TOR-браузер

Противодействие хакерским угрозам

Модераторы: Olej, adminn, vikos

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 01 дек 2023, 13:47

Olej писал(а):
01 дек 2023, 01:09
ручное скачивание (это через SSH) на удалённый хост с сайта TOR:
Для таких скачиваний обязательно проверить скачанный файл на подпись PGP :!:
Как проверить цифровую подпись Tor Browser?
Там не очень внятно описано ... потому как упор всё-таки на Windows...
Каждому файлу на нашей странице скачивания соответствует "подпись" с тем же именем, что у файла, но с расширением ".asc". Эти файлы .asc – подписи OpenPGP. Подпись удостоверяет, что вы скачали подлинный файл.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/Tor$ ls -l
итого 109952
-rw-rw-r-- 1 olej olej 112586176 ноя 30 22:59 tor-browser-linux-x86_64-13.0.5.tar.xz
-rw-rw-r-- 1 olej olej       833 дек  1 12:12 tor-browser-linux-x86_64-13.0.5.tar.xz.asc
Получение ключа разработчиков Tor

Новые версии Tor Browser подписаны ключом команды Tor Browser. Импортируйте ключ разработчиков Tor Browser (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/Tor$ gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org
gpg: ключ 4E2C6E8793298290: импортирован открытый ключ "Tor Browser Developers (signing key) <torbrowser@torproject.org>"
gpg: Всего обработано: 1
gpg:               импортировано: 1
pub   rsa4096 2014-12-15 [C] [годен до: 2025-07-21]
      EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid         [ неизвестно ] Tor Browser Developers (signing key) <torbrowser@torproject.org>
sub   rsa4096 2021-09-17 [S] [годен до: 2024-02-19]
После того, как ключ импортирован, вы можете сохранить его в файл (для идентификации служит отпечаток):

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/Tor$ gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

olej@R420:~/Загрузки/Browsers/Tor$ ls -l tor.keyring 
-rw-rw-r-- 1 olej olej 5025 дек  1 12:34 tor.keyring
Проверка подписи

Чтобы проверить подпись для пакета с помощью GnuPG, нужно скачать также прилагаемый .asc-файл с подписью.
...
Пользователи GNU/Linux (измените x86_64 на i686, если у вас пакет 32-бит):

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/Tor$ gpgv --keyring ./tor.keyring tor-browser-linux-x86_64-13.0.5.tar.xz.asc tor-browser-linux-x86_64-13.0.5.tar.xz
gpgv: Подпись сделана Чт 23 ноя 2023 13:17:24 EET
gpgv:                ключом RSA с идентификатором 613188FC5BE2176E3ED54901E53D989A9E2D47BF
gpgv: Действительная подпись пользователя "Tor Browser Developers (signing key) <torbrowser@torproject.org>"
Результат команды должен содержать:

gpgv: Действительная подпись пользователя "Tor Browser Developers (signing key) <torbrowser@torproject.org>"
Всё ОК :!:

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 01 дек 2023, 14:37

Olej писал(а):
01 дек 2023, 01:09
ручное скачивание
Когда-то (в начале этой темы см.) были разные релизы TOR-браузера под разные языки.
Сейчас, утверждается (Скачать Tor Browser):
Браузер Tor доступен на нескольких языках в одной загрузке с несколькими языками, которую можно изменить с помощью меню в общих настройках.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 13:45

Olej писал(а):
01 дек 2023, 14:37
разные релизы TOR-браузера
Есть ещё один вопрос к TOR-браузеру - используемая ним тайм-зона :?:
Есть такое мнение - Tor browser timezone
What time zone does Tor use?
Tor Browser uses UTC for it's time. This hides the "system time" from any querying websites and stops any website that could read the time from determining your location based on your timezone.
How do I fix my Tor clock?
The computer clock is set to an incorrect time zone
Choose Fix Clock in the error screen of the Tor Connection assistant to set the clock and time zone of your computer. If you have problems fixing the clock, you can instead try to restart Tails and choose to connect to Tor automatically.
И многократно задают такой вопрос - How to change Tor browser time zone
s there a way to change the time zone displayed by the Tor browser? I seen that, it is set +0 UTC for everyone.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 13:49

