LINUX.ORG.RU
ФорумTalks

Вычислили и поймали

 , ,


0

1

!Ъ - Тык

Ъ - Tor анонимизирует трафик благодаря множественной пересылке запроса с помощью компьютеров участников сети и, казалось бы, узнать настоящий адрес сервера, который использует скрытые службы Tor, невозможно. Однако ФБР отследило Freedom Housing, используя уязвимость JavaScript в пакете Tor Browser Bundle, разработанном на основе браузера Firefox, который используют пользователи для доступа к сети Tor.

Через скомпрометированный браузер стало возможным заставить систему сделать запрос к веб-странице вне сети Tor, что и позволило узнать настоящий IP-адрес Freedom Housing. Он являлся крупнейшим и наиболее известным скрытым сервисом, который предоставлял хостинг большому объёму нелегальной информации, в том числе детской порнографии и Silk Road, онлайновому рынку наркотиков.

Вот так, легко и непринужденно :)



Последнее исправление: CYB3R (всего исправлений: 1)

Ответ на: комментарий от Solace

я юзаю ие, без шуток. Последний 10 вполне себе нормально и быстро работает, к тому же интерфейс человеческий

Deleted
()

Я давно говорил, что javascript используют потенциальные самоубийцы.

record ★★★★★
()
Ответ на: комментарий от drBatty

Вот только закрыть сервера всё равно не получается, ибо

А зачем закрывать? Теперь это honeypot. Сообщения об js инъекциях это подтверждает.

record ★★★★★
()

Нет анонимности в сети. Зато есть административный ресурс. Запомните.

TGZ ★★★★
()
Ответ на: комментарий от Deleted

Пощупал IE10, никаких заметных изменений по сравнению с IE9 не заметил. Скоростью работы он не блещет, а интерфейс не претерпел значительных изменений ни в лючшую ни в худшую сторону: просто поменяли местами нескучные вкладки.

neutralfan
()
Ответ на: комментарий от record

А зачем закрывать? Теперь это honeypot. Сообщения об js инъекциях это подтверждает.

мне — не зачем. Это проблема Кровавой ГБни.

Я давно говорил, что javascript используют потенциальные самоубийцы.

что-бы не быть самоубийцей, нужно просто ограничить и анально огородить потенциально опасный код. Например я его вместе с браузером в песочницу засунул. Самоубийцей надо быть, что-бы запускать потенциально опасное ПО от своего имени.

drBatty ★★
()
Ответ на: комментарий от Anonymous

Это бы как бы если бы абы бы.
Изумительная аргументация.

tazhate ★★★★★
()
Ответ на: комментарий от tazhate

Учитывая цели, под которые использовалось - я лично даже рад, что его поймали. Не тот формат форума, чтобы я описал то, что хочу сделать с цпшниками.

ты можешь _гарантировать_, что на твоих серверах нет CP? Я — не могу. Я просто физически не в состоянии проверять все файлы, особенно закриптованные и файлы с двойным дном. Автоматом это не сделать в принципе, надо ВСЁ отсматривать. Какие гарантии??? Т.ч. ты поосторожней с НЕНАВИСТЬЮ, это любого может коснуться.

drBatty ★★
()
Ответ на: комментарий от drBatty

если на картинке мальчик 16 лет любит девочку 16 лет - это цп?

по законам рашки — CP.

Э... по-моему, нет. А вот, если мальчик 16 лет любит 15-нюю, то вроде как - да - ЦП. Впрочем, в Америке примерно также или даже хуже.

record ★★★★★
()
Последнее исправление: record (всего исправлений: 3)
Ответ на: комментарий от Deleted

Если бы меня не волновала безопасность данных, то я бы использовал хром. (С которого сейчас и нахожусь под оффтопиком). Но я не люблю ни винду, ни ие. Интерфейс у лисы очень хороший, лучше не надо. Проблема, как я понял, именно с обработкой js.

