forum.opennet.ru

"Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости, связанной с утечкой DNS-запросов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости,..."	+/–
Сообщение от Аноним (-), 16-Янв-23, 16:27
> Я писал клиенты и серверы под этим протоколы, и много использовал разные > решения для них. В этом твоя проблема и состоит. Ты решил сэкономить на кодинге ценой всего остального. В секурити за такое воздается. > Мое личное мнение - 4а лучше 5. 5 - беспросветный мрак, торжество любительского > дизайна времён доткомов, Проблемы господ которые хотят пернуть в сокет как можно проще, и озадаченные только упрощением кодинга, забив на статус операции, рассматривать в контексте секурити крайне не умно. > протокол лучше. HTTP CONNECT и то лучше, чем socks5. Внезапно tor и это умеет. Но на обычном прокси это ведет к риску утечки хттп реквестов. > Хотя бы потому, что авторизацию можно подключить любую, и вот именно что не через жпу. Поэтому отдельные неудачники е...ся конем с NTLM костылями, замечательно просто. > 5, только проще. Простота она хуже воровства... особенно в секурити, и там где экономия боком выходит. > В реальности 5 полезен только поддержкой ipv6. Там еще UDP так то есть. Tor'у он понятное дело не актуален. > До которой никому как не было дела, так и нет. Вот вас забыл спросить до чего мне дело есть.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости, связанной с утечкой DNS-запросов, opennews, 13-Янв-23, 15:03 [смотреть все]

Отличная опечатка Тянет как минимум на премию от товарища майора, Анонимм, 13-Янв-23, 15:03 (1) //
- Я вот тоже подумал найс дыра С другой стороны, прикрываемся от мудаков владельц, Аноним, 13-Янв-23, 15:12 (6) //
  - С еще более другой стороны, какого черта вы socks4 вообще в 2023 использовали У, Аноним, 13-Янв-23, 17:22 (29) //
    - Протокол socks5 так себе апгрейд Ради чего он был сделан почти никогда не испол, Аноним, 14-Янв-23, 05:21 (49)
      - Нормальный апгрейд Позволяет имена хостов сразу отдавать, а не через джеппу Та, Аноним, 14-Янв-23, 09:38 (51)
        
        Я писал клиенты и серверы под этим протоколы, и много использовал разные решения, Аноним, 15-Янв-23, 13:09 (62)
        
        В этом твоя проблема и состоит Ты решил сэкономить на кодинге ценой всего остал , Аноним, 16-Янв-23, 16:27 (66)
        
        Более простой код всегда более безопасный Меньше кода и неиспользуемых особенно, Аноним, 17-Янв-23, 09:39 (76)
        
        Верно только до известного предела Давайте крипто уберем А чо, пусть пароли по, Аноним, 18-Янв-23, 20:06 (78)
- Удачи ему конфиг где это вообще работает найти Сейчас найти софт не умеющий soc, Аноним, 13-Янв-23, 17:21 (28) //
  - Реализация 4а - это одну структуру в сокет послать и прочитать код ответа В отл, Аноним, 14-Янв-23, 05:24 (50) //
    - Как бы вам сказать Срезание углов и безопасность живут по разную сторону улицы , Аноним, 14-Янв-23, 09:39 (52)
Надеюсь, что швятой Раст спасет от этого Си-недоразумения, который позволяет дел, Аноним, 13-Янв-23, 15:04 (2) //
- Спасают только святые админы https wiki gentoo org wiki Tor DNS_Resolver, Аноним, 13-Янв-23, 15:12 (5) //
  - Кстати, о генту, говорят, что она последние годы загибается и ебилды стали ужасн, Аноним, 13-Янв-23, 15:21 (10) //
    - Кто говорит Качество ебилдов и их гибкость определённо выросли за последние 15 , Аноним, 13-Янв-23, 15:30 (14)
    - Многие крутые разрабы Gentoo взяли паузу по семейным обстоятельствам Пришедшая, Аноним, 13-Янв-23, 15:51 (16)
      - Hardened сдох сразу как grsecurity стал платным О чём ты говоришь , Аноним, 13-Янв-23, 16:18 (18)
        
        Кстати, его остатки интегрировали в мейн , Аноним, 13-Янв-23, 16:32 (20)
        
        Grsecurity продолжает развиваться теми же людьми https grsecurity net downloa, Аноним, 13-Янв-23, 17:25 (31)
        
        Я про project hardened, он никому не интересен без grsecurity Не все фичи интег, Аноним, 13-Янв-23, 17:32 (32)
        
        https wiki gentoo org wiki Project Hardened Hardened Gentoo s purpose is to ma, Аноним, 16-Янв-23, 17:47 (70)
        
        А что selinux Я же сказал, все наработки интегрировали в мейн Тот проект всегд, Аноним, 16-Янв-23, 18:01 (71)
        
        Политики SeLinux всегда были в портадж Лет 15 назад Gentoo имело свои политики , Аноним, 16-Янв-23, 18:26 (73)
        
