Tor Browser 1.1.11
Привет всем друзьям-коллегам! Скачал сегодня сборку tor-browser-1.1.11_ru, которая как сказано «включает настроенный «из коробки» браузер и содержит все необходимые компоненты», а там уже предустановлены и активированы следующие дополнения:
– расширение Java Quick Starter 1.0
– плагин Mozilla Default Plug-in
– плагин Java Platform SE 6 U12
– плагин Shockwave Flash 10.0 r22
Установлен, но отключен:
– плагин Java Platform SE 6 U12 for Netscape Navigator
JavaScript тоже почему-то активирован «из коробки».
В настройках Torbutton поднята галка «Использовать Privoxy» (а его то нет!) и за счет этого FTP и Gopher идут минуя обратную петлю.
Как-то это не соотносится с предупреждением на сайте проекта и их рекомендациями по торификации браузера: «Плагины браузера, такие как Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe PDF и другие, могут раскрыть ваш IP адрес. Пожалуй вам стоит удалить эти плагины или попробовать использовать QuickJava или FlashBlock если вам уж очень нужны эти возможности». Мне не нужны, а они вот оказались активированными.
Правда они пишут: «Также, обратите внимание на то, что Firefox в нашем комплекте это модифицированная версия оригинального Firefox; сейчас мы вместе с Mozilla решаем вопрос – хотят ли они чтобы мы изменили название браузера чтобы это было понятнее», но тут говорится о модификации браузера, а не о дополнениях к нему.
В версии tor-browser-1.1.7_ru вообще отсутствовали вкладки «плагины» и «поиск дополнений».
Люди, если вы тоже юзаете эту сборку, поделитесь своим мнением на сей счет.
комментариев: 212 документов: 27 редакций: 20
http://spys.ru/check/
/comment22716
Целью Tor Browser было создать сборку, которая бы позволяла в т.ч. работать и с активным содержимым, типа Java и Flash. Для этого, я так понимаю, сам код браузера ковыряли, чтобы под Tor browser это делалось безопасно в Tor (по информации от SATtva если ничего не путаю, на этом сайте. Точный коммент не нашёл). Если же вы сами настраиваете браузер, то да, вам настоятельно рекоменудется выключить подобное, за исключением экзотических случаев, когда настраивается принудительный рутинг всего трафика от пользователя в тор с кучей система защиты от, но это уже за рамками достижимого для новичков.