Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
|
teretalv
HV veteran
liitunud: 15.01.2006
|
22.08.2009 21:57:11
proxy programm ajakirjast arvutimaailm |
|
|
minu teada oli arvutimaailmas (võis vabalt ka mõni teine eesti arvutiajakiri olla) tutvustas sellist huvitavat programmi millega sai enda netiühendust "jagada" põhimõte oli sellel et mina surfin suvalise inimese ip aadressil välismaal kes sama prog kasutab ja suvaline inimene välismaal kasutab minu ip-d surfimiseks, selline väike programmike oli, pesitses taskbaril, unustasin selle nime ära ehk keegi teab selle nime
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
Starfield
HV kasutaja

liitunud: 13.08.2006
|
|
Kommentaarid: 22 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
22 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
22.08.2009 22:04:27
|
|
|
kui see artikkel eesti arvutiajakirjast läbi käis kus seda programmi tutvustati siis on se jah
see sibula ikoon tundub ka kuidagi tuttav
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
Märt.
HV Guru

liitunud: 17.01.2004
|
23.08.2009 15:15:03
|
|
|
Vidalia
_________________ Albert Einstein: "Vaid kaks asja on lõpmatud, universum ja inimlik rumalus, ja selles esimeses pole ma nii kindel." |
|
Kommentaarid: 29 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
23 |
|
tagasi üles |
|
 |
CnZ
HV veteran
liitunud: 05.11.2003

|
23.08.2009 15:44:16
|
|
|
vidala kasutab tori ja privoxit konfigureeritult, jep.
aga tor network on juba paljudest teenustest blokeeritud, nii et ei ole ka see kuigi tõhus.
|
|
Kommentaarid: 14 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
13 |
|
tagasi üles |
|
 |
Mario.
HV Guru
liitunud: 25.07.2004
|
11.11.2009 20:11:27
|
|
|
tsitaat: |
Eavesdropping by exit nodes
In September 2007, Dan Egerstad, a Swedish security consultant, revealed that by operating and monitoring Tor exit nodes he had intercepted usernames and passwords for a large number of email accounts.[16] As Tor does not, and by design cannot, encrypt the traffic between an exit node and the target server, any exit node is in a position to capture any traffic passing through it which does not use end-to-end encryption, e.g. SSL. While this does not inherently violate the anonymity of the source, it affords added opportunities for data interception by self-selected third parties, greatly increasing the risk of exposure of sensitive data by users who are careless or who mistake Tor's anonymity for security.[17] |
Kas vastava lõigu vastu aitab puhtalt näiteks KeyScrambler - mis peaks siiski olema vaid füüsilise arvuti turvamisega seotud. Ma ei mõista täpsemalt seda lõiku.. kuidas sellist asja ennetada.
|
|
Kommentaarid: 274 loe/lisa |
Kasutajad arvavad: |
   |
:: |
6 :: |
2 :: |
217 |
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
11.11.2009 21:49:37
|
|
|
MarioA. kirjutas: |
Kas vastava lõigu vastu aitab puhtalt näiteks KeyScrambler - mis peaks siiski olema vaid füüsilise arvuti turvamisega seotud. Ma ei mõista täpsemalt seda lõiku.. kuidas sellist asja ennetada. |
Ei aita. Need tegelased kollektsioneerisid clear text paroole ja kasutajatunnuseid - nagu näiteks HV sisselogimisel kasutatav. Sellise nuhkimise vastu aitab vaid krüpteeritud ühenduste kasutamine kasutajatunnuste ja paroolide edastamisel. Paraku suur osa foorumitarkvarast seda vähemalt praegu veel vaikimisi ei tee. Ma ei oska küll öelda, kui suur osa kasutab basic auth (s.o plain text) asemel digest autentimist, mis on natuke parem kui lausa lahtine tekst (kasutatakse MD5 räsi). Ma ei viitsi praegu uurida, kumba HV kasutab, Tanel oskab sellele tõenäoliselt niisamagi vastata.
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
viimati muutis Dogbert 11.11.2009 21:59:07, muudetud 2 korda |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
11.11.2009 21:52:26
|
|
|
tsitaat: |
Ei aita. Need tegelased kollektsioneerisid clear text paroole ja kasutajatunnuseid - nagu näiteks HV sisselogimisel kasutatav. Sellise nuhkimise vastu aitab vaid krüpteeritud ühenduste kasutamine kasutajatunnuste ja paroolide edastamisel. Paraku suur osa foorumitarkvarast seda vähemalt praegu veel vaikimisi ei tee.
|
ja kuidas ma saan seda sisse lülitada? siiamaani võtan seda kui paratamatust kui firefox ütleb et paroolide saatmine on krüptimata
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004
|
11.11.2009 21:56:50
|
|
|
teretalv kirjutas: |
ja kuidas ma saan seda sisse lülitada? siiamaani võtan seda kui paratamatust kui firefox ütleb et paroolide saatmine on krüptimata |
Sa ei saagi midagi teha, kui kasutatav veebilehekülg seda ei toeta.
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
tagasi üles |
|
 |
teretalv
HV veteran
liitunud: 15.01.2006
|
11.11.2009 21:58:43
|
|
|
tsitaat: |
Sa ei saagi midagi teha, kui kasutatav veebilehekülg seda ei toeta.
|
minu viga, lugesin natuke su juttu valesti
_________________ Ära usu kes kutsuvad kuskile raha investeerima. Suurt tootlust ei tule keegi kandikul kätte tooma! Head ja kindlat tootlust saab ainult siis, kui ise enda kontrolli all on kogu protsess või enamus sellest.
Teen Hobikorras Audio, Video, Foto ja Trükiettevalmistust/Kujundust ja Python Scripte |
|
Kommentaarid: 51 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
1 :: |
44 |
|
tagasi üles |
|
 |
HacaX
HV Guru

