Сформирован релиз специализированного дистрибутива Tails 4.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.1 Гб...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=51971
Нет ли сейчас каких-то аналогов Tor Browser, но построенных на одном из форков Firefox со старым добрым XUL?
в догонку такой вопрос: нет ли сейчас способа из тбб выпилить тор? чтоб после рестарта не слетал about:config
и вообще, хорошая ли это идея юзать анторед тбб в качестве обычного браузера
Присоединяюсь к вопросу выпила аэнбэшного зонда из фф
Сначала показалось, что девушка сообщает, что она выпила аэнбэшного зонда из фф. Не увидел, что запятой нету.
На 50% не показалось. Я девушка. И пью :)
>Нет ли сейчас каких-то аналогов Tor Browser, но построенных на одном из форков Firefox со старым добрым XUL?Я использую tor service + PaleMoon. У меня даже расширение UnMHT работает, завидуйте.
Кстати, преимуществом этого способа является то, что гугл предлагает очень легкую капчу. Через тор, да! Оказывается гугл не любит только оригинальный Firefox (Tor browser на его основе) и уважает PaleMoon, SeaMonkey, Chrome и Chromium. Причем, смена user agent роли не играет.
Ну так ты с палёным один такой на весь тор, вот и не нужно собирать профиль движений и кликов при разгадывании ребусов.
Да, нет. В clearnet'е такая же картина. Ну, не любит гугл оригинальную лису, не знаю даже почему. У меня там зонды, выпилены, конечно, (может, перестарался), но они везде выпилены. Или потому что, как ты сказал, палемуновцев мало. Но ведь наоборот: редкий user agent - повод для сомнений. Хотя, не по агенту смотрит, все равно. Куки, я чищу, конечно.
бери старые версии фарефокс, запусти сервис тор и настрой ходить через прокси тор 127.0.0.1 порт 9150.
Более правильный вариант - это использовать proxy.pac - ходит везде напрямую, кроме узлов перечисленных в proxy.pac( по шаблону там можно перечислить(например, если в адресе есть torr , то идти через tor, или добавлять какие нужно). Например, торрент трекеры или незаконно заблокированные вашим провайдером в угоду роскомнадзору, например, тот же 7-zip.org у половины провайдеров не открывается, часто заблокирована и sumatrapdfreader.org...
Маразм крепчает и до 2024 года ситуация скорей всего будет только ухудшаться с каждым днём.
FoxyProxy еще есть, но лучше так не делать. Браузер любой можно через Tor пустить, хоть Opera 12. Там исключения можно настраивать без расширений.
а я и не предлагаю использовать какие-то расширения! proxy.pac это просто файл в котором по правилам можно прописать исключения для прямого выхода в Интернет.В обычных браузерах можно прописать ходи везде через прокси, кроме указанных адресов, а в Фарефокс можно и обычно, а можно и "ходи везде без прокси кроме таких-то протоколов(например, если сайт закнчивается на домен .onion, то иди через тор сеть туда) или сайтов. И в этом файле пак можно укзать и правила и сайты. Можно и tor использовать и i2p , то есть использовать один браузер для хождения по всему Интернету( и открытому и анонимному-теневому и заблокированому... Унификация через proxy.pac . Файл можно и по любому другому назвать, главное, что пишется по правилам!
Нужно в странах, где враги народа блокируют Википедию.
Для Википедии и веб-прокси будет достаточно.
Но проще скачать торбраузер.
Прокси сегодня работает, а завтра нет. Лучше закупить впн!
Зато этих прокси сотни, они бесплатны и не требуют ничего, кроме браузера.
Википедия продаёт данные пользователей Google потому лучше ходить на неё с Tor Browser
https://github.com/Aris-t2/CustomCSSforFxне благодари меня, благодари авторов.
Мимо. Сюда должен был идти вопрос о пруфе.
//offtopкто использует "i2p туннели"/"ipfs p2p"/"tor onion"/"tox-vpn" как туннель между своими серверами/устройствами - поделитесь опытом?
"tor onion" - что это?
> "tor onion" - что это?по сути это канал через tor к твоему серверу (на котором стоит tor-нода, не обязательно выходная)(например, ведущий на поднятый вебсервер с cp, или на ssh-сервер)
Может просто назвать - Мост?
Именно такое соединение так и называется
я так на РАБоту ходил в обход местного сосюрити. Поднял на одной из рабочих машин ссш в виде tor hidden service, и уже через него настраивал softehter vpn. Делал такое потому, что в cisco_anydisconnect-трояне было разрешено только вантузомакосью подключаться. Чуть позже я заснифил макосятный ответ и стал нормально опенконнектом подключаться.
