Tor 0.3.0.6

0

0

Представлен первый стабильный выпуск ветки Tor 0.3.0.

Tor — свободное программное обеспечение для реализации «луковой» маршрутизации, а так же система прокси-серверов, позволяющая устанавливать анонимные сетевые соединения, защищённые от прослушивания.

Этот выпуск включает в себя новые возможности и исправления ошибок, а также является подготовительным для новых возможностей скрытых служб (hidden services).

Основные изменения:

Клиенты и узлы сети теперь используют ключи на основе алгоритма Ed25519 для аутентификации соединений к узлам сети вместо ключей на основе RSA1024.
Максимальная длина RSA-ключей для аутентификации TLS-соединений между узлами без использования прямой секретности (forward secrecy) была увеличена до 2048 бит.
Изменён алгоритм выбора и замены сторожевых узлов (guard node) для более надёжного поведения в условиях неблагонадёжных сетей и при ограниченном наборе входных узлов (entry node), а также для сопротивления атакам на захват сторожевых узлов.
Изменён алгоритм DNS TTL (time-to-live) для противодействия атакам на основе сопоставления закономерностей DNS-запросов. Теперь узлы сети Tor возвращают одно из двух возможных значений DNS TTL, а клиенты принимают значения DNS TTL, не превышающие 3 часа.
Исправлена ошибка, не позволявшая узлам сети кешировать DNS-запросы более чем на 60 секунд.
IPv6 теперь включён для клиентов по умолчанию на SocksPort, для отключения IPv6 добавлена опция NoIPv6Traffic.
Исправлена ошибка при ограничении IPv6-адресов со стороны выходного узла: IPv6 больше не блокируется при ограничении одного или нескольких IPv6-адресов.
Расширены доступные шифры для узлов сети, включая СhaСha20-Poly1305 и AES-CCM.
При использовании опции UseBridges стало обязательным использование опции UseEntryGuards.
Удалена опция UseDirectoryGuards, пользователям использующим сторожевые входные узлы (entry guard) стало обязательным использование directory guards.
Узлы сети теперь могут использовать различные IP-адреса для выходного и транзитного трафика, используя опции OutboundBindAddressExit и OutboundBindAddressOR.
Добавлена поддержка сборки с последними версиями LibreSSL.
Обновлены базы geoip и geoip6.

>>> Подробности

Ссылка

←	OpenRA 20170421

GNU Grub 2.02

→

← 1 2 →

Скоро к таким новостям будут добавлять «*запрещенное в России ПО».

~~cantus~~
(27.04.17 14:41:51 MSK)

Ссылка

А не является ли сие пропагандой средства обхода блокировок?

anonymous
(27.04.17 15:30:06 MSK)

для реализации луковой маршрутизации

От лукавого?

~~Odalist~~ ★★★★★
(27.04.17 15:51:30 MSK)

Ответ на: комментарий от Odalist 27.04.17 15:51:30 MSK

https://ru.wikipedia.org/wiki/Луковая_маршрутизация

~~Arlecchino~~ ★★
(27.04.17 15:52:22 MSK) автор топика

Ссылка

заместо ключей на основе RSA1024.

Pyzia ★★★★★
(27.04.17 16:24:34 MSK)

Ответ на: комментарий от Pyzia 27.04.17 16:24:34 MSK

rather than the old RSA1024 keys that they used before

ЧЯДНТ?

~~Arlecchino~~ ★★
(27.04.17 16:25:27 MSK) автор топика

Ответ на: комментарий от Arlecchino 27.04.17 16:25:27 MSK

ВМЕСТО! Вместо ключей! О боги!

Pyzia ★★★★★
(27.04.17 16:29:42 MSK)

Ответ на: комментарий от Pyzia 27.04.17 16:29:42 MSK

Ой всё, замечания и предложения по адресу.

~~Arlecchino~~ ★★
(27.04.17 16:31:18 MSK) автор топика

Ссылка

Средство для поимки сомнительных людей обновилось!

~~cheshire_cat~~ ★★
(27.04.17 16:31:48 MSK)

Ссылка

Всё ещё шерето?

~~awesomebuntu~~
(27.04.17 16:35:10 MSK)

система прокси-серверов, позволяющая устанавливать анонимные сетевые соединения, защищённые от прослушивания.

А не слишком самоуверенно в свете тех редких новостей, что то и дело проскакивают про этот самый Tor?

~~dave~~ ★★★★★
(27.04.17 16:48:37 MSK)

Ответ на: комментарий от Odalist 27.04.17 15:51:30 MSK

От Луки.

dogbert ★★★★★
(27.04.17 16:59:48 MSK)

Ответ на: комментарий от dave 27.04.17 16:48:37 MSK

А не слишком самоуверенно в свете тех редких новостей, что то и дело проскакивают про этот самый Tor?

Например?

anonymous
(27.04.17 17:01:35 MSK)

Ссылка

Ответ на: комментарий от dave 27.04.17 16:48:37 MSK

Проблемы возникают только у утят, которые хотят через тор сидеть в обычных интернетах.

buddhist ★★★★★
(27.04.17 17:51:41 MSK)

Ссылка

Богатов из СИЗО люто, бешено рекомендует.

