Tor Browser Bundle

а вот это дааааа))))согласен

Какой у тебя стоит? подскажи, какой самый распространённый то?)

Посмотри в about:config

Я так понял что дополнительная настройка типа отключения скриптов и использование дополнительного прокси только вредит анонимности? По поводу исключения российских нодов из цепочки: стоит ли вообще так делать?

Заинтересовала тема улучшения безопасности в Тор.
Вчера в Message Log выскочило следующее сообщение - [Warning] Your application (using socks4 to port 8333) is giving Tor only an IP address. Applications that do DNS resolves themselves may leak information. Consider using Socks4A (e.g. via privoxy or socat) instead.
Что можете сказать по данному сообщению.
---------------------------------------------------------
Так же, что следует сделать в первую очередь в настройках браузера Тор , после его устанвки. Где то видел сообщение что надо использовать SOCK4, у меня стоит SOCK5. Разве это хуже, ведь это по умолчанию.

Litter, про отключение скриптов - выше. Дополнительный прокси может навредить анонимности. Официальная позиция разработчиков по поводу исключения стран из использования - это повысит степень деанонимизации по типу "А вот этот вот анонимус никогда не использует екзит-ноды из россии и израиля..."

SpiderLab, это означает, что приложение соединяется через Tor напрямую по ip-адресу. В твоем случае это клиент Bitcoin (судя по порту 8333) и сообщение можно игнорировать.

Ничего.

Zed, спасибо, я понял, что лучше оставить все как есть.

Как сделать tor browser bundle браузером по умолчанию? Как сделать флакон из Tor Browser Bundle и i2p? Понимаю, что вопрос не легкий, если есть какой-нибудь мануал дайте ссылку пожалуйста, видел мануал как сделать флакон из просто tor'а и i2p, но мне хотелось бы tor browser bundle + i2p, если такое возможно, конечно же.

Нужно запускать Firefox из Tor Browser параметром -profile и указать путь до профиля браузера из Tor Browser.

Указать в параметрах TorButton прокси I2P?

Как заходить по Tor Browser, на такие сайты как например яндекс деньги ?
Нашел вроде интсрукцию,но прокси не видет в упор,броузер сразу в ауте.
Делал как тут :

Самый простой способ для Tor Browser.

I. Качаем старую сборку Tor Browser c Polipo из wwwархива Tor Project

II. Распаковываем архив, находим там подкаталог old_tb/App и копируем из него в tb/App файлы:
– для Windows polipo.exe и libgnurx-0.dll
– для Linux polipo
где tb – каталог Tor Browser, а old_tb – каталог старой сборки.

III. Создаем каталог tb/Data/Polipo и копируем в него конфигурационный файл old_tb/Data/Polipo/polipo.conf

IV. Дописываем в файл tb/Data/Vidalia/vidalia.conf в разделе [General] строки:
ProxyExecutable=.\\App\\polipo.exe ProxyExecutableArguments=-c .\\Data\\Polipo\\polipo.conf RunProxyAtStart=true

Удаляем строку (если есть):
AutoControl=true

V. В файле tb/Data/Tor/torrc заменяем строку (если есть)
#SocksPort auto
на
SocksPort 9050

VI. В настройках плагина TorButton браузера (ПКМ по значку луковицы вверху -> настройки ...) выставляем метку "Установить параметры прокси вручную" и забить во все поля http-прокси, ssl-прокси, ftp-прокси, gopher-прокски параметры Polipo: хост 127.0.0.1 и порт 8118.

VII. Перезапустить Tor Browser

VIII. Для добавления прокси в конец цепочки в polipo.conf дописать строку:
parentProxy=proxy_host : proxy_port
где proxy_host: proxy_port – адрес внешнего прокси. После добавления прокси Tor Browser надо перезапустить. Отследить подключение к этому прокси можно в окне цепочек Vidalia или в IP-анализаторах типа wwwipligence.

Спорный момент, зайди с Торовским User Agent на https://panopticlick.eff.org/ и проверь как с ним ты растворяешься в толпе, а затем в about:config  general.useragent.override выставь, к примеру такой: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:16.0) Gecko/20120813 Firefox/16.0 и ощути разницу.

Точнее с таким: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:16.0) Gecko/20120813 Firefox/17.0

Mimocroc, и что ты пытаешься сказать? Юзер агент существует не только для того, чтоб за тобой следило ФСБ - он используется серверами в том числе для оптимизации, и выставив наобум черт знает что ты можешь просто поломать себе вид и функционал сайта.

Ничего особенного, кроме того что с Торовским User Agent лишь несколько сотен человек, а с указанным мной в качестве примера несколько сотен тысяч. По-моему очевидно с каким лучше теряться в толпе.

Это не из головы взятый User Agent, все сайты работают нормально, зависимости нет, брат жив.

Это по какому параметру там видно я не пойму?

Within our dataset of several million visitors, only one in 652,059 browsers have the same fingerprint as yours.

И что это значит по-твоему?

Если кто пропустил

Tor Browser Bundle (2.3.25-4) - первый релиз с Firefox 17.0.3esr!
Изменений до хрена

Самое главное - не использовать профиль от предыдущих TB, а то будет безбожно глючить или вообще не запустится.

А что значит не использовать профиль? И какие изменения?

Это значит что некоторые пользователи перетаскивают профиль с настройками, дополнениями и прочим из ТорБраузера в ТорБраузер. И это работало в общем нормально, хотя "официально" не одобряется. Сейчас же изменений настолько много, что все сломается.

"За кулисами" остались патчи Firefox, связанные с обеспечением приватности. Хотя рядового пользователя может смутить переход локального SOCKS на 9150 порт. Некоторые программы, зависящие от Tor, должны быть перенастроены.