http://rus.anarchopedia.org/api.php?action=feedcontributions&feedformat=atom&user=Nessuno 2026-11-06T07:30:30Z User contributions MediaWiki 1.26.2 http://rus.anarchopedia.org/index.php?title=%C3%90%C2%A1%C3%90%C2%BF%C3%91%E2%82%AC%C3%90%C2%B0%C3%90%C2%B2%C3%90%C2%B5%C3%90%C2%B4%C3%90%C2%BB%C3%90%C2%B8%C3%90%C2%B2%C3%90%C2%BE%C3%91%C2%81%C3%91%E2%80%9A%C3%91%C5%92&diff=2352 2007-12-25T17:12:46Z

<p>Nessuno: </p> <hr /> <div>'''Tor''' (англ. The Onion Router) - сеть, предоставляющая возможности анонимной передачи данных в [[Интернет]]. Анонимность обеспечивается шифрованием передаваемых данных с последующей пересылкой через несколько серверов. Кроме того, Tor предоставляет возможность размещения скрытых сервисов (например, веб-серверов, о местоположении которых ничего не известно).<br /> <br /> Считается, что Tor предоставляет более высокий уровень анонимности, чем [[VPN]].<br /> <br /> <br /> == История создания ==<br /> <br /> Tor был разработан в лаборатории Военно-морских сил США по федеральному заказу. В 2002 году разработка была рассекречена, а исходные коды выложены в свободный доступ (под [[Свободные лицензии|свободной лицензией]]).<br /> <br /> Узлы сети Tor распределены практически по всему миру благодоря добровольцам.<br /> <br /> Поддержка проекта осуществляется американской организацией [[Electronic Frontier Foundation]].<br /> <br /> == Принцип работы ==<br /> <br /> Обмен данными с программами пользователя, которые необходимо &quot;анонимизировать&quot;, происходит через [[SOCKS]]-интерфейс.<br /> Переданные на этот интерфейс данные шифруются и передаются на цепочку Tor серверов (как правило, цепочка состоит из 3 серверов).<br /> <br /> Пакет данных шифруется 3 ключами: сначала для третьего узла сети Tor, потом для второго и, наконец, для первого.<br /> <br /> Узел сети Tor, на который пришел зашифрованный пакет, расшифровывает его и узнает, куда необходимо передать пакет (это может быть следующий узел сети Tor или узел сети [[Интернет]]). Конечный узел (выходной узел) передает пакет в [[Интернет]], а ответ на него - аналогичным способом назад пользователю.<br /> <br /> Промежуточный узел сети Tor не может узнать содержимое передаваемого пакета, равно как и [[IP-адрес]] пользователя, который этот пакет отправил первым. Для защиты от атак типа MITM происходит проверка того, знает ли узел свой секретный ключ (таким образом, входной узел Tor не может подделать все остальные).<br /> <br /> == Безопасность ==<br /> <br /> '''Утечки информации через DNS'''<br /> <br /> Основная проблема при взаимодействии с приложениями - &quot;утечка&quot; [[DNS]] запросов.<br /> Приложения, как правило, разрешают имена серверов, используя функции API операционной системы. Таким образом, при работе в сети информация о том, например, какой сайт загружается, поступает на DNS сервер поставщика услуг [[Интернет|Интернета]].<br /> <br /> Проблема решается либо установкой локального DNS сервера, заточенного под разрешение имен через сеть Tor, либо перехватом запросов на разрешение имен и последующим перенаправлением их в сеть Tor (разрешение происходит через выходной узел).<br /> <br /> '''Утечки информации через [[Cookies]], [[Java Script]], [[Flash]] и др.'''<br /> <br /> При веб-серфинге с разрешенными [[Cookies|cookies]], которые используются для &quot;запоминания&quot; определенной информации на сайтах, существует возможность того, что веб-сервер установит на ваш компьютер [[Cookies|cookies]], когда вы не используете сеть Tor, а затем, когда вы будете использовать сеть Tor, прочтет их и установит ваш реальный [[IP-адрес]] (т.к. веб-сервер может ставить уникальные [[Cookies|cookies]] каждому посетителю).<br /> <br /> Аналогичную опасность представляют скрипты ([[Java Script]], [[Flash]] и Java-апплеты), т.к. существует возможность узнать и передать на веб-сервер реальный [[IP-адрес]] посетителя сайта.<br /> <br /> '''Уязвимости сервера Tor'''<br /> <br /> Не исключено, что для поиска реального [[IP-адрес|IP-адреса]] пользователя могут быть использованы уязвимости в самом сервере Tor.<br /> <br /> Подобные уязвимости уже имели место, например, [http://milw0rm.com/exploits/4468 уязвимость, позволяющая записать на компьютер пользователя произвольный код].<br /> <br /> == Ссылки ==<br /> * http://www.torproject.org/ '''Сайт проекта Tor'''<br /> <br /> [[en:Tor (anonymity network)]]<br /> [[it:TOR]]</div>

Nessuno