Mostra notizie nelle discussioni
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:20:00.0 alle 2008-06-20 02:20:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..

Grande Godai! A bocca aperta

abcdefghi

Ad www.www.www
qwerty‎
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:19:00.0 alle 2008-06-20 02:19:00.0
Re: attacco a Tor

- Scritto da: Chitto
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > >
> > > > wakko che ne dici?
> > >
> > > Che è il solito, conosciuto, attacco basato
> > > sull'inserimento di uno script nelle pagine
> HTML
> > > visitate di modo che il browser o un suo
> plugin
> > > si colleghino in chiaro (quindi fuori da Tor)
> al
> > > server remoto. Nulla di nuovo. Basta
> > disabilitare
> > > Java/Flash/Javascript e altri plugin e questo
> > > attacco non funziona
> > > più.
> >
> > I cookie devono essere disabilitati o no? E il
> > referrer?
>
> Io i cookie ce li ho disabilitati di default e
> attivi solo per determinati siti (PI, il sito
> delle mie banche, eccetera). È bene
> disabilitarli.
>
> Il referrer è meglio disabilitarlo ma dice solo
> il sito da cui
> provieni.
>
> Ovviamente script e plugin DEVONO essere
> disabilitati o meglio ancora disinstallati dal
> browser usato per navigare con
> Tor.
>
> L'ideale sarebbe di tenere un PC per questo
> scopo, con delle regole nel firewall tali per cui
> qualsiasi comunicazione attraverso porte che
> siano diverse da quella di Tor vengano
> impedite.
>
> Ovviamente va da sé che il disco e lo swap è bene
> che siano cifrati (con keyfile e pass,
> ENTRAMBI... tranne lo swap che su linux cambia
> chiave ad ogni avvio in
> automatico).
>
> Questo attacco non si basa su una falla in Tor,
> ma nel PC dell'utente. Meno cose ci sono nel
> browser più è improbabile che qualcuno riesca a
> sfruttarne qualche vulnerabilità. Resta il fatto
> che la sicurezza assoluta non esiste (tenetene
> conto se usate Tor in modo tale da potervi
> mettere nei guai), ma solo una ragionevole
> pretesa di
> esserlo.

Grazie Sorride
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:18:00.0 alle 2008-06-20 02:18:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale
> per i tuoi programmini di criptazione, con tutti
> questi terroristi in giro poi sono come si suol
> dire il classico cacio sui maccheroni; chissà
> quanto beccano le software house dai servizi
> segreti internazionali per far credere agli
> stronzi come te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..

I-OOOOOOOO! I-OOOOOOOO!
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:18:00.0 alle 2008-06-20 02:18:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale a
> (molto) maggior ragione per i tuoi
> programmini di criptazione, con tutti questi
> terroristi in giro poi, sono come si suol dire il
> classico cacio sui maccheroni; chissà quanto
> beccano le software house dai servizi segreti
> internazionali per far credere agli stronzi come
> te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..

I-OOOOOOOO! I-OOOOOOOO!
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:17:00.0 alle 2008-06-20 02:17:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..

I-OOOOOOOOOOOOOO!

Black Woman Destroys White Privilege Myth

Ad https://www.youtube.com/watch?v=pbccGbPKwok
Femmina nera onesta ci spiega il concetto del "white privilege"‎
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:38:00.0 alle 2008-06-19 23:38:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..


Ah ovviamente, il giochino delle backdoor vale a (molto) maggior ragione per i tuoi programmini di criptazione, con tutti questi terroristi in giro poi, sono come si suol dire il classico cacio sui maccheroni; chissà quanto beccano le software house dai servizi segreti internazionali per far credere agli stronzi come te che i loro hard disk sono ULTRA sicuri..


Umhhh, che genio che sei wakko.. L'interpol sarà davvero felice di conoscerti..
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:30:00.0 alle 2008-06-19 23:30:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..


Ah ovviamente, il giochino delle backdoor vale per i tuoi programmini di criptazione, con tutti questi terroristi in giro poi sono come si suol dire il classico cacio sui maccheroni; chissà quanto beccano le software house dai servizi segreti internazionali per far credere agli stronzi come te che i loro hard disk sono ULTRA sicuri..


Umhhh, che genio che sei wakko.. L'interpol sarà davvero felice di conoscerti..

Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:09:00.0 alle 2008-06-19 23:09:00.0
Re: attacco a Tor

