Vlákno názorů k článku Provoz anonymního serveru v doméně .onion přes Tor od OR - V distribucich casto nejsou dostatecne aktualni balicky (hlavne...

V distribucich casto nejsou dostatecne aktualni balicky (hlavne kdyz se jedna o security updaty; znam asi jen Gentoo, ktere miva obycejne aktualni tor).

Tor ma deb a rpm repozitare:

https://www.torproject.org/docs/rpms.html.en
https://www.torproject.org/docs/debian.html.en#ubuntu

Navic pro prohlizeni webu je silne doporuceno pouzivat Tor Browser Bundle. Obsahuje opatchovany Firefox, ktery natvrdo zakazuje binarni pluginy (jediny, ktery lze explicitne povolit, je flash), anonymizuje user-agent, screen resolution, fonty a jine informace pouzitelne na identifikaci. Navic ma predinstalovan NoScript a HTTPS Everywhere.

A co Arch?

Arch jsem uz dlouho nepouzival, takze nevim. Lze to ale porovnat podle changelogu.

Není lepší, než "anonymizovat" user-agent a další informace o prohlížeči, použít podvržené, co nejobecnější informace? Například IE8, 1280x1024, font MS Arial? Co vlastně znamená ta anonymizace firefoxu?

"Ta anonymizaze firefoxu" znamená, že se použijí "podvržené, co nejobecnější informace". Není nad to navrhovat zlepšení, aniž by člověk věděl, jaká je původní funkčnost.

Já jsem se ptal, protože nevím, jak to funguje. Nic jsem nenavrhoval.

Podrobnosti lze nalezt v gitu:

https://gitweb.torproject.org/torbrowser.git

Hlavni zasada je, aby vsichni vypadali "stejne".

Nekde je i design document, ktery popisuje, proti cemu se jak brani, ale neumim to ted vygooglit.