На ваш вопрос о tor_hidden_service+ssh - отвечу, что это адски медленно. Отклик - секунды по 2, команды вводятся наощупь. Гуглите tor hidden service и засовывайте в него всё что угодно.
Чтобы было побыстрее, но не так анонимно - можно уменьшить количество tor-хопов для hiden service-а.
NoScript один из лучших аддонов в мире! Самый полезный. Когда смотришь на лог блокировок, сколько мpaзей пытается тебя засветить, просто офигиваешь от обилия мамкиных кулxaцкеров в современном вебе, хочется залезть в монитор и вылезти с той стороны, чтоб aнaльно покарать макак. А ведь из-за макак веб тормозит в сотни раз.
Видел бы ты сколько кросскукисов тебе лезет в систему, от которых твой носкрипт не спасает ни разу.
от этого спасает галочка в firefox, блокировать куки третьей стороны
что за галочка? - порделитесь пожалйста. И актуальна ли она для Tor-Browser?
https://i.imgur.com/317xWjA.png
И большая часть сайтов работает через ж
И что ж там за ништяки такие
раздают, что я без них жить
не могу?
Поставь параллельно umatrix
И один из них отвалится из-за бэкдора (документированного как фичаипод предлогом "иначе медленно") в реализации CSP?
А если поставить uBlock Origin?
они все на csp завязаны
Не знаю насчет Tails, но Whonix жуткая жирнота. Две виртуалки на базе KDE. Суммарно занимает 8 Гб. Ну кто догадался Gateway на KDE4 строить?! Потом правда они на Xfce перешли с переходом на 64 бит. Я думаю, Tails такая же bloatware. Я как-то пытался его запустить, он что-то пожаловался на процессор совершенно неинформативно. Я уже молчу про то, что старые версии они усердно выпиливают, прикрываясь безопасностью, попробуй еще найди.В общем, все эти тулзы если самому сделать, будут гораздо компактнее. Поэтому-то я жирнолиса не использую.
А я когда-то Whonix запускал на хосте с 3Гб ОЗУ. 256Мб шлюзу и полтора гига на Воркстейшн. И работало. Я извращенец, да?
Я на 1.5 Гб RAM Total и Pentium 4 сейчас пытаюсь запустить Whonix 13. 160 МБ на шлюз, 520 МБ на воркстейшн. Так что извращенец это я.
ИЧСХ запускается, но Workstation жутко тормозит, хочу заменить его на легкий Debian 6-8 LXDE или Openbox. Мне то в общем-то это надо, чтобы VPN пустить через Tor, т.к. тор ноды часто банят. Хотя, наверняка есть решения проще.
Настройки "левой" Workstation (Lubuntu Minimal):
VirtualBox network:
Тип подключения: Внутренняя сеть
Имя: Whonix
Неразборчивый режим: Запретитьsudo nano /etc/network/interfaces
auto lo
iface lo inet loopback
auto enp0s3
iface enp0s3 inet static
address 10.152.152.11
netmask 255.255.192.0
gateway 10.152.152.10sudo nano /etc/resolv.conf
nameserver 10.152.152.10
nameserver 8.8.8.8
sudo chattr +i /etc/resolv.confsudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
Whonix 13.0.0.1.4 (последний x86 build) можно скачать здесь https://mirror.fawdaw.com/whonix/ (каждые 600 MB сервер разрывает соединение, рекомендуется качать с помощью aria2c) или с Web Archive (без докачки). 1.8 + 2.1 GB.
>Lubuntu MinimalВообще, Линукс совершенно неприспособлен работать в виртуалках на софтовой эмуляции. Винда работает там не в пример лучше, особенно XP. Для сравнения: Linux с LXDE ставится 2.5 часа, Win7 30 минут.
А ведь аппаратная виртуализация даже в современных процессорах не всегда есть, а если есть, то бывает по умолчанию отключена в биосе.
У меня раньше был i5 2011 года, и там она была отключена, хорошо, я догадался включить. Хороший, конечно, проц был... С аппаратным кодером/декодером видео.
А почему Wireshark под Windows не видит сетевых адаптеров? Мать ее за ногу эту винду. Ну, то, что он не видит USB модемы под оффтопиком я уже смирился, но обычные виртуальные сетевые карты то чем ему не угодили? В интернете какую-то чушь бесполезную советуют.