        10 лет назад и мультилиб был блобами Генту очень выросла за это время, но увели, Аноним, 16-Янв-23, 19:04 (74)
        Продолжаю сидеть на Hardened Gentoo, поддерживаю оверлей с gcc, binutils, , , Аноним, 18-Янв-23, 18:16 (77)
        
        И вот уж кде безопасен , да уж 8230 Особенно с HAL и FAM, угу , Аноним, 16-Янв-23, 18:03 (72)
        
        https www linux org ru forum linux-hardware 7895968 cid 16487487Патчи PAX GrSe, Аноним, 13-Янв-23, 17:08 (24)
        
        Угу, бесплатны Гпл никогда не был бесплатным, он про право расшарить код И оно, Аноним, 13-Янв-23, 17:18 (27)
        
        Еще разок, все программы лицензированные под GPL-2 и ВСЕ их производные, патчи к, Аноним, 13-Янв-23, 17:35 (33)
        
        Вирусная лицензия это хорошо, но обновлять и развивать патчи ты дальше будешь са, Аноним, 13-Янв-23, 17:45 (35)
        
        Лицензия защищает свободу распространения открытого ПО Почему самостоятельно Мн, Аноним, 16-Янв-23, 15:54 (65)
А у нас тор уже можно , Аноним, 13-Янв-23, 15:06 (3) //
- Это децентрализованная сеть, её невозможно полностью заблокировать, можно лишь с, Аноним, 13-Янв-23, 15:53 (17) //
  - Ох уж этот Неуловимый Джо , Аноним, 13-Янв-23, 16:21 (19) //
    - Tor это не неуловимый Джо Это тысячи неуловимых Джо Причём, каждый месяц неско, Аноним, 13-Янв-23, 16:34 (21)
      - Верно, Тор - это тысячи Неуловимых Джо и десяток входных выходных узлов, которые, Аноним, 13-Янв-23, 16:43 (22)
        
        В РФ сабж уже можно , Аноним, 13-Янв-23, 17:43 (34)
        
        А что нельзя то , X86, 13-Янв-23, 20:17 (38)
        
        Разве год назад не запретили анонимные сети , Аноним, 16-Янв-23, 15:42 (64)
        
        Узлов там так то сильно более десятка, поэтому они держатся много кем А тор еще, Аноним, 14-Янв-23, 09:41 (53)
      - Это так не работает Запретить, сделать пару показательных судов и все само расс, rshadow, 13-Янв-23, 18:40 (36)
        
        Одно рассосется, другое появится Вон революционеров вообще по каторгам таскали , Аноним, 14-Янв-23, 09:45 (55)
        
        Это уже из философии Тут вон треть революционеров вообще из страны съеб ла Что, rshadow, 14-Янв-23, 17:54 (57)
        
        Ну так прошареный народец, вот им как раз видимо понятно Потому и Видимо не до , Аноним, 16-Янв-23, 16:37 (69)
        
        та каторга больше на курорт за счёт государства походила , Аноним, 14-Янв-23, 23:33 (61)
        
        Ну если это курорт то живете вы наверное в окрестностях замка саурона, не меньше, Аноним, 16-Янв-23, 16:30 (67)
- Уже сложно, AKNOR, 13-Янв-23, 21:38 (44)
- Да, 29 5 , user, 14-Янв-23, 00:36 (46)
- Сайт Torа разблокирован , faa, 14-Янв-23, 10:40 (56)
Спасибо дидам за cleartext в DNS-запросах , Аноним, 13-Янв-23, 15:18 (8) //
- а как надо было и в новости написано, что владелец днса может там что-то сделать, Аноним, 13-Янв-23, 15:19 (9)
- про шированный DNS слышал DNS Over TLS называется, Аноним, 13-Янв-23, 15:26 (12) //
  - И DNSSEC еще, Аноним, 13-Янв-23, 15:26 (13) //
    - Это не то, dnscrypt защищает днс траф, но провайдеры под колпаком , Аноним, 13-Янв-23, 16:48 (23)
      - Тогда надо делать DNS of Blockchain, Аноним, 13-Янв-23, 17:24 (30)
        
        Поздравляю, ты только что изобрел namecoin Првда, кажется, его авторы сперли тв, Аноним, 14-Янв-23, 09:43 (54)
  - шированный И чем надо ширнуться , Аноним, 14-Янв-23, 23:27 (60)
  - Шифрованный днс от провайдера типа Амазона или Клаудфлейр Кому надо, все видят в, Аноним, 15-Янв-23, 13:11 (63)
Для защиты детей от псевдозаботы , user, 14-Янв-23, 00:38 (47) //
- Угу Это 171 забота 187 о твоей анонимности Настолько заботливая, что вот б, Тот_Самый_Анонимус_, 14-Янв-23, 04:50 (48) //
  - Назвать вон то бэкдором можно только с жесткого перепою, ничерта не разбераясь в, Аноним, 16-Янв-23, 16:32 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру