Názory k článku
Protokol využívající síť Tor obsahuje zranitelnost
-
Je uplne jedno, jak se vetsinou resej. Backports repo mam povolene, nicmene nic nevidim. A vzhledem k tomu, ze zrovna v Blbuntu maji dobrou tradici ponechavani bugu az do pristiho releasu, tak jsem na to zvedavej. Pokud to nedaj dokupy, bude to dalsi duvod konecne premoci lenost a zmenit distro. Pred par dny me pekne nasrali s upgradem LTS->LTS, kdy jsem to daval dohromady pomoci Knoppixu a ted jeste tohle.
-
Backports je zas trochu neco jinyho. Tim backportovanim sem myslel to, ze misto updatu na novejsi verzi aplikuji patche na opravu bezpecnostnich chyb na verze stavajici. Tak to dela minimalne Debian stable a rek bych ze Ubuntu LTS bude v tomhle stejny. Ale protoze samozrejme rolling release distribuce sou pokud jde o aktualni verze SW lepsi, tak ted celkem spokojene pouzivam Arch Linux.
-
s (neregistrovaný)
jen sem to omrk, jde asi o to, ze kontroluje-li utocnik vstupni i vystupni uzel, muze otagovat tor paket a zjistit, ze oba konce k sobe patri a tedy odhalit nekoho identitu. Po oprave uz toto nelze. Ehm.... Jako, kdyz ovladam vstupni i vystupni uzle, nepotrebuju si takovat tor paket. Muzu treba nepatrne modifikovat UA string o vrstvu niz (HTTP) a dosahnu stejneho cile.
Ten fix je jako kdyz zamknete znackove dvere abyste nechali otevrena neznackova okna, ktera uz ovsem zamknout nejdou, ale zase se o nich nepise.