Solace ★★
()
Ответ на: комментарий от drBatty

Т.ч. ты поосторожней с НЕНАВИСТЬЮ

C тех пор как отменили христианские добродетели и мораль, ненависть стала считаться благом.

record ★★★★★
()
Ответ на: комментарий от record

Э... по-моему, нет. А вот, если мальчик 16 лет любит 15-нюю, то вроде как - да - ЦП. Впрочем, в Америке примерно также или даже хуже.

не знаю как оно в СШП, а у нас такие вещи суд решает. Если судье не понравится девочка, то конец немного предсказуем. Педофилов вообще не любят (ИМХО справедливо конечно, но палку перегибать не нужно, одмин сервера мог и не знать об этом, да и вообще, ИМХО карать нужно в первую очередь создателей такого контента. Распространители и потребители всё равно останутся. К тому-же, не факт, что они вред приносят, лучше пусть педофилы смотрят кино, чем устраивают такое IRL)

drBatty ★★
()
Ответ на: комментарий от record

C тех пор как отменили христианские добродетели и мораль

отмена коснулась не всех, к счастью.

ненависть стала считаться благом.

ненависть не может стать благом. На ненависти в принципе ничего не построить.

drBatty ★★
()
Ответ на: комментарий от Solace

Проблема, как я понял, именно с обработкой js.

в других браузерах она не лучше, просто данные закрыты. А для ФФ данные общедоступны.

drBatty ★★
()
Ответ на: комментарий от TGZ

Добродетели и мораль никак не связаны с политикой.

В этом-то и корень проблем, что ради политики можно делать аморальные вещи (и если закон позволяет, то всё типа ок). Ради того, чтоб избраться и заручиться голосами, можно ломать традиционную семью, чтобы ублажить трусливое быдло, можно ввести тотальную перлюстрацию и т.п.
А чтобы быдлу было сладко есть, то можно вести войны и убивать людей.

Да, мораль никак не связана с политикой.

record ★★★★★
()
Последнее исправление: record (всего исправлений: 1)
Ответ на: комментарий от record

Мир не безгрешен. Но ты опять же все сводишь к чьим-либо интересам, а мораль как была, так и есть. Ты хоть законом проведи «есть младенцев».

TGZ ★★★★
()
Ответ на: комментарий от TGZ

Дык, кто без греха?
Конечно.

Но мы же не оправдываем пьянство, но жалеем пьяниц, да? Как бы надо.

Представь теперь, что утверждали бы, что пьянство - это нормально и даже хорошо, а пьяницы - это не важно. Это было бы нормально?

А так и делают. Безразличие к слабым, но потворство и пиар порока. В этом аморальность. И бесчеловечность.

Имхо, нужно бичевать грех/болезнь/слабость/порок, но жалеть грешников/больных/слабых и т.п. То бишь людей. И помогать.

record ★★★★★
()
Последнее исправление: record (всего исправлений: 3)
Ответ на: комментарий от neutralfan

Я как раз с 9 версии и стал им пользоваться. До этого на хроме сидел, т.к. старые эксплореры были действительно «не очень»

Deleted
()
Ответ на: комментарий от drBatty

Верю.
Но я еще имел в виду и тормознутость лисы в плане обработки страниц с тяжелым js, в других браузерах такого нет.

Solace ★★
()
Ответ на: комментарий от xtraeft

нарушаешь закон - готовься понести наказание

фильмы пирачу, и понимаю что это наказуемо.

И как, вазелин уже приобрели?

next_time ★★★★★
()
Ответ на: комментарий от record

Но мы же не оправдываем пьянство, но жалеем пьяниц, да?

Только на словах. На деле далеко не так. Пьяница рано или поздно теряет все то, что он наработал раньше. И доверие, и работу, и даже близких. И так со всеми пороками, и аморальность, чьей разновидностью есть пьянство, проходит той же дорожкой.

Безразличие к слабым, но потворство и пиар порока. В этом аморальность. И бесчеловечность.

Странно, но не согласен. Мир так устроен, что слабых никогда не защищали, на всем протяжении истории человечества. Слабый — это текущие состояние, это как переменная, другое дело больной, увечный, юродивый — константа.