Лучше и не скажешь, к сожалению.

Bruce_Lee ★★
(27.04.17 18:02:14 MSK)

Как проверить работоспособность релея в режиме бриджа? Перенастроил свой релей в бридж, но есть у меня подозрение что он нифига не работает (трафик уж больно копеечный)

MrClon ★★★★★
(27.04.17 18:06:09 MSK)

Ответ на: комментарий от Bruce_Lee 27.04.17 18:02:14 MSK

Поднимать ексит ноду на домашнем компе в России это уже ССЗБ

MrClon ★★★★★
(27.04.17 18:07:30 MSK)

Ответ на: комментарий от MrClon 27.04.17 18:06:09 MSK

Уж не террорист ли ты часом?

anonymous
(27.04.17 18:37:39 MSK)

Ответ на: комментарий от anonymous 27.04.17 18:37:39 MSK

Не, только пособник

MrClon ★★★★★
(27.04.17 18:49:23 MSK)

Ссылка

Он по-прежнему работает очень медленно?

~~hhhhacker~~ ★
(27.04.17 19:00:10 MSK)

Ошибку с возможностью определения реального ip выходной ноды исправили?

lagavulin16 ★
(27.04.17 19:16:19 MSK)

Ответ на: комментарий от hhhhacker 27.04.17 19:00:10 MSK

Он всегда работал нормально.

anonymous
(27.04.17 19:23:05 MSK)

Ответ на: комментарий от lagavulin16 27.04.17 19:16:19 MSK

Ошибку с возможностью определения реального ip выходной ноды исправили?

Лолшто?

anonymous
(27.04.17 19:42:18 MSK)

Ответ на: комментарий от anonymous 27.04.17 19:23:05 MSK

Он всегда работал нормально.

Я имел ввиду скорость соединения. Она всегда была медленной.

~~hhhhacker~~ ★
(27.04.17 19:43:34 MSK)

Ссылка

Ответ на: комментарий от anonymous 27.04.17 19:42:18 MSK

Так юмор же.

lagavulin16 ★
(27.04.17 19:44:50 MSK)

Ссылка

Интернет пользователи часто пользуют tor и tor browser. Искал как настроить тор у себя на комьпьютере, но виндусячее ламерье повсеместно употребляет термин «тор» именно к браузеру преднастроенному на подключение через тор. Специально для слабовидящих и плохослыщащих. Тор- это распределённая сеть узлов в интернете, а не программа для просмотра интернета.

Примерно как путать дурака и дурацкую шутку.

Sadist ★
(27.04.17 20:06:50 MSK)

Ответ на: комментарий от lagavulin16 27.04.17 19:16:19 MSK

Это не баг, это фича

MrClon ★★★★★
(27.04.17 20:17:22 MSK)

Ссылка

Ответ на: комментарий от Sadist 27.04.17 20:06:50 MSK

программа для просмотра интернета

Воу воу, палехче.

Интернет - это не только www.

nihirash ★★★
(27.04.17 20:17:43 MSK)

Ссылка

Ответ на: комментарий от Sadist 27.04.17 20:06:50 MSK

Ну путают, ну и что? Казуалы вообще много чего путают. Гуглить не надо, надо идти на официальный сайт и читать доки там.

MrClon ★★★★★
(27.04.17 20:18:45 MSK)

Ссылка

Вот питушок) неужели ты собрался банить все прокси мира? Мда... Сайт о линуксе, а админ лауреат премии Дауна. Мда... Это финиш!

anonymous
(27.04.17 20:49:55 MSK)

Ссылка

Ответ на: комментарий от anonymous 27.04.17 15:30:06 MSK

Нет, это является пропагандой экстремистской Конституции.

anonymous
(27.04.17 20:54:11 MSK)

Ссылка

Ответ на: комментарий от dave 27.04.17 16:48:37 MSK

Там ведь проблемы в браузерах, а не в торе.

Vigi ★
(27.04.17 20:55:50 MSK)

Ответ на: комментарий от awesomebuntu 27.04.17 16:35:10 MSK

Против трёхбуквенных организаций так себе, а против Мизулиной и Яровой пока хватает.

anonymous
(27.04.17 20:56:43 MSK)

Ответ на: комментарий от Vigi 27.04.17 20:55:50 MSK

И в Tor тоже. За темой совершенно не слежу, ибо неинтересно, но просто запомнилось, что те же американские госконторы занимались подменой серверов. То есть, существуют слабые места. Я бы не делал икону

~~dave~~ ★★★★★
(27.04.17 21:37:49 MSK)
Последнее исправление: dave 27.04.17 21:38:42 MSK (всего исправлений: 1)

Ответ на: комментарий от MrClon 27.04.17 18:06:09 MSK

Как проверить работоспособность релея в режиме бриджа? Перенастроил свой релей в бридж, но есть у меня подозрение что он нифига не работает (трафик уж больно копеечный)

Там не сразу траф набегает, обычно несколько суток нода лопатит впустую, и только потом начинается движняк.

araks ★★
(27.04.17 21:55:31 MSK)

Ответ на: комментарий от dave 27.04.17 21:37:49 MSK

> занимались подменой серверов

Каких серверов? Релеев? Сайтов? Причём здесь сам тор?

