Po aktualizaci nefukční TOR

[Cykle02]

Po aktualizaci na verzi 0.3.2 odmítá nastartovat TOR. Je to nějaká trapná chyba s porovnáním čísla verze.

Já si to aktuálně zaplácl změnou:

def check_min_version(self):
installed_version = None
for line in open(self.common.paths['tbb']['changelog'],'rb').readlines():
if line.startswith(b'Tor Browser '):
installed_version = line.split()[2].decode()
break

if self.min_version <= installed_version:
return True

return False

na

def check_min_version(self):
installed_version = None
for line in open(self.common.paths['tbb']['changelog'],'rb').readlines():
if line.startswith(b'Tor Browser '):
installed_version = line.split()[2].decode()
break

if self.min_version <= installed_version:
return True

return True

V souboru /usr/lib/python3/dist-packages/torbrowser_launcher/launcher.py a funguju.

[podivin]

Po aktualizaci torbrowser-launcher na verzi 0.3.2

Používám originální torbrowser, stáhnu přímo na webu torproject.org a startuju přímo torbrowser tor-browser_en-US/Browser/start-tor-browser, takže žádný problém nemám.

[Cykle02]

Jo Tor Browser.

[Gabriel Svoboda]

Ještě upozorňuju, že ten Cykleho soubor lze editovat jen jako administrátor, tj. s příkazem sudo. Také upozorňuju na to, že adresář torbrowser_launcher a soubor launcher.py můžou být skryté (a neplést se souborem launcher.pyc, který skrytý není). Takže nejjednodušší způsob editace souboru je např. tímto příkazem:

Kód: Vybrat vše

sudo xed /usr/lib/python2.7/dist-packages/torbrowser_launcher/launcher.py

nebo

Kód: Vybrat vše

sudo nano /usr/lib/python2.7/dist-packages/torbrowser_launcher/launcher.py

Podle toho, zda kódové jméno textového editoru je ve vašem Linuxu xed, nano či něco jiného.

[Cykle02]

Už si dávám práci pořešit lepší opravu. Odstraní se řádek:

Kód: Vybrat vše

if self.min_version <= installed_version:

A nahradí:

Kód: Vybrat vše

       def version_tuple(v):
            return tuple(map(int, v.split(".")))

        if version_tuple(self.min_version) <= version_tuple(installed_version):

Koukám že tam je navíc funkce, která číslo verze rozdělí na jednolité prvky, a až ty se porovnávají. (Nezapomenout na ten už pozměměný return False)

[Smazaný uživatel (gabajaza)]

Po aktualizaci torbrowser-launcher na verzi 0.3.2

Používám originální torbrowser, stáhnu přímo na webu torproject.org a startuju přímo torbrowser tor-browser_en-US/Browser/start-tor-browser, takže žádný problém nemám.

Dělám to úplně stejně. Popravdě jsem se poprvé až včera dozvěděl, že existuje i nějaký Tor launcher. Nejsem zrovna příznivce launcherů a podobných věcí. Když můžu, tak si vše stáhnu přímo z ofiko stránek, líbí se mi to tak víc.

[Cykle02]

Nějaké stránky je jedno, ale standardní repozitáře distribuce přece jen něco jiné. Spousta projektu se od oficiálních webu odloučila. A není pak moc zábava dohledávat co jsou stránky projektu a co ne, nebo jestli nejsou zrovna napadené.

[Dreamer]

Možná je to off-topic, ale možná by někoho mohlo zajímat, že ve verzi 10 je JavaScript povolený i při nastavení na "Safest":

In this release JavaScript is controlled by NoScript again. JavaScript was completely disabled on the Safest security level beginning in Tor Browser 9.0.7. The Firefox preference javascript.enabled is reset to true in this release. You must re-set it as false if that is your preference.

https://blog.torproject.org/new-release-tor-browser-100

Pokud chcete vypnout JavaScript poctivě, tak musíte do "about:config".

[podivin]

Nějaké stránky je jedno, ale standardní repozitáře distribuce přece jen něco jiné. Spousta projektu se od oficiálních webu odloučila. A není pak moc zábava dohledávat co jsou stránky projektu a co ne, nebo jestli nejsou zrovna napadené.

No ano, o tom jsme diskutovali na chatu, proč člověk instaluje z distra program, který se dá jednoduše stáhnout na originálním webu. Tak pár programů stahuju originál (Firefox, Torbrowser, Libreoffice), protože v distribuci přichází update pomaleji. Ale jinak také beru to, co je v distru, protože je to jednodušší, kontrolují jiní, že to je originální verze z originálního webu.

[Jednorozec]

Když už se tu řeší problémy s Torem, je otázka zda je tor zrovna ten nejbezpečnější pro ochranu soukromí. Co jsem ve zprávách za x let narazil na různé prolomení identity a zatýkací akce kde koho, tak to bylo snad vždycky právě na Toru. Jek si vede s ostatními variantami/alternativami btw má v tom někdo přehled?

[Cykle02]

btw má v tom někdo přehled?

