Предыдущая публикация
Сейчас по флеш плееру интересный опыт провёл. Через пару анонимайзеров и с включённой proxy switcher зашел на 2ip.ru . Вижу вот такую картину.
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Комментарии 52
Это спам Нравится +6 Не нравится 0
Принципиально ничего не изменилось. Можно построить фиктивную цепочку серверов-маршрутизаторов на одном и том же физическом сервере. Определить, что цепочка фальшивая можно только одним способом - валидный сертификат(ключ) входного сервера, который вам заранее известен, как доверенный (для этого и введены сторожевые узлы - т.е. доверенные с точки зрения бенефициаров системы в целом, но толку от этого мало в массовом случае). Встает вопрос, откуда обычный пользователь может узнать, что сертификат валиден, в условиях, когда он не может достоверно проверить валидность корневого сертификата для скачанного дистрибутива Tor в обычной сети и валидность сторожевых(контрольных) узлов? Как он может определить, что сторожевые узлы тоже не скомпрометированы, не имея надежный канал распространения каталогов таких узлов и ключей для них? Опять возвращаемся к случаю, когда пользоваться что Tor, что Riffle могут толь...ЕщёБендер Остап Ибрагимович написал 12.07.2016 13:55
Это спам Нравится +6 Не нравится 0
Принципиально ничего не изменилось. Можно построить фиктивную цепочку серверов-маршрутизаторов на одном и том же физическом сервере. Определить, что цепочка фальшивая можно только одним способом - валидный сертификат(ключ) входного сервера, который вам заранее известен, как доверенный (для этого и введены сторожевые узлы - т.е. доверенные с точки зрения бенефициаров системы в целом, но толку от этого мало в массовом случае). Встает вопрос, откуда обычный пользователь может узнать, что сертификат валиден, в условиях, когда он не может достоверно проверить валидность корневого сертификата для скачанного дистрибутива Tor в обычной сети и валидность сторожевых(контрольных) узлов? Как он может определить, что сторожевые узлы тоже не скомпрометированы, не имея надежный канал распространения каталогов таких узлов и ключей для них? Опять возвращаемся к случаю, когда пользоваться что Tor, что Riffle могут только тщательно обученные профессионалы, т.е. те, кто заведомо занимаются подрывной деятельностью, с точки зрения государства, в котором находятся. А цель то якобы была обеспечить массовую анонимность и приватность (декларативно). Или не массовую, а для шпиёнов и агентуры, что логично, раз тор делался на деньги госдепа. Вот и получается, что обычного пользователя развести и обнаружить достаточно легко и пользоваться Тор имеет смысл, если только хочешь скрыть следы своей деятельности от собственного провайдера (который вряд ли будет заниматься разработкой и обеспечением работы фиктивных узлов), если делом занялись профи, а агентура палиться через тор не станет, слишком это явно, когда идет требование от клиента установить связь с конкретным, только им известным "сторожевым" узлам, с сертификатами, которые им было доставлены по надежным каналам связи до этого. Сам факт выбора определенных входных узлов ("сторожевых"
принципиальным причинам - человек-либертарианец, если он случайно
проскочил уровни контроля и оказался допущен к гнилым секретам, рано или
поздно их вскроет, его менталитет не позволит оставить эти тайные,
гнилые делишки элиты, как есть, даже ценой своей жизни и своих родных.
Чем меньше таких людей, тем хуже человечеству в целом. Поэтому основная
задача элит лежит даже не в плоскости тотального контроля - а
соответствующего воспитания, при котором даже мыслей вскрыть гнилое
нутро системы не возникает - все "свои", а не "свои" отфильтровываются
заранее. Самое тяжелое по последствиям, когда глубоко внутрь системы
проникает инородный элемент, с точки зрения ее сути и взглядов. Цена
ошибки беспрерывно растет от года к году. Человечество все сильнее
напоминает строго иерархированный муравейник, в котором выскочить со
своего уровня, заданного родителями и окружением, почти невозможно...
у меня ведь АйПи не из РФ!)) вот и будет дело. что скажешь?!)