Хулахуп

[zHz00]

Появились сообщения о блокировках Tor в России. Я на своём опыте увидел блокировку у провадйера NetByNet. Когда Тор перестал подключаться, я подумал -- "да ну, не может быть! неужели начали блокировать? наверное, телефон глючит"

Если вы искали знак, чтобы уехать из России, то я его вам даю. Сам я вряд ли уеду. Я лох. Но вы-то нет.

Целиком заблокировать Тор сложно, но затруднить его применение очень даже можно. Ватник с работы говорит, а вон в Германии штрафы приходят за скачивание с торрентов. Но оннепонимает, блокировка Тора -- этодругое.

В последнее время я заинтересовался Кровостоком. Предлагаю прослушать следующую композицию (осторожно, песня противная!): www.youtube.com/watch?v=c7YQnCn5NqQ

***

Напоследок -- вредные советы. Чтобы система эффективно работала, требуется:
1. Белый список протоколов, а желательно -- айпи-адресов для доступа.
2. Ответственность, желательно уголовная, за доступ к запрещённой информации.

Запомните этот твит.

Comments

[CD_Eater]

а мосты спасают?
forum.torproject.net/t/tor-blocked-in-russia-ho...

[Kris Antari]

Туда ему и дорога. Дело в том, что тор уже лет 7 как скомпроментирован - там примерно половина нод прослушивается как органами, так и не в меру любопытными энтузиастами из за чего использовать тор по назначению опаснее, чем покупать [роскомнадзор] с доставкой почтой на домашний адрес. Если уж хочется анонимности - есть i2p. А тор не нужен.

[zHz00]

CD_Eater, мосты спасают, но надо получать мосты не из стандартного списка. Об этом написано в комментарии от ValdikSS во ссылке, которую привёл я. Сам я пока не проверял.

Kris Antari, надо понимать, что у Тора есть разные цели использования. Если ты хочешь просто получить доступ к заблокированным сайтам/сервисам, то анонимность на втором месте. Если же тебя волнует анонимность, то вовсе не факт, что ты собираешься посещать заблокированные сайты.

Но в случае анонимности требуется строить подключение совсем по другим схемам, а не просто "поставить тор", "поставить и2п".

Что касается прослушивания Тора -- это вполне возможно. Но не мог бы ты привести ссылку на более подробную информацию на этот счёт?

Алсо, если ноды прослушиваются органами, то тор надо не блокировать, а популяризировать.

[Kris Antari]

Ссылки, по которым я узнал о компроментации тора уже затерялись за давностью, но вот что я нагуглил за пару минут: 
Снифаем выходную ноду Tor’а и анализируем получившийся контент
Firefox 17 0day via Freedom Hosting (статья старая, но пусть будет)
Четверть выходных нод TOR под контролем злоумышленников
Собственно, мне этого достаточно. Входной узел видит реальный IP, с выходного снимается весь трафик в незашифрованном виде. Атака MITM сюда прямо напрашивается. А уж если в браузере включён Javasсript (а покажите мне кто-нибудь хотя бы один сайт, который можно посмотреть с отключённым яваскриптом) или приём печенек, вероятность попасть под атаку стремится к единице.

[zHz00]

Kris Antari, спасибо.

[CD_Eater]

Об этом написано в комментарии от ValdikSS во ссылке, которую привёл я

не нашёл там такого комента

[CD_Eater]

А тор не нужен.

а как на рутрекер (и прочие заблокированные сайты) ходить?

[CD_Eater]

тор также не защищает от деанонимизации шейпингом трафика

[Stigravian Shaderstill]

«а как на рутрекер (и прочие заблокированные сайты) ходить?»

Browsec справляется

[zHz00]

NetByNet: сайт тора не заблокирован, можно скачать новые мосты, которые работают.