Představu mám jen částečnou, ale zakrýt dokonale identitu, třebaže pomocí nástrojů jako TOR, je natolik komplexní náležitost, na kterou je potřeba mít i značné IT znalosti, že bych radši doporučil se primárně snažit do ničeho nenamočit. Já, když jen pomyslím, že bych se o něco takového pokoušel, tak tak to je opravdu dost psycho představa se o něco takového pokoušet. A bylo by to silně omezující, co do možností něco dělat. Jak mi říkal jeden IT odborník "Prolomit se dá téměř všechno, když někdo bude chtít, je to pak jen otázka peněz".

[Dreamer]

Co jsem ve zprávách za x let narazil na různé prolomení identity a zatýkací akce kde koho, tak to bylo snad vždycky právě na Toru.

Ne tak docela. Velké procento zatýkání se týká provozování nelegální činnosti na "běžných" sociálních sítích, zejména poslední dobou.

Jinak souhlasím s tím, že samotné používání Toru pro vytvoření zcela bezpečné internetové seance nestačí. Je potřeba se chránit před všemožnými 0-days dírami v používaném softwaru (vypnout a nepoužívat nic, co není bezpodmínečně nutné, zejména online), důsledně oddělovat anonymní a neanonymní seance a identity (udělat chybu je snadnější, než by se mohlo zdát), a ani to nakonec nepomůže proti útokům používajícím analýzy toku dat (ta je ale dost náročná).

Co to sleduju, tak zatýkání na Toru je většinou výsledkem velmi kvalitní detektivní práce vedoucí k odhalení identity provozovatele nějaké nelegální služby, následné převzetí kontroly nad serverem, a pak nejlépe zneužitím nějaké chyby v uživateli běžně používaném softwaru (prohlížeč, rozbalovač archivů, prohlížeč obrázků nebo videa).

Když už se tu řeší problémy s Torem, je otázka zda je tor zrovna ten nejbezpečnější pro ochranu soukromí.

Nic lepšího na zakrytí IP adresy uživatele nebo serveru dnes neexistuje. Není sice neprůstřelný, ale když nejsi "high value target" a neděláš na Toru blbosti, je to nejlepší nástroj pro anonymizaci, který můžeš použít. Na návštěvu legálních webů jako je ČEPEK je naprosto dostačující.

[podivin]

Když už se tu řeší problémy s Torem, je otázka zda je tor zrovna ten nejbezpečnější pro ochranu soukromí. Co jsem ve zprávách za x let narazil na různé prolomení identity a zatýkací akce kde koho, tak to bylo snad vždycky právě na Toru. Jek si vede s ostatními variantami/alternativami btw má v tom někdo přehled?

Ano, pokud nějaký trouba něco udělá na toru, nepromaže cookies a pak přes ten samý tor(browser) jde na sociální sítě, tak musí počítat s tím, že ho chytnou.
Nedělám nic nelegálního, ale také jsem občas přemýšlel, jak bych mohl něco udělat opravdu anonymně a zjistil jsem, že by člověk musel dojet leda někam do lesa, kde by nebyl vystopovatelný jako ve městě, telefon koupený za hotovost, anonymní předplacenou kartu, telefon zapínat až v lese a samozřejmě svůj telefon vypínat atd. Ale víc jsem to nepromýšlel, protože to nepotřebuju. TOR na ČEPEK také nepoužívám kvůli nelegální činnosti, ale jen pro zakrytí mojí IP, kdyby se k tomu dostal nějaký idiot mimo ČEPEK (adminům z ČEPEK důvěřuju), aby mne nemohl vydírat nebo mi způsobit potíže.
Tor slouží dobře na zakrytí kam jde klient a kdo je klient přistupující na nějakou službu.

[Smazaný uživatel (gabajaza)]

Když už se tu řeší problémy s Torem, je otázka zda je tor zrovna ten nejbezpečnější pro ochranu soukromí....

Chybu nedělá software, chybuje hlavně lidský faktor. Dobrá alternativa k Toru je Invisible Internet Project (I2P) a Freenet. Ty ale primárně nelze použít k běžným stránkám, ale jen k těm na pseudodoméně. Navíc je tolik lidí ani nevyužívá, takže člověk tolik nezapadne ve velkém davu.

Na přelomu roku 2016/2017 australská policie ovládla web s dětskou pornografií a skoro rok ho vedla pod svou správou, aby pochytala co nejvíce lidí. Spoléhala se na to, že lidé budou hloupí a v soukromých zprávách si někteří uživatelé mohou psát něco, co by usnadnilo identifikaci. Web policie ovládla díky chybě. Při zvolení avatara na fóru do něj propašovali kód, který jim zjednodušeně řečeno vyhodil zpět pravou IP adresu serveru. Během celé doby ovládání webu australská policie sama distribuovala DP, aby tak zachovala věrohodnost a pochytala co nejvíce lidí. Policie v Austrálii za jistých okolností sama může porušit zákon v rámci vyšetřování.

https://siliconangle.com/2017/10/08/australian-police-hosted-ran-child-porn-site-nearly-year-catch-pedophiles/

https://www.miamiherald.com/news/nation-world/national/article177913286.html