Vigi ★
(27.04.17 22:01:07 MSK)
Последнее исправление: Vigi 27.04.17 22:01:17 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от araks 27.04.17 21:55:31 MSK

Да оно вроде уже пару месяцев работает, сейчас аптайм месяц. В своё время тоже решил что надо подождать, ну и забыл/забил.
С обычным релеем всё понятно, там в Атласе можно себя нагуглить и посмотреть что сеть о тебе думает, а бридж такой засекреченный что даже непонятно знает-ли о нём сеть

MrClon ★★★★★
(27.04.17 22:28:03 MSK)

Ответ на: комментарий от MrClon 27.04.17 22:28:03 MSK

Поднимая tor-ноду - ты реализуешь свое Конституционное право на свободу общения и тайну переписки!

Все кто связывает использование тора с тeppоpизмом - недалекие люди, по сути обычные сатанисты, фанаты большого брата и «намнечегоскрыватели», до первого раза, пока не возьмут на сраку за очередную безобидную картинку вконташле, или за репост, потом в СИЗО они уже не такие «намнечегоскрыватели», но поздно пить боржоми, когда [censored].

anonymous
(27.04.17 23:52:34 MSK)

Это был ответ не конкретно тебе, а вообще. Просто нажал не там. Короче, все кто против тора и анонимности - вы недалекие люди.

anonymous
(27.04.17 23:53:43 MSK)

Ответ на: комментарий от anonymous 27.04.17 23:52:34 MSK

фанаты большого брата

Кстати, чем они отличаются от последователей Муссолини?

anonymous
(28.04.17 00:33:58 MSK)

Ссылка

Ответ на: комментарий от Bruce_Lee 27.04.17 18:02:14 MSK

Решето же, годное для просмотра порнохаба.

rinsvid ★★
(28.04.17 00:49:58 MSK)

Ответ на: комментарий от rinsvid 28.04.17 00:49:58 MSK

Решето же, годное для просмотра порнохаба.

для просмотра порнохаба tor ненужен, Роскомнадзор дает добро

Rousk
(28.04.17 01:01:54 MSK)

Ответ на: комментарий от anonymous 27.04.17 23:53:43 MSK

Короче, все кто против тора и анонимности - вы недалекие люди.

Бро, не в обиду конечно, но по моему недалёкий здесь ты раз всё еще веришь в непогрешимость тора и существование анонимности в современном мире как таковой. Анонтмность в интернете это пережиток прошлого, это как тот самый динозавр, но только живший в начале нулевых. Как не печаллно, но при всём желании анонимности уже не существует, и верить в её наличие это или юношеская наивность или глупость.

anonymous
(28.04.17 02:20:52 MSK)

Tor нельзя упоминать в наших реалиях

~~Latynyna~~
(28.04.17 06:22:39 MSK)

Ссылка

Значит так, завтра ищешь в интернете Tor - «скачать без смс и регистрации». Пофиг если ничего не поймешь. Затем идешь на вики - тор и изучаешь как запустить экзит ноду. Потом зубришь, именно, вызубриваешь каноничную библиотеку шифрования - OpenSSL, чтобы от зубов отскакивало. Когда появятся первый трафик с екзит ноды, принеся тебе детский прон и наркотрафик, пишешь и отправляешь бумагу с чистосердечным в любое отделение полиции. Как судья выдаст санкцию на твой арест, можешь идти дальше - тебя ждет увлекательный мир русских СИЗО и прекрасные пейзажи Мордовии. Сексуальные мордовки-вертухаи, интеллектуальные беседы с Богатовым о биноме Ньютона, а также сгущенка не заставит себя ждать, и уже через пол года ты будешь свободно прятать ее в заднем проходе, что любой московский гей будет течь при одном упоминании твоего заднего трафика.

anonymous
(28.04.17 08:10:00 MSK)

Ответ на: комментарий от anonymous 27.04.17 18:37:39 MSK

Мы следиим за тобой

anonymous
(28.04.17 08:15:38 MSK)

Ссылка

Ответ на: комментарий от Rousk 28.04.17 01:01:54 MSK

Типа, «пусть лучше передёнут, чем митингуют»?

dv76 ★★★★
(28.04.17 09:00:19 MSK)

Ссылка

для реализации «луковой» маршрутизации

горе луковое ™

anonymous
(28.04.17 09:04:28 MSK)

Ссылка

Ответ на: комментарий от anonymous 28.04.17 02:20:52 MSK

Анонтмность в интернете это пережиток прошлого, это как тот самый динозавр, но только живший в начале нулевых.

В начале нулевых не было никакой анонимности. Она как раз только недавно появилась c повсеместным https, дружелюбными линуксами и тор браузером. Теперь анонимность доступна любой домохозяйке.

anonymous
(28.04.17 09:17:28 MSK)