Сейчас он занят. Попробую позвонить попозже и попросить зайти в тор со своего компа (там никаких резервных мостов не прописано и всё из репозиториев). Если у него проблем не будет, то, наверно, это связано с какими-то непонятными сбоями в сети onion. А если будут, то видимо мосты как-то повлияли. Ничего более конкретного сказать не могу.

Попробую позвонить попозже и попросить зайти в тор со своего компа

Созвонился с человеком, которому я ставил тор ещё в мае. У него всё работает. Там я точно не прописывал никаких мостов. Только подключил tor-репозиторий deb.torproject.org и прописал ключи командой

gpg --homedir ~/.local/share/torbrowser/gnupg_homedir/ --refresh-keys --keyserver pgp.mit.edu

Так что мосты тут, видимо, ни причём. И что это было, почему не работало и почему вдруг внезапно заработало, сказать затрудняюсь.

чёт про кали линукс вспомнил...

Другой вопрос что он, похоже, не работает.

а у тебя в системе, сокет этот висит 127.0.0.1:9050 куда он пытается законектиться?

На страничке https://bridges.torproject.org/bridges?transport=obfs4 получил несколько резервных мостов и включил в /etc/tor/torrc.

У меня вообще нет такого каталога.

var/log/tor/log

И такого.

Ты, видимо, о полноценном торе говоришь, а не о лаунчера для загрузки Tor Browser Bundle.

Внезапно лаунчер начал подавать признаки жизни. При нажатии на кнопку Install выдает это. Нажимаю на Start, начинается загрузка торбраузера: срин. После загрузки сразу же выдает ту же самую ошибку сигнатуры: скрин. И так по кругу.

Вопрос тривиальный: а как проверить?)

Но мне хотелось по-правильному из оф. репозитория суси скачать лаунчер с возможностью автоматического обновления торбраузера.

Он и без репозитория будет обновляться, у него своя обновлялка.

Да знаю. Но тут же целый лаунчер для этого запилили, хочется попользоваться.)

Внезапно лаунчер начал подавать признаки жизни. При нажатии на кнопку Install выдает это. Нажимаю на Start, начинается загрузка торбраузера: срин. После загрузки сразу же выдает ту же самую ошибку сигнатуры: скрин. И так по кругу.

А вот это в своё время и в Debian у меня происходило. Лечилось установкой ключей, о которой я уже упоминал:

gpg --homedir ~/.local/share/torbrowser/gnupg_homedir/ --refresh-keys --keyserver pgp.mit.edu

Источник: https://unix.stackexchange.com/questions/341513/torbrowser-signature-verifica... .

Он и без репозитория будет обновляться, у него своя обновлялка.

Да знаю. Но тут же целый лаунчер для этого запилили, хочется попользоваться.)

Я тоже предпочитаю ставить из реп, но на самом деле для тора это не имеет значения, т. к. ставится он с оф. сайта вручную в домашний каталог и так же легко оттуда удаляется, не оставляя мусора. Разве что в меню в этом случае его тоже придётся добавлять/удалять вручную.

а у тебя в системе, сокет этот висит 127.0.0.1:9050 куда он пытается законектиться?

Это просто тор-прокси. Он нужен не для тор-браузера, а для запуска 3-их программ через тор.

Установил.

~> gpg --homedir ~/.local/share/torbrowser/gnupg_homedir/ --refresh-keys --keyserver pgp.mit.edu
gpg: обновление 1 ключа из hkp://pgp.mit.edu
gpg: запрашиваю ключ 93298290 с hkp сервера pgp.mit.edu
gpg: ключ 93298290: "Tor Browser Developers (signing key) <torbrowser@torproject.org>" 114 новых подписей
gpg: ключ 93298290: "Tor Browser Developers (signing key) <torbrowser@torproject.org>" 1 новый подключ
gpg: Всего обработано: 1
gpg:                новых подключей: 1
gpg:                 новых подписей: 114
gpg: не найдено абсолютно доверяемых ключей

ТС пытается запустить какой то ланчер через этот сокс, сам демон тор у него поднят или нет, про это речь. А то что тор-браузер обычно работает без доп. танцев и так понятно.

сам демон тор у него поднят или нет, про это речь.

Нет. Я не думал что он нужен. Зачем? Разве этот лаунчер качает не ТорБраузер готовый к работе искаропки без всяких демонов?

Вот я не знаю, что это за ланчер. Но ты ему указываешь в настройках сокс прокси соединение. Как оно тебе будет работать если там никто не слушает.

Короче, в настройках снял галочку с Force downloading English version и заработало.)

Мне еще не нравилось что установленный вручную в домашнем каталоге он после каждого запуска содавал ярлык там же на самого себя.

Что-то мне последняя строчка не нравится.

Мне тоже. Но без этих ключей верификация заканчивалась неудачей, а с ними всё Ok. Из чего можно заключить, что ключи поменяли, а в репах остались старые недействительные.

сам демон тор у него поднят или нет, про это речь.

Нет. Я не думал что он нужен. Зачем? Разве этот лаунчер качает не ТорБраузер готовый к работе искаропки без всяких демонов?

В Debian этого поля нет, но есть отдельный пакет. Поэтому я предполагаю, что в Suse просто объединили пакеты в один, и поле это нужно только для использования с тором третьих программ. Но утверждать не буду.

Короче, в настройках снял галочку с Force downloading English version и заработало.)

Этой галочки в Debian тоже в принципе нет. Возможно, проблема была связана с тем, что ставилась русская версия, а флажок принудительно синхронизировался с английской. Хотя это тоже предположение.

Вот как выглядит окно настроек в Debian Jessie: https://s16.postimg.org/fwgpzoesl/Screenshot_Tor_Browser_Launcher_Settings_De...

ТС пытается запустить какой то ланчер через этот сокс

Я думаю, что этот сокс настроен по умолчанию как надо, а тс ничего через него не пытался запускать, а просто запускал tor-browser. Конечно, может быть в Suse-сборке тор без этого прокси не работает, но я сомневаюсь. В любом случае, от тс'а тут ничего не зависит. Как они сделали, так и сделали.

Вот я не знаю, что это за ланчер. Но ты ему указываешь в настройках сокс прокси соединение.

Это не он указывает, а оно там стоит по дефолту.