URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 119319
[ Назад ]
Исходное сообщение
"Раздел полезных советов: Пакет tor в Debian по умолчанию отк..."
Отправлено auto_tips , 26-Дек-19 10:49 
Пользователям пакетов, зависимых  от пакета tor в Debian, следует проявить осторожность. Файл конфигурации, идущий с пакетом tor, закомментирован почти полностью, включая места, запрещающие узлу работать в режиме выходного узла Tor. Настройки по умолчанию подразумевают работату как выходного узла.

Проблему усугубляет то, что от пакета tor зависит apt-transport-tor, что может привести к ситуации, когда пользователь не разбираясь установил пакет для большей безопасности, а получил доступ всех подряд в свою внутреннюю сеть и перспективу претензий со стороны правоохранительных органов, как в [[https://www.opennet.dev/opennews/art.shtml?num=46391 деле]] Дмитрия Богатова.

URL: https://packages.debian.org/sid/amd64/tor/download
Обсуждается: http://www.opennet.dev/tips/info/3124.shtml

Содержание
Сообщения в этом обсуждении
"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено anonymous , 26-Дек-19 10:49 
O'RLY

ExitRelay 0|1|auto

Tells Tor whether to run as an exit relay. If ExitRelay is set to "auto", then Tor checks the ExitPolicy, ReducedExitPolicy, and IPv6Exit options. If at least one of these options is set, Tor behaves as if ExitRelay were set to 1. If none of these exit policy options are set, Tor behaves as if ExitRelay were set to 0. (Default: auto)

"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено Andrey Mitrofanov_N0 , 27-Дек-19 09:31 
> O'RLY

Да уж. https://bugs.debian.org/cgi-bin/pkgreport.cgi?src=tor

В основном проблемы с аппармором и s-d.

Никаких проблем с конфигом?..

"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено Аноним , 26-Дек-19 13:18 
распространение FUD?

хотя если по-правде, то лично я считаю, что по умолчанию этот пакет должен открывать хотя бы bridge, а лучше даже relay (не выходной узел) с ограничением по траффику.

"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено пя , 27-Дек-19 09:25 
Это такая защита от дурака. От тех дураков, которые думают, что нужно всего лишь просто установить программу и сразу станешь невидимый и неуязвимый.
"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено WarTech , 27-Дек-19 17:32 
Что за вброс? Торрц был закоментирован полностью всегда, это норма. Опция ExitRelay, во-перых серверная, а не клиентская. Во-вторых, если явно не указать ExitRelay 1, то будет применятся дефолтное значение, а оно ExitRelay 0. Автору советую заглянуть хоть разок в man tor | grep ExitRelay
"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено WarTech , 27-Дек-19 17:36 
https://community.torproject.org/relay/setup/exit/

вот тут явно указано что для запуска выхода нужно вручную прописать ExitRelay 1, так что никакие настройки по умолчанию не сделают тебя выходной нодой.

"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено Аноним , 29-Дек-19 01:03 
> полностью, включая места, запрещающие узлу работать в режиме выходного узла

А он и не работает в режиме умолчания как выходной узел, внезапно. Что за ламерье такие "советы" пишет?

"Пакет tor в Debian по умолчанию открывает выходной узел"
Отправлено нонима , 29-Дек-19 10:49 
Анонимный автор со ссылкой на просто описание пакета =) Новый год к нам мчится =)
"Пакет tor в Debian по умолчанию НЕ открывает выходной узел"
Отправлено me , 30-Дек-19 22:38 
> Настройки по умолчанию подразумевают работату как выходного узла.

В мане tor сказано, что настройки ExitPolicy, ExitRelay и другие "SERVER OPTIONS" полезны только для режима сервера, т.е. если ORPort не равен 0. Также там сказано, что базовое значение ORPort равно 0.

В базовых же настройках пакета tor в buster следующее:
    ## Required: what port to advertise for incoming Tor connections.
    #ORPort 9001
т.е. режим реле (сервера) отключён.