[NEWS] OperaTor: Opera+Tor+Privoxy

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Quindi hai seguito anche tu l'accesa discussione riguardante le falle di TOR (riportate da Steve anche nel suo blog), e l'ipotetico trojan/rootkit perfetto .

Sì

A leggerle, per quanto stravaganti, quelle teorie suscitano un certo fascino

..effettuerà anche una dimostrazione per rendere noti a tutti i problemi di sicurezza di TOR (anche se personalmente credo che molte cose che dice vadano accuratamente depurate dal suo conflitto di interessi).

Si esprime, più o meno, a mezzi termini sul discorso della dimostrazione (questo mi fa dubitare che non sia proprio convinto).

Insomma, xB Browser (mi esprimo solo su quanto provato) è una buona soluzione e lo stimo per il suo lavoro, ma dovrebbe essere meno fazioso nei suoi interventi (spesso, criticati aspramente).

Certo, se riuscisse nel suo intento e fornisse soluzioni (magari provvisorie) alternative, farebbe un po' di soldi

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Qui c'è uno studio riguardante un particolare attacco contro la rete TOR..

Tutto da leggere, direi

Non vedo l'ora di avere un po' di tempo libero per vedere di cosa si tratta.

[Giordano888]

Originariamente inviato da riazzituoi

Le impostazioni di proxomitron vanno salvate, con l'apposita funzione salva, una volta fatto ciò non dovrebbero più cambiare ( si spera)
PS:
che versione usi di Proxomitron?
Ti consiglio di usare la N45j

Sto cercando, ma è molto difficile.
Esistono diverse applicazioni che sono in grado di mostrarti l'ip pubblico assegnato dal tuo ISP (poi si può vedere anche nel pannello di configurazione del router), ma non sono in grado di utilizzare le impostazioni dl browser e quindi mostrare l'ip proxato.

Ci vorrebbe un programmino fatto su misura...

Quel tool della SlavaSoft lo uso da molto tempo, e credo anche che sia uno dei più utilizzati per ricavare gli hash, insieme ad hashtab.

Uso la N45j, l'ultima stabile, nel file torrc non ho la stringa forward-socks4a / 127.0.0.1:9050 , cosa gli fa fare? E perchè non c'è di default? Non l'ho trovata da nessuna parte.
Per cosa lo usi SlavaSoft?

[riazzituoi]

.

[Giordano888]

Originariamente inviato da riazzituoi

Ciao,

quella stringa è all'interno del file di configurazione di Privoxy (non il torcc, che riguarda TOR)
In pratica serve a forwardare tutto il traffico attraverso il server socks 4a in modo da far risolvere i DNS attraverso tor (e quindi senza che vi sia una fuga da parte del browser)

HashCalc (il tool della Slavasoft) può essere utile per controllare l'autenticità e l'integrità dei software (sopratutto quelli per la sicurezza e la privacy)

Ciao, scusa l'assenza ma ho avuto un mucchio di problemi a lavoro, ho trovato la stringa sul file di configurazione ( Main Configuration) ed era già attiva di default, ho visto anche un sacco di altre impostazioni, talune solo per IE altre no, chissà che tutto ci perdiamo!

HashCalc come funziona? Come fa a controllare l'autenticità dei programmi?
E l'integrità? Cosa secondo me ancora più complicata?

Ho postato anche quà ma finora tutti tacciono, sto chiedendo l'impossibile?

http://www.hwupgrade.it/forum/showthread.php?t=1760340

[Ignorante Informatico]

Originariamente inviato da Giordano888

..HashCalc come funziona? Come fa a controllare l'autenticità dei programmi?
E l'integrità?..

HashCalc, come lascia intendere il nome stesso, è in grado di calcolare gli hash (implementando parecchi algoritmi) dei file.

Affinché un file sia autentico ed integro, il suo hash deve essere uguale a quello del file originale (la sorgente.. diciamo in questo modo). Se così, puoi stare sicuro che ogni singolo bit sarà identico al file sorgente, quindi autentico ed integro (perché in caso di file corrotto, non si produrrebbe lo stesso calcolo).

Ora, esistono metodi per realizzare la corrispondenza di calcoli hash anche per file diversi (se ricordo bene), ma questo accade con algoritmi deboli (compreso il famoso MD5). Ti consiglio, dunque, di verificare quelli appartenenti alla famiglia SHA-2.

Spero di essere stato chiaro

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Per HashCalc ti ha risposto "Ignorante" Informatico ( o meglio Esperto Informatico )..

Giammai!

[riazzituoi]

.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Sembra che la futura versione di Xerobank non utilizzerà più NoScript ..

La butto lì: ho l'impressione che XeroBank si stia orientando verso politiche chiuse.

Non mi sorprenderebbe se iniziasse ad implementare software closed source (che, in questo genere di cose, non sarebbe l'ideale).

Se hai notato, riazzituoi, c'è il sentore di una lieve diffidenza, nei confronti di Steve, da parte di alcuni utenti di Wilders Security.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..(anche se personalmente dubito)

Sì... ma, infatti, l'ho buttata lì, perché noto (come successo anche in questo caso) l'alternasi di affermazioni e successive smentite, nonché la poca chiarezza nei dettagli del software rilasciato (escludendo i programmi open source).

Questo, a mio avviso, non aiuta l'utente a fidarsi completamente dei loro servizi

[riazzituoi]

.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Altro articolo interessante..

Ottime segnalazioni, grazie!

Ne approfitto per segnalare anche il rilascio di xB Browser 2.0.0.15a

[riazzituoi]

.

[_MaRcO_]

Originariamente inviato da riazzituoi

Dato che tra qualche giorno comincerà la sedicesima versione del Defcon, riporto alcuni interessanti argomenti che verranno trattati:

Generic, Decentralized, Unstoppable Anonymity: The Phantom Protocol

Security and anonymity vulnerabilities in Tor: past, present, and future

de-Tor-iorate Anonymity

365-Day: Active Https Cookie Hijacking

Web Privacy and Flash Local Shared Objects

Demonstration of Hardware Trojans

WhiteSpace: A Different Approach to JavaScript Obfuscation

Riazzi come sempre molto utile

[Ignorante Informatico]

Segnalo il rilascio di xB Browser 2.0.0.16b ed OperaTor 3.2