Имхо, нужно бичевать грех/болезнь/слабость/порок, но жалеть грешников/больных/слабых

Полностью согласен с первой частью, со второй только если человек способен сам исправиться, но заведомо не хочет этого.

TGZ ★★★★
()
Ответ на: комментарий от record

мораль, согласно которой убийство учёного - добродетельно? и это нужно осуществлять любя? пусть лучше ненавидят...

next_time ★★★★★
()
Ответ на: комментарий от record

точно, ещё же и побивать камнями геев и онанистов. тоже любя. христианская любовь - она такая.

next_time ★★★★★
()
Ответ на: комментарий от Solace

быдлокод и должен тормозить. Это с любым браузером так. Бесконечный цикл выполняется бесконечно на любой платформе.

drBatty ★★
()
Ответ на: комментарий от Deleted

Это всё прекрасено. Но где доказательства, что ие - не решето хуже прочих? Пока, как я вижу, дела обстоят именно так.

next_time ★★★★★
()
Ответ на: комментарий от next_time

Ну тогда не знаю. Я не интересовался, честно. От обычных интернет червей и всякого шлака сейчас нормально защищает любой браузер плюс умение пользоваться им. А если ты герой статьи - то тут не поможет ни один браузер.

Deleted
()
Ответ на: комментарий от next_time

Почему же, допустим кто-то в 16 сам себя снимал, и даже не только с девочкой...

vsn
()

Tor — старое кривое решето. Надеюсь, сия новость подтолкнет этих «специалистов по безопасности» к популяризации i2p.

shahid ★★★★★
()
Ответ на: комментарий от vsn

Да. Если это снятый фильм, а не рисованный.

Почему же, допустим кто-то в 16 сам себя снимал, и даже не только с девочкой...

А мнение девочки он спросил? А она способна принимать ответственные решения? Что подумали об этом её родители/опекуны? А он способен принимать ответственные решения в этом возрасте? А откуда у него, в 16 лет, деньги на профессиональную камеру и оператора? Родители/опекуны об этом знали: и о деньгах и о том куда он их тратит?

next_time ★★★★★
()
Ответ на: комментарий от shahid

Так не в торе же дело и даже не в браузере: а в ненастроенной песочнице для джава скриптов.

next_time ★★★★★
()

Я не понимаю, вроде умный человек, не мог чтоли подключится wifi точке доступа соседнего дома?

snaf ★★★★★
()
Ответ на: комментарий от TGZ

Мир так устроен, что слабых никогда не защищали

Ну, это же 4.2

другое дело больной, увечный, юродивый — константа.

Тоже не факт. Сегодня больной - завтра здоровый. Сегодня грешник - завтра герой. Знаю примеры, когда люди бросают дурные привычки. Например, бросают курить.

со второй только если человек способен сам исправиться, но заведомо не хочет этого.

1. А судьи кто?
2. Кто знает, на что вы способны?
3. Конечно, есть те кто думает, что если вы не способны стать совершенством (роботом), то вам - под нож, да.

record ★★★★★
()
Последнее исправление: record (всего исправлений: 2)
Ответ на: комментарий от snaf

Я не понимаю, вроде умный человек, не мог чтоли подключится wifi точке доступа соседнего дома?

не робот

record ★★★★★
()

А зачем на сервере браузер?

kombrig ★★★
()
Ответ на: комментарий от record

в точку. библия - это тоже, если исходить из буквального определения, средство массовой информации и тоже кишит ненавистью и убийствами «не оставляй в живых ни женщину, ни мужчину, ни скота, ни младенца», «не мир я принёс вам, но мечь» я к тому, что христианская мораль - далеко не лучшая.

Что интересно, если взять среднестатистического современного человека, то его мораль гораздо выше морали подавляющего большинства людей в любую другую эпоху.

next_time ★★★★★
()
4 октября 2013 г.

про полуанонимность тора писали много и часто. но вообще - использовать готовую сборку, да еще и разрешить скрипты в браузере для подобных сетей - это термояд. И вообще - нахрена на сервере браузер, причем умеющий жабоскрипт??? Максимум текстовоконсольный (мало ли)

upcFrost ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.