aquaz
  • 0
@BijcieMasterczolki: ale chcesz na pewno ten SSLowy ruch przechwytywać przez proxy?
Squid sam z siebie nie umie - musisz mu włączyć SSLbump i na końcówkach klienckich poinstalować swoje własne root certyfikaty.
Jeżeli chcesz tylko puszczać ruch SSLowy bez zaglądania do niego to raczej odpuściłbym sobie w ogóle squida po drodze i forwardował ruch na porcie 443 bez dotykania go czymkolwiek.
  • Odpowiedz
aquaz
  • 0
@BijcieMasterczolki: > Ja go kieruje przez 8x TORa, > Privoxy > SQUID > FWD, Chce schowac cala maszyne za TORem.
Wywal z całego tego rachunku to privoxy, Squida, a TORa zostaw jednego - po co więcej niż jeden entry guard albo bridge ma o tobie wiedzieć? To jest potencjalne zagrożenie.
Po co robisz sobie punkty, w którym cały ruch z końcówki będziesz na chwilę odszyfrowywał (i to Squidem.. SQUIDEM) i
aquaz - @BijcieMasterczolki: > Ja go kieruje przez 8x TORa, > Privoxy > SQUID > FWD, ...

źródło: comment_8wabMu62lW4VmnsaEVcYyGnWTi9UAIUh.jpg

Pobierz
  • Odpowiedz
aquaz
  • 0
@BijcieMasterczolki: nie komplikuj sobie życia.
Jeżeli ta maszyna ma być tylko jako klient http/https używaj Tor Browser - masz przystosowaną specjalnie tylko i wyłącznie do tego celu przeglądarkę, która robi wszystko, żeby zdradzać jak najmniej informacji o tobie. Nie maksymalizuj okna! :D
Nie chcesz żeby żadna inna aplikacja poza przeglądarką gadała z czymkolwiek w internecie przez Tor - to potencjalne źródło informacji o twojej maszynie, twojej przeglądarce, używanych aplikacjach i tym samym o
  • Odpowiedz
aquaz
  • 0
@BijcieMasterczolki: dla Tor Browsera masz to domyślnie

Design Goal: All pre-loaded links and speculative connections MUST be isolated to the URL bar domain, if enabled. This includes isolating both Tor circuit use, as well as the caching and associate browser state for the prefetched resource.

https://www.torproject.org/projects/torbrowser/design/#identifier-linkability
https://tor.stackexchange.com/questions/14634/does-tor-browser-open-a-new-circuit-for-each-unique-website
  • Odpowiedz
aquaz
  • 5
@retrobajery: w dokumencie, który nakręciło arhn.eu nikt jakoś super negatywnie nie wypowiada się na temat Sapkowskiego. Jego decyzja dotycząca sposobu zapłaty za licencję spotyka się ze zrozumieniem. Chyba wszyscy podchodzili do niego i do kwestii z nim związanych ze sporym przymrużeniem oka i wtedy, i teraz. A to że gość ma trudny charakter.. no ma!
  • Odpowiedz
Arveit
  • 8
@aquaz: dla Ciebie to niuasne, o których mało komu chce się myśleć, a pomyśl o grupie osób, która by zrobiła niezłą inbę w necie, gdyby tego zabrakło xD np wśród fanów GoT jest cała rzesza fizyków teoretyków, którzy narzekają na zbyt szybkie przemieszczanie się bohaterów ( ͡° ͜ʖ ͡°)
  • Odpowiedz
aquaz
  • 1
@awa-dent: niedawno je naprawiałem, bo miały zimne luty na płytce i przez to wydawały z siebie takie nieprzyjemnie, niskie buczenie. Działają - nie narzekam.
  • Odpowiedz

Osiągnięcia