URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 116653
[ Назад ]

Исходное сообщение
"Обновление Tor с устранением потенциальной уязвимости"

Отправлено opennews , 22-Фев-19 12:34 
Представлены (https://blog.torproject.org/new-releases-tor-0402-alpha-0358...) корректирующие выпуски поддерживаемых веток инструментария Tor (https://www.torproject.org/) (0.4.0.2-alpha, 0.3.5.8, 0.3.4.11, 0.3.3.12), используемого для организации работы анонимной сети Tor. В указанных выпусках устранена потенциальная уязвимость (https://trac.torproject.org/projects/tor/ticket/29168) (CVE-2019-895) в коде планировщика построения цепочек проброса KIST ("Kernel Informed Socket Transport"), которая может применяться для   DoS-атаки (завершение работы процесса с assertion error) на шлюзы и клиентов Tor.

URL: https://blog.torproject.org/new-releases-tor-0402-alpha-0358...
Новость: https://www.opennet.dev/opennews/art.shtml?num=50191


Содержание

Сообщения в этом обсуждении
"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 13:00 
Простите, кто не спрятался мы не виноваты.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 13:41 
Я всегда с собой беру Tails и Tor-браузер! ;)

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Голосовое сообщение , 22-Фев-19 13:49 
Голову не забывай брать!;)

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 13:59 
А как иначе? Рассчетливость и осторожность в нашем деле - главное.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Товаристч майор , 22-Фев-19 14:37 
Тяжко нести такое бремя? )))

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 14:40 
Зато бремя мyсoров нести не тяжко)) Знай себе лови покемонщиков и бoгaтовых и получай квартиры, а нacтоящий тeppoризм... да и xpeн бы с ним)

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 16:50 
Настоящих придумало мировое правительство, чтоб бабло рубить на борьбе с ним)))

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 18:33 
Мировое правительство само бабло выпускает, зачем ему для его рубки что-то придумывать?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 19:14 
Чтобы из бабла рубить бабло и превращать в золото для инопланетян!
Чего не ясного то??

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено anonymous , 23-Фев-19 14:45 
А зачем планетянам золото?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 25-Фев-19 12:48 
Вечная жизнь на планете Нибиру

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено dexter , 22-Фев-19 14:42 
Никто не сталкивался с проблемой последний месяц - Tor начинает тупить, когда работает поверх VPN? Каждые 20-30 минут соединение подвисает за 2-3 минуты, потом восстанавливается. При этом VPN работает в это время. Техподдержка VPN тоже ничем не помогла.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено DPI , 22-Фев-19 14:54 
Мы работаем! ))

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 15:03 
Вы это кто? Т.е. ВПН ушатать не можете, а Тор через ВПН можете? :D

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено DPI , 22-Фев-19 15:24 
Так не шатаем, а анализируем ))
Пинг то проверял? Тору нужно же еще пройти .. Не?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 14:56 
Какой именно Tor? Какое приложение или об чем речь то?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено dexter , 22-Фев-19 15:05 
Тор-браузер же, короче VPN поддерживает Tor over VPN, запускал всегда Тор-браузер поверх, работал нормально. Но последний месяц за час может запросто 2-3 раза "зависнуть" на несколько минут, соединения к сайтам нет. При этом сам VPN и сайты в обычном браузере открываются. И что самое интересное, Тор без VPN'а тоже работает нормально... То есть проблема в связке VPN + Тор. Но техподдержка не знает в чем тут дело.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 16:01 
Провайдер ВПН сказал: Зуб даю Тор работает через наш сервис? ))))
Нужно брать другие сервисы ВПН или свой и проверять.
ТВ последний?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 19:26 
ВПН как технологий так и провайдеров как грязи.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено ффф , 23-Фев-19 11:52 
У меня та же проблема. ОС линь и винь, поведение одинаковое, тормозит  с некоторой периодичностью.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Дмитрий , 23-Фев-19 14:07 
А вот это интересно. И у меня та же фигня примерно месяц назад началась. Причем на 2х VPNах проверял. VPN стабильно работает, а Tor (браузер) поверх него нет, подвисает несколько раз в течении часа. Что случилось и почему Tor начал так себя вести, непонятно. Настройки не менял. Вы кстати по TCP или UDP подключаетесь? Я вот думаю надо попробовать по UDP потестить, но все-равно даже если поможет, это не выход, ведь мне нужен TCP в VPN, и такой проблемы с тором никогда не было раньше. На форумах тора ничего про это нет?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено anonus , 23-Фев-19 16:00 
Просьба к умеющим грамотно писать по английски: сделайте баг-репорт на https://blog.torproject.org/

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено хомяк , 23-Фев-19 16:28 
Вот с этим проблема. Я тоже на такую хрень наткнулся, именно под ВПНом. Баг-репорт сделать не могу, мой английский очень плох. :(

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 25-Фев-19 13:39 
Простые предложения в гуглтранслейтере.. ну же ))

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 25-Фев-19 13:36 
В чем баг то?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 23-Фев-19 20:32 
>Вы кстати по TCP или UDP подключаетесь?

чуть менее чем всегда лучше использовать UDP. Особенно сильно заметно с файфаем - из-за пролетающих мимо пакетов, скорость с впн через tcp падает вникуда


"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Anon2019 , 23-Фев-19 16:55 
ОС - Win7 и Debian
VPN - OpenVPN
Стандартный Tor Browser без каких-либо настроек и сильно перенастроенный
Зависает на 40-90 секунд, даже текстовых страницах (без CSS, JS и прочего)
Пробное подключение FireFox`а (самый свежий) к Tor (параллельно Tor Browser на 127.0.0.1:9150) никаких проблем не выявило.

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 25-Фев-19 13:39 
Зачастую проблема в многопроцессности

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 25-Фев-19 14:23 
about:support
Multiprocess Windows     1/1 (Enabled by default)

Отключите и смотрите сохранится ли проблема.


"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 14:48 
Как поднять свой мост, чтобы войти в тор, если все стандартные (и скрытые) мосты не помогают?

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 14:55 
Так ВПСы то придуманы давно

"Обновление Tor с устранением потенциальной уязвимости"
Отправлено Аноним , 22-Фев-19 15:06 
Так это надо деньги платить... А може бесплатно где-то мостик скрытый запиндюрить?