- Scritto da: Chitto
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > >
> > > > wakko che ne dici?
> > >
> > > Che è il solito, conosciuto, attacco basato
> > > sull'inserimento di uno script nelle pagine
> HTML
> > > visitate di modo che il browser o un suo
> plugin
> > > si colleghino in chiaro (quindi fuori da Tor)
> al
> > > server remoto. Nulla di nuovo. Basta
> > disabilitare
> > > Java/Flash/Javascript e altri plugin e questo
> > > attacco non funziona
> > > più.
> >
> > I cookie devono essere disabilitati o no? E il
> > referrer?
>
> Io i cookie ce li ho disabilitati di default e
> attivi solo per determinati siti (PI, il sito
> delle mie banche, eccetera). È bene
> disabilitarli.
>
> Il referrer è meglio disabilitarlo ma dice solo
> il sito da cui
> provieni.
>
> Ovviamente script e plugin DEVONO essere
> disabilitati o meglio ancora disinstallati dal
> browser usato per navigare con
> Tor.
>
> L'ideale sarebbe di tenere un PC per questo
> scopo, con delle regole nel firewall tali per cui
> qualsiasi comunicazione attraverso porte che
> siano diverse da quella di Tor vengano
> impedite.
>
> Ovviamente va da sé che il disco e lo swap è bene
> che siano cifrati (con keyfile e pass,
> ENTRAMBI... tranne lo swap che su linux cambia
> chiave ad ogni avvio in
> automatico).
>
> Questo attacco non si basa su una falla in Tor,
> ma nel PC dell'utente. Meno cose ci sono nel
> browser più è improbabile che qualcuno riesca a
> sfruttarne qualche vulnerabilità. Resta il fatto
> che la sicurezza assoluta non esiste (tenetene
> conto se usate Tor in modo tale da potervi
> mettere nei guai), ma solo una ragionevole
> pretesa di
> esserlo.
>


Ma come sei "furbo" grande acaro dei miei stivaletti in pelle; quindi secondo la tua testina di pisello TOR è sicuro e non ha falle; ma tu guarda eppure non bisogna essere dei geni per "intuire" che le "falle" (o backdoor) possono essere create ad hoc nel sorgente stesso DAI PROGRAMMATORI IN PERSONA, guarda caso proprio per fottere quelli come te..

Lo vedi adesso quanto sei stato intelligente a sputtanare il tuo bel programmino in lungo e in largo per la rete, uomo dal grande QI..
Avatar
☺
Proc di Catania
Scritto da
il 2008-06-19 20:18:00.0 alle 2008-06-19 20:18:00.0
Trollate totali: 2634
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > >
> > > wakko che ne dici?
> >
> > Che è il solito, conosciuto, attacco basato
> > sull'inserimento di uno script nelle pagine HTML
> > visitate di modo che il browser o un suo plugin
> > si colleghino in chiaro (quindi fuori da Tor) al
> > server remoto. Nulla di nuovo. Basta
> disabilitare
> > Java/Flash/Javascript e altri plugin e questo
> > attacco non funziona
> > più.
>
> I cookie devono essere disabilitati o no? E il
> referrer?

Io i cookie ce li ho disabilitati di default e attivi solo per determinati siti (PI, il sito delle mie banche, eccetera). È bene disabilitarli.

Il referrer è meglio disabilitarlo ma dice solo il sito da cui provieni.

Ovviamente script e plugin DEVONO essere disabilitati o meglio ancora disinstallati dal browser usato per navigare con Tor.

L'ideale sarebbe di tenere un PC per questo scopo, con delle regole nel firewall tali per cui qualsiasi comunicazione attraverso porte che siano diverse da quella di Tor vengano impedite.

Ovviamente va da sé che il disco e lo swap è bene che siano cifrati (con keyfile e pass, ENTRAMBI... tranne lo swap che su linux cambia chiave ad ogni avvio in automatico).

Questo attacco non si basa su una falla in Tor, ma nel PC dell'utente. Meno cose ci sono nel browser più è improbabile che qualcuno riesca a sfruttarne qualche vulnerabilità. Resta il fatto che la sicurezza assoluta non esiste (tenetene conto se usate Tor in modo tale da potervi mettere nei guai), ma solo una ragionevole pretesa di esserlo.

Partecipa anche tu!

Ad https://bit.ly/2RsJ87Z
La rivoluzione è dietro l'angolo, compagno! Non fare il gatto selvaggio, unisciti al nostro plotone!‎
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 16:47:00.0 alle 2008-06-19 16:47:00.0
Re: attacco a Tor

- Scritto da: Chitto
>
> - Scritto da:
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> >
> > wakko che ne dici?
>
> Che è il solito, conosciuto, attacco basato
> sull'inserimento di uno script nelle pagine HTML
> visitate di modo che il browser o un suo plugin
> si colleghino in chiaro (quindi fuori da Tor) al
> server remoto. Nulla di nuovo. Basta disabilitare
> Java/Flash/Javascript e altri plugin e questo
> attacco non funziona
> più.

I cookie devono essere disabilitati o no? E il referrer?
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 14:59:00.0 alle 2008-06-19 14:59:00.0
Kodomo no Jikan 04
Immagine postata dall'utente

Ficoso
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 12:58:00.0 alle 2008-06-19 12:58:00.0
Re: attacco a Tor

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > >
> > > wakko che ne dici?
> >
> > Che è il solito, conosciuto, attacco basato
> > sull'inserimento di uno script nelle pagine HTML
> > visitate di modo che il browser o un suo plugin
> > si colleghino in chiaro (quindi fuori da Tor) al
> > server remoto. Nulla di nuovo. Basta
> disabilitare
> > Java/Flash/Javascript e altri plugin e questo
> > attacco non funziona
> > più.
>
> Praticamente basta usare Firefox con Javascript
> disabilitato e Noscript attivo e non funziona
> oppure ho capito
> maleNewbie, inesperto

culati
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 12:57:00.0 alle 2008-06-19 12:57:00.0
Re: attacco a Tor

- Scritto da: Chitto
>
> - Scritto da:
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> >
> > wakko che ne dici?
>
> Che è il solito, conosciuto, attacco basato
> sull'inserimento di uno script nelle pagine HTML
> visitate di modo che il browser o un suo plugin
> si colleghino in chiaro (quindi fuori da Tor) al
> server remoto. Nulla di nuovo. Basta disabilitare
> Java/Flash/Javascript e altri plugin e questo
> attacco non funziona
> più.