Olej писал(а):
05 дек 2023, 13:45
задают такой вопрос
И ответы:
In about:config set privacy.use_utc_timezone to false it will use your computer's time zone.
Снимок экрана от 2023-12-05 12-47-34.png
Снимок экрана от 2023-12-05 12-47-34.png (32.95 КБ) 292 просмотра
Но там же есть несколько утвердений что это не работает. Но это может зависеть и отверсии TOR.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 16:57

Olej писал(а):
05 дек 2023, 13:49
И ответы:
Там, в about:config, есть (поиском) довольно много параметров настройки связанных с time:

Код: Выделить всё

app.update.lastUpdateTime.addon-background-update-timer	1701707949	
app.update.lastUpdateTime.background-update-timer		1701762186	
app.update.lastUpdateTime.browser-cleanup-thumbnails		1701783786	
app.update.lastUpdateTime.search-engine-update-timer		1699626966	
app.update.lastUpdateTime.services-settings-poll-changes	1685114593	
app.update.lastUpdateTime.xpi-signature-verification		1701707949

Код: Выделить всё

browser.laterrun.bookkeeping.profileCreationTime		1634050963

Код: Выделить всё

privacy.use_utc_timezone	false

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 17:03

Olej писал(а):
05 дек 2023, 13:49
Но там же есть несколько утвердений что это не работает. Но это может зависеть и отверсии TOR.
Этот параметр явно влияет ...
Это можно легко увидеть, если рассмотреть программу любого ТВ-канала при разных установках ... например https://tv.yandex.ru/channel/pervyy-16?date=2023-12-05:
- при установке:

Код: Выделить всё

privacy.use_utc_timezone	false

он мне показывает начало текущей передачи что-то около 9:00 (это что-то такое UTC-05)
- при установке:

Код: Выделить всё

privacy.use_utc_timezone	true

он мне показывает начало текущей передачи 15:00 (это UTC+01?)
- а на моих часах локального компьютера 16:00 (это UTC+02):

Код: Выделить всё

olej@R420:~$ date
Вт 05 дек 2023 16:02:47 EET
что и соответсвует установкам компьютера:

Код: Выделить всё

olej@R420:~$ date +"%Z %z"
EET +0200
- а онлайн время UTC (с любого из серверов точного времени) - Точное время по UTC:
Снимок экрана от 2023-12-05 16-05-13.png
Снимок экрана от 2023-12-05 16-05-13.png (69.95 КБ) 290 просмотров

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 17:32

Olej писал(а):
05 дек 2023, 17:03
15:00 (это UTC+01?)
Любопытно ... UTC to CET Converter
Time Difference
Universal Time Coordinated is 1 hours behind Central European Time
8:30 am in UTC is 9:30 am in CET
UTC to CET call time
Best time for a conference call or a meeting is between 8am-5pm in UTC which corresponds to 9am-6pm in CET
8:30 am Universal Time Coordinated (UTC). Offset UTC 0:00 hours
9:30 am Central European Time (CET). Offset UTC +1:00 hour
8:30 am UTC / 9:30 am CET
Olej писал(а):
05 дек 2023, 17:03
15:00 (это UTC+01?)
Т.е. TOR считает временную зону по CET (Central European Time) :!: :-o
Возможно ( :?: ) это потому, что текущая цепочка TOR установлена: Чехия -> Финляндия -> Австрия :?:
А что будет когда она сменится? :idea:
Olej писал(а):
01 дек 2023, 14:37
Браузер Tor доступен на нескольких языках в одной загрузке с несколькими языками, которую можно изменить с помощью меню в общих настройках.
Или это каким-то определилось при установке TOR и выбора ним языка?

