https://www.opennet.dev/openforum/vsluhforumID3/115247.html Доступен (https://blog.torproject.org/new-release-tor-0348-also-other-stable-updates-02917-03212-and-03310) выпуск инструментария Tor 0.3.4.8, используемого для организации работы анонимной сети Tor. Tor 0.3.4.8 признан первым стабильным выпуском ветки 0.3.4, которая развивалась последние четыре месяца. Одновременно также выпущены корректирующие обновления прошлых веток Tor 0.2.9.17, 0.3.2.12 и 0.3.3.10, в которые включены накопившиеся исправления ошибок. Новая ветка 0.3.4 примечательна улучшением кода для противодействия DoS-атакам, оптимизацией для применения на встраиваемых и маломощных системах, продолжением перевода кода на модульную основу, расширением применения тестовых наборов и системы непрерывной интеграции Travis CI.<br><br><br><br>Основные новшества:<br><br><br><br><br>- Код обеспечения работы корневых директорий Tor (directory authority) переведён на модульную основу, выделен в отдельный каталог src/or/dirauth/ и теперь доступен в виде модуля dirauth. Модуль dirauth собирается по умолчанию, а для отключения сборки https://www.opennet.dev/openforum/vsluhforumID3/115247.html#21 Wed, 19 Sep 2018 11:57:09 GMT Содержимое идущего по сети tor трафика, в т.ч. TTL и прочие элементы заголовков пакетов, недоступны ни провайдеру, ни промежуточным нодам, т.к. шифруются на входной ноде (клиенте сети tor) публичным ключом ноды назначения.<br><br>ICMP по tor'у не пустить, он умеет только TCP.<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#20 Thu, 13 Sep 2018 18:45:06 GMT А через onion можно например прицепиться к ремотной машине по ssh, http или чему еще совершенно независимо от наличия у машины внешнего ip. Конект идет в терминах onion адресов, там нет понятия IP адреса.<br><br>А для этого надо поднимать на этой удаленной машине .onion сервисы скрытые?<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#19 Thu, 13 Sep 2018 11:52:34 GMT Спасибо за разяснение.<br>Вопрос, в моем случае, конечно же не на миллион, но стало немного легче и спокойнее (понятнее) на душе.<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#18 Wed, 12 Sep 2018 19:06:02 GMT &gt; абонента с более менее постоянным трафиком во внутренней сети &#171;нагнутого&#187; провайдера <br>&gt; по соответствию TTL пакетов на выходной ноде (если есть возможность осуществить <br>&gt; мониторинг трафика). Или я брежу!" <br><br>Чтобы видеть кто куда какой поток гонит - надо перехватить контроль над всеми узлами в цепочке. Иначе не понятно нифига, через каждый узел толпа народа висит.<br><br>Теоретически атакующий может попробовать пару вещей:<br>1) Модулировать или блокировать трафик около назначения, пытаясь понять на каком соединении какого guard это всплывет. Подразумевает контроль над большим количеством guard (или сети вокруг них) и сетью вокруг назначения и весьма адресный выбор цели.<br><br>2) Проблемный guard может рубить соединения ко всем кроме своих сообщников, которые кооперируются чтобы отследить всю цепочку. Tor это мониторит и избегает гадов с таким поведением. Directory вероятно постепенно блеклистят излишне проблемных гадов.<br><br>Так что если вопрос на миллион - лучше все же не надеяться на только tor и подст https://www.opennet.dev/openforum/vsluhforumID3/115247.html#17 Wed, 12 Sep 2018 10:02:44 GMT ВПН тебе в помощь<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#16 Wed, 12 Sep 2018 09:59:17 GMT Еще можно почитать статью в блоге разработчика<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#15 Tue, 11 Sep 2018 21:40:55 GMT Через tor ip пакеты внезапно не ходят, так что всё мимо. ВременнЫе атаки - да, есть.<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#14 Tue, 11 Sep 2018 15:21:58 GMT Благодарю. Как-то не додумался туда глянуть.<br> https://www.opennet.dev/openforum/vsluhforumID3/115247.html#12 Tue, 11 Sep 2018 14:45:28 GMT новая личность Ctrl + Shift + U<br>новая цепочка Ctrl + Shift + L<br><br>справа меню, если его раскрыть там есть пункты<br>