liitunud: 22.01.2004
|
13.11.2009 11:48:22
|
|
|
Dogbert kirjutas: |
MarioA. kirjutas: |
Kas vastava lõigu vastu aitab puhtalt näiteks KeyScrambler - mis peaks siiski olema vaid füüsilise arvuti turvamisega seotud. Ma ei mõista täpsemalt seda lõiku.. kuidas sellist asja ennetada. |
Ei aita. Need tegelased kollektsioneerisid clear text paroole ja kasutajatunnuseid - nagu näiteks HV sisselogimisel kasutatav. Sellise nuhkimise vastu aitab vaid krüpteeritud ühenduste kasutamine kasutajatunnuste ja paroolide edastamisel. Paraku suur osa foorumitarkvarast seda vähemalt praegu veel vaikimisi ei tee. Ma ei oska küll öelda, kui suur osa kasutab basic auth (s.o plain text) asemel digest autentimist, mis on natuke parem kui lausa lahtine tekst (kasutatakse MD5 räsi). Ma ei viitsi praegu uurida, kumba HV kasutab, Tanel oskab sellele tõenäoliselt niisamagi vastata. |
Selle vastu aitab mõningal määral kui logimist teostada ainult siis kui exitiks on mõni usaldusväärne server, a'la FoeBud3 või mõni CCC masinatest. Vidalia puhul saab senikaua uusi circuteid genereerida kuni mõni meeldiva väljundmasinaga õnnestub püsti panna. Ka oli vähemalt mingites Tori versioonides võimalik kasutajal endal exitit määrata (kasutades originaal-URL.TorServer.exit aadressi). Probleemiks muidugi jääb kust tava-/esmakordne kasutaja peaks teadma milliseid masinaid usaldada võib (või kas üldse võib, isegi ametlikud authorityte puhul on ainult nende jooksutajate sõnad et midagi üleliigset ei salvestata).
PS! Artikkel peaks olema hoopis Arvutikasutajas.
_________________ IMO & GPLed |
|
Kommentaarid: 24 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
0 :: |
22 |
|
tagasi üles |
|
 |
|