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 05 дек 2023, 20:29

GIT репозиторий исходников TOR-браузер ... который сейчас называется torproject / torbrowser-launcher
И инструкция сборки из исходников Building Tor Browser Launcher
First, clone the repository:

Код: Выделить всё

git clone https://gitlab.torproject.org/tpo/applications/torbrowser-launcher.git
cd torbrowser-launcher
Then install dependencies, build a package, and install:
Debian, Ubuntu, Linux Mint, etc.

Код: Выделить всё

sudo apt install build-essential dh-python python3-all python3-stdeb python3-pyqt5 python3-gpg python3-requests python3-socks python3-packaging gnupg2 tor
./build_deb.sh
sudo dpkg -i deb_dist/torbrowser-launcher_*.deb

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 06 дек 2023, 00:18

Olej писал(а):
05 дек 2023, 17:32
Т.е. TOR считает временную зону
Интересный сайт (даже занёс его в закладки) - What is my Timezone
Know what your browser reveals about your timezone
Прямое подключение из Firefox:
Timezone info
Time on Server Tue, 05 Dec 2023 20:54:10 GMT
Time on Local Machine Tue Dec 05 2023 23:01:40 GMT+0200 (Восточная Европа, стандартное время)
Time from Intl.DateTimeFormat #1 Tuesday, December 5, 2023 at 11:01:40 PM GMT+2
Time from Intl.DateTimeFormat #2 вторник, 5 декабря 2023 г. в 11:01:40 PM Восточная Европа, стандартное время
Internet Beat around @917
Timezone Europe/Kyiv
Timezone Offset -120 minutes
...
Locale ru-UA
Calendar gregory
Day 2-digit
Month 2-digit
Year numeric
Milliseconds since January 1, 1970 1701810100673
torbrowser-launcher
Timezone info
Time on Server Tue, 05 Dec 2023 20:55:35 GMT
Time on Local Machine Tue Dec 05 2023 21:11:38 GMT+0000 (Всемирное координированное время)
Time from Intl.DateTimeFormat #1 Tuesday, December 5, 2023 at 9:11:38 PM UTC
Time from Intl.DateTimeFormat #2 вторник, 5 декабря 2023 г. в 9:11:38 PM Всемирное координированное время
Internet Beat around @924
Timezone UTC
Timezone Offset 0 minutes
Numbering System latn
Locale ru
Calendar gregory
Day 2-digit
Month 2-digit
Year numeric
Milliseconds since January 1, 1970 1701810698933

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

TOR-браузер

Непрочитанное сообщение Olej » 06 дек 2023, 00:26

Olej писал(а):
06 дек 2023, 00:18
Прямое подключение из Firefox:
А вот подключение из Firefox через SOCKS-прокси локального стека TOR (127.0.0.1:9050):
https://2ip.ua/ru/#google_vignette

Код: Выделить всё

Ваш IP адрес: 45.88.223.151
Имя вашего устройства: tor-exit-router-a13.quido.org
Операционная система: Linux
Браузер: Mozilla Firefox 120.0
Провайдер: Giga-Hosting GmbH
Местоположение: Германия, Нюрнберг
Расстояние: 541.18 км
Анонимайзер: Не используется
Разрешение монитора: 1920x1080x24
https://webbrowsertools.com/timezone/
Timezone info
Time on Server Tue, 05 Dec 2023 20:54:10 GMT
Time on Local Machine Tue Dec 05 2023 23:23:50 GMT+0200 (Восточная Европа, стандартное время)
Time from Intl.DateTimeFormat #1 Tuesday, December 5, 2023 at 11:23:50 PM GMT+2
Time from Intl.DateTimeFormat #2 вторник, 5 декабря 2023 г. в 11:23:50 PM Восточная Европа, стандартное время
Internet Beat around @933
Timezone Europe/Kyiv
Timezone Offset -120 minutes
Numbering System latn
Locale ru-UA
Calendar gregory
Day 2-digit
Month 2-digit
Year numeric
Milliseconds since January 1, 1970 1701811430123
Хоть IP и Германия 45.88.223.151, но геолокацию и таймзану он определяет исходную :!:

Ответить

Вернуться в «Безопасность»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 4 гостя