Progetto TOR: anonimato in rete

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..in pratica serve per fare uscire tor dalla porta 443, e bypassare così un eventuale firewall restrittivo

Se non ricordo male (non ce l'ho sottomano), possono essere indicate più porte... o no?


(non ho mai usato quell'opzione, quindi vado a memoria)

[riazzituoi]

.

[waikiki]

Originariamente inviato da waikiki

perchè il tor button switcha in modo lento?Con FF 2.0 non accadeva

ciao ragazzi perchè accade questo, soprattutto quando devo disattivare il tor button clicco sull'estensione e ci mette 10 secondi per disattivarsi.
Inoltre per avviare la navigazione con tor devo aprire il browser attivare l'estensione richiderlo e riaprirlo cosa che prima non accadeva.
NON SO COSA FARE HO ANCHE PROVATO A REINSTALLARLO.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

• [facoltativo: cancellare i vari motori di ricerca nelle opzoni browser.search (è possibile cancellarli anche dalla cartella searchplugins)]

Probabilmente, mi son perso qualche punto: una volta rimossi dalla cartella, restano comunque alcune voci (talune mi pare terminino con Yahoo1, Yahoo2... non li ho a portata di click, chiedo venia); come si cancellano?

Voglio dire, mi sembra di ricordare che vi siano solo le opzioni Nuovo e Modifica. Inoltre, son da rimuovere tutte le stringhe in cui appaia il nome dei motori in questione?

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Ci vorrebbe una versione light di firefox pensata appositamente per la privacy e l'anonimato...

Mi sorprende che nessuno ne abbia mai realizzata una. Se ci facciamo caso, c'è un discreto fermento su SO, bundle, VPN e hardware (non ultime le p-box) creati ad hoc per la questione in oggetto, ma nessuno ha pensato ad un browser specifico (soprattutto, il Team di Tor Project).

Comunque, alcune di quelle stringhe - in particolar modo, quelle inerenti alla gestione di immagini ed oggetti MIME in generale - sarebbero da adottare subito anche da chi non usa FF con Tor

[riazzituoi]

.

[waikiki]

Originariamente inviato da riazzituoi

Servono maggiori dettagli, come versione del browser, sistema operativo, estensioni installate (potrebbe essere un conflitto tra alcune estensioni), ecc.

Poi esegui la diagnostica standard:
http://kb.mozillazine.org/Standard_diagnostic_-_Firefox

PS
quando hai disinstallato firefox hai controllato se le cartelle relative ai profili erano ancora presenti? (se non vengono eliminate, cancellale manualmente)
http://support.mozilla.com/it/kb/Profili

3.0.10, XP SP2,IE TAB ,Adblock, Torbutton estensioni installate,provato a disinstallare estensioni ma nulla

[riazzituoi]

.

[Ignorante Informatico]

Non ricordo se sia già stato domandato: una volta installato il bundle o spacchettato PortableTor (a proposito, viene reimpacchettato in maniera del tutto fedele?), è necessario apportare qualche cambiamento significativo (via Vidalia e/o alla configurazione di Privoxy) o - effettuato l'hardening del browser, configurandolo ad hoc per uscire in maniera opportuna, ed installate le estensioni - può esser lasciato tutto com'è (al momento, non includo l'eventuale blocco di exit-node ostili mediante 'torrc')?

Una curiosità: cosa cambia fra questo e questo (soprattutto nel campo 'No Proxy for')?


Buona Domenica

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..non ha alcun senso farle passare per un proxy.

Quindi, è consigliabile lasciarli in quel campo. In effetti, me lo ero sempre chiesto

Tuttavia, mi è venuta un'altra curiosità, rimuoverli comporterebbe un rischio o le comunicazioni interne, in genere, non includono nulla da poter sfruttare come sorta di vulnerabilità?

[waikiki]

ho risolto con i tuoi consigli grazie riazzi
Mi ritrovo pero'scon 2 icone di ff sul desktop

[riazzituoi]

.

[Ignorante Informatico]

Qui, forse, si fa più complessa: come si fa a configurare le policy di IPsec per autorizzare il traffico Tor in base a queste regole? In realtà, non è tanto per accesso e connessioni in uscita, quanto per i vari campi Request.

Tenendo conto delle voci disponibili, si avrebbe qualcosa del genere?

| Mirrored | Descr. | Proto | Src Port | Dest. Port | Src Addr. | Dest. Addr. |

|    No    | I.T.R. |  TCP  |   9050   |    ????    |   ?????   |  127.0.0.1  |

Inutile dire che ho sbagliato, certamente, qualcosa

[riazzituoi]

.

[Milotto]

Ragazzi volevo chiedervi quanto segue...lanciando tor attraverso torbutton quest'ultimo effettua contestualmente una serie di setting sul browser, tra di essi la disabilitazione di cookie...pensando che il continuo logout su alcuni forum dipendesse dall'assenza dei "biscottini" ho modificato le impostazioni di default impostando "gestione personale dei c.", ho successivamente scaricato cookiesafe e fatto in modo che venissero accettati i cookie solo dei siti desiderati...
Nonostante ciò noto i logout continuano, e mi sono accorto che essi sono successivi al cambio dell'exit node...se le cose stanno in questi termini non ha senso utilizzare i cookie, e quindi si potrebbe lasciare che torbutton impedisca l'uso dei biscottini (in assenza dei quali è cmq possibile il log-in)...
Cosa ne pensate? C'è un rimedio..?
Tnx 1000..

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Con le policy IPsec non hai il controllo sulle singole applicazioni, quindi la vedo dura creare regole di loopback..

Ho notato, infatti non riesco a venirne a capo.

Le regole di Paranoid2000 son talmente dettagliate, addirittura su misura per Outpost (quindi, tali da rendere la vita semplice a chi si chiedesse quale FW software poter adottare), che è difficile far riferimento ad altro.

Forse, tramite IPsec, si potrebbero creare dei blocchi per evitare improbabili leak (comunque possibili). Ad esempio, un blocco per la porta 53 (disattivabile all'occorrenza nel caso in cui non si trattasse di una macchina dedicata).

Comunque, mi farebbe piacere che Sisupoika intervenisse... ma non so se ne abbia voglia

[riazzituoi]

.