Короче, у меня сейчас получается VPN>Tor>VPN и две виртуалки на бедном четверопне (Deb8 Whonix13+Win7). Занято 66% памяти из 1.5 Гб (70 мб съедает линукс + 220 мб винда при старте). Виртуалки грузятся: Deb8 CLI 3.5 минуты + Win7 2 минуты. Нагрузка на проц умеренная, но вот только, когда начинаешь качать до 80% доходит уже при скорости 50-75 кбайт/с (+ еще оверхед немалый). В основном нагружает Deb8 CLI из-за жуткой неэффективности виртуального линукса и похоже запись на виртуальный диск. А я еще хотел явовский JDownloader прикрутить... Совсем нерентабельно получается. Проще уж капчи разгадывать самому. Но все-таки инструмент Tor>VPN, пусть и такой жирный, полезно иметь.Я раньше пускал хостовой Linux через Tor скриптом, использующим iptables + виртуалка на винде. Это было эффективней, но много телодвижений на хостовой системе. Но мне это так, только поиграться. Сам процесс интересен.
>Занято 66% памятиИ ведь еще жирнолису можно запустить на хосте, посерфить проблемы, отчет на опеннет написать. А кто-то жалуется, что ему 8 Гб не хватает...
Размер дисков можно немного уменьшить:
sdelete c: -c -s -z
https://docs.microsoft.com/en-gb/sysinternals/downloads/sdelete
dd if=/dev/zero of=/home/$USER/clear bs=1M status=progress
rm clear
/usr/bin/VBoxManage modifyhd 'Disk.vdi' --compact
Для vmdk не прокатит, но подобного эффекта можно достичь, выполнив клонирование ВМ.
VirtualBox оказывается нули в физический файл вообще не пишет. Так что так можно затирать даже гигантские виртуальные диски.
>Wireshark под Windows не видит сетевых адаптеровЭто сделано специально, чтобы винду не изучали. АНБ проник в opensource. Если быть точнее, вводят палки в колеса на доступ к адаптерам.
>JDownloader
И там адварные галочки, что типично для виндософта - Avast предлагает. А в Wireshark'е проверка обновлений. Прямо плакать хочется...
Интересно, что onion сайты открываются в любом браузере, даже в wget. Они резольвятся на локальный IP. Я думал не будут. То есть Tor через Tor можно не пускать. + можно поднять openvpn tcp over tor. ping/traceroute, конечно, не работают без udp. Но под впном пинг около 2с (это не страшно).
Только в лисобраузерах в about:config надо выставить network.dns.blockDotOnion:false. Эта полезная лисонастройка предотвращает onion запросы к системному резолверу, но в данном случае эти запросы нужны. А в качестве VPN могу порекомендовать VPNGate, в котором нормальный гуй есть только под оффтопик.
С выходом из комы
Какие KDE? Давнро ли смотрели
на Хуникс?
Читать научись, аноним.
Много лет назад научили..
Твоих родителей поди еще и не планировали )))
По существу то что хочешь сказать?
Жаль, что вежливости не научили. Это, видимо, типично для СССР >> России.
И как это отрицает тот факт, что раньше они делали все на KDE? Хотя, Lubuntu Minimal весит ненамного меньше. 3.7 ГБ занял vdi. XP вот занимает 1.2 ГБ.
Не отрицает, как и не умоляет
что сейчас есть CLI
Так предложение вернуть всю цивилизацию
к каменному веку?
Эти четвертокеды у меня и на мощном компе (i5, SSD) тупили по 20 секунд после загрузки. А они их в виртуалку засунули, причем в двух экземплярах.
>Tor Browser 9.0.2А почему в Java Script'е палится Linux? Причем забито жестко, независимо от разрядности отправляется Linux x86_64. Как-то линукс пользователей пометить что-ли хотят, но зачем? Понятно, все это только в режиме минимальной безопасности, с включенным JS, но все равно какой смысл отправлять информацию о системе? У меня все руки не доходят проверить как там в виндосборке. Может, там тоже Linux x86_64 отправляется, но это тогда дичь получается. Чего-то мутят.
https://whoer.net/ru
Чего-то мутят АНБшники.
Иначе есть риск, что сайты будут отправлять специфичный для винды контент. Linux x86_84 достаточно распространён, чтобы это не было большим риском.
>есть риск, что сайты будут отправлять специфичный для винды контентЯ тоже так подумал, на как же раньше жили без этого? К тому же сайты обычно смотрят на user agent.
А сейчас получается: user agent выбрали массовый, чтобы не выделяться, даже защиту от фингерпринтинга размером окна ввели, а тут такая подстава. JS и UA не как у рядовых юзеров.>Linux x86_84 достаточно распространён
По сравнению с Win и Mac доля очень мала.
Мне в комментах на такое поведение кто-то дал какие-то настройки которые вроде можно прописать, чтобы это исправить. Сам не проверял.
Смотри комменты в новости про выход firefox 68 на этом сайте.
В Винде нет
>Опеннет игнорирует обновления критыТак новости на опеннете тоже делаются для вброса, а многие комментаторы дальше первых двух строчек не читают.