Praticamente basta usare Firefox con Javascript disabilitato e Noscript attivo e non funziona oppure ho capito maleNewbie, inesperto

Quando sei parte di una minoranza in via d'estinzione

Ad https://images2.imgbox.com/d3/da/AZxsgAEN_o.png
ma se vuoi difendere la tua etnia e le tue terre sei "razzista"‎
Avatar
☺
Proc di Catania
Scritto da
avvelentani
Cubicolario
il 2008-06-19 09:08:00.0 alle 2008-06-19 09:08:00.0
Trollate totali: 18184
Re: Motivazioniamoci

- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > >
> > > bzzz!error Cylon
> >
> > Il FdT e` diventato un covo di pedoni, ci
> > vorrebbe il lanciafiamme, altroche'.
> > Arrabbiato
>
> Prima cospargiti di benzina. Nessun pedone
> sentirà mai la tua
> mancanza.

bla bla bla bla bla....

Immagine postata dall'utente
I think happiness is love
- Vladimir Putin
Avatar
☺
Proc di Catania
Scritto da
il 2008-06-19 08:16:00.0 alle 2008-06-19 08:16:00.0
Trollate totali: 2634
Re: attacco a Tor

- Scritto da:
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
>
> wakko che ne dici?

Che è il solito, conosciuto, attacco basato sull'inserimento di uno script nelle pagine HTML visitate di modo che il browser o un suo plugin si colleghino in chiaro (quindi fuori da Tor) al server remoto. Nulla di nuovo. Basta disabilitare Java/Flash/Javascript e altri plugin e questo attacco non funziona più.
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 06:26:00.0 alle 2008-06-19 06:26:00.0
Re: Motivazioniamoci

- Scritto da: avvelentani
>
> - Scritto da:
> >
> >
> > bzzz!error Cylon
>
> Il FdT e` diventato un covo di pedoni, ci
> vorrebbe il lanciafiamme, altroche'.
> Arrabbiato

Prima cospargiti di benzina. Nessun pedone sentirà mai la tua mancanza.
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 00:26:00.0 alle 2008-06-19 00:26:00.0
attacco a Tor

Vieni anche tu a scuola in Svezia!

Ad https://www.breitbart.com/europe/2019/01/11/swedish-journalist-teachers-have-given-up-rising-school-violence/
Qui accettiamo qualunque tipo di animale! Non facciamo discriminazioni noi! Mica siamo razzisti!!!‎
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-18 20:31:00.0 alle 2008-06-18 20:31:00.0
Re: Motivazioniamoci

- Scritto da: avvelentani
>
> - Scritto da:
> >
> >
> > bzzz!error Cylon
>
> Il FdT e` diventato un covo di pedoni, ci
> vorrebbe il lanciafiamme, altroche'.
> Arrabbiato

E' la solita risposta stereotipata o stai tentando di ingraziarti qualcuno?

Comunque...

Immagine postata dall'utente

Apri pure il fuoco! Ficoso


Sorpresa
...Cazzo è d'amianto*!

*L'amianto è cancerogeno, per chi non lo sapesse.
Avatar
☺
Proc di Catania
Scritto da
avvelentani
Cubicolario
il 2008-06-18 17:21:00.0 alle 2008-06-18 17:21:00.0
Trollate totali: 18184
Re: Motivazioniamoci

- Scritto da:
>
>
> bzzz!error Cylon

Il FdT e` diventato un covo di pedoni, ci vorrebbe il lanciafiamme, altroche'. Arrabbiato
I think happiness is love
- Vladimir Putin
Avatar
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-18 17:15:00.0 alle 2008-06-18 17:15:00.0
Re: Motivazioniamoci

- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da:
> > >
> >
> Immagine postata dall'utente
> > >
> > >
> > >
> >
> Immagine postata dall'utente
> > >
> > >
> > > Rotola dal ridereRotola dal ridereRotola dal ridere
> >
> > qualcuno ha il titolo del quadro del primo
> > motivator?
> > Newbie, inesperto
> >
> > anzi, riformulo in chanspeak:
> >
> >
> >
> > Request source for 1st motivator!
>
> Hòla skorpion, vecchia canaglia di un pedone!! Occhiolino

bzzz!error Cylon

Pagina generata in 293 millisecondi

Utenti attivi: 15 nell'ultimo minuto, 28 negli ultimi cinque minuti, 65 negli ultimi 15 minuti