Tor doporučuje nepoužívat Windows

Po nedávných bezpečnostních problémech, kdy významný hosting v síti Tor byl napaden a šířil útočný javascriptový kód komunikující s NSA, vydal projekt Tor bezpečnostní varování. Zajímavostí je doporučení nepoužívat Windows - místo nich prý raději živý systém jako Tails. Samozřejmostí je pak raději vypínat JavaScript.

6.8.2013 17:00 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[H0ax]

Myslím, že nepoužívání windows je základ bezproblémového provozování počítače obecně.

[heh]

zkus to napsat na zive.cz

[motyq]

každopádně to je pravda pravdoucí. Vyzkoušeno u ženy (cca 7 let) a u dcery. Když občas bootnu do win7 tak mi pak nadává, proč to vůbec má nainstalované v dualbootu... (vysvětlovat ji, že některé hry ještě pouštím přes gameloader-win7 - nedokáže pochopit)

[xxxxxxxxxxx]

Myslím že ale před tímto prohlášením by mělo říci, že je nejdříve potřeba naprogramit pořádný svobodný parametrický 3D CAD na linux. )))

[Ravensun]

Nebo to udělat takto:

Na práci ke které není potřeba internet (konstruování v cadu atd) používat windows se zakázanou síťovkou.

Na práci ke které je potřeba internet, používat nějakou linuxovou distribuci s velkou komunitou, například Fedora.

[xkucf03]

Na práci ke které není potřeba internet (konstruování v cadu atd) používat windows se zakázanou síťovkou.

A pak ti jednoho krásného dne shoří disk a Widle už si nenainstaluješ resp. neaktivuješ ani po Internetu ani po telefonu, protože MS už nebude existovat nebo přestane podporovat tuto verzi systému...

Když už, tak ať to běží aspoň pod Wine – nebo Darlingem (pro Mac různé CADy jsou).

[Ravensun]

:)

Kdyby ten den nastal, že by MS neexistoval, tak by jistě existoval pořádný 3D parametrický CAD pro Linux jako jsou Catia nebo SolidWorks či Inventor a né jen FreeCAD, kterému sice fandím, ale to ovládání je silně mimo standard a tudíž mě neskutečně se*e a je to skoro nepoužitelné, protože na ty vazby se nedá 100% spolehnout.

[TM]

To je hezká představa, že by MS neexistoval. Bohužel realita je taková, že tady bude otravovat ještě hodně dlouho

[egg]

Na práci ke které není potřeba internet (konstruování v cadu atd) používat windows se zakázanou síťovkou.

Bez nějakého přenosu dat je ta práce obvykle na nic. A malware se šíří i přes flash disky apod.

[HonzaRez]

Nebo to udělat takto:

Na práci ke které není potřeba internet (konstruování v cadu atd) používat windows se zakázanou síťovkou.

Na práci ke které je potřeba internet, používat nějakou linuxovou distribuci s velkou komunitou, například Fedora.

Doslova tak to mám, nechápu, že někdo to může používat jinak. Samozřejmě bez Fedory, tou pravou volbou je Mageia...

[Eda]

Nerozumím. On existuje nějaký pořádný svobodný parametrický 3D CAD na Windows? V čem je proprietární CAD vzhledem k doporučení Toru nevhodný?

[Jendа]

V čem je proprietární CAD vzhledem k doporučení Toru nevhodný?

V tom, že je prorietární, tedy že nejde třeba vylepšovat?

[Petr Ježek]

Vám Medusa (Schoeder) nevyhovuje?

[Ravensun]

No nevím, ale posledně co jsem to zkoušel, tak to chtělo za jeden vyexportovaný výkres do nedefaultního formátu zaplatit těžký prachy. To moc svobodný Cad není.

[erino72]

+1

[anonymator]

Pri všetkej úcte, toto je podľa mňa len vyhováranie sa na niekoho iného. Ak by mal tor browser bundle defaultne vypnutý JS, podobný útok by sa neodohral. Ani na Windowse.

[Peter Golis]

Keby bol javascript vypnutý vo východzom stave, tak si ho užívatelia zapnú. Dosť veľa internetových stránok v dnešnej dobe vyžaduje JS aj s cross site scripting. Takže pre BFU by to bolo zas len jedno odkliknutie "áno, chcem si aktivovať toto mallware aby som sa zahral prdiacu hru".

[anonymator]

Neviem, či je vhodné púšťať do sveta SW, ktorého nastavenia (povolený JS) môžu ohroziť jeho účel (anonymita).

Aspoň poriadne veľké a zreteľné upozornenie. Keďže tam je predinštalovaný NoScript, určite by sa s nim dalo pohrať tak, aby na každej stránke s JS vyskočilo upozornenie (čo inak NoScript má zapnuté), že na stránke je JS a ak to považujete za bezpečné a nevyhnutné, pre túto stránku ho povolíte takto.
Alebo ak JS polovený, tak mohol byť pre celú doménu onion automaticky zakázaný.

NoScript používam úplne bežne a predpokladám, že podobné nastavenia by sa dali urobiť bez nejakého náročneho hackovania.

[marek_hb]

možná se ptám ted jako blbec, ale je nějaká varianta k jave - tak aby tam nemusela vůbec být?

[Solitary]

Je ti jasne, ze je rec o Javascriptu a ne Jave?

[marek_hb]

je, myslel jsem jak se tomuhle problému vyhnout úplně

[Šangala]

Javascript a Java (applet) jsou zásadně rozdílné věci a Java nemá nic s původním problémem společného, jaký je tedy „ten“ problém?

[gtz]

NoScript používám také není problém ho nastavit tak, aby měl po startu všechno vypnuté. Není problém nastartovat TOR, skočit do nastavení NoScriptu, vyházet vyjímky apod. Možná bych tam ještě dodal AdBlock a mělo by to snad být v klidu.

No a člověk by si musel JS na té a té stránce sám povolit.

[Peter Golis]

Tak si ten JS zakáž a pozri sa napríklad na Google maps. Potom porozprávaj.

Jedna vec je bezpečnosť a druhá je keď to s ňou nejde. Odhadujem že podobných stránok je plný aj TOR. Veď inak by sa ten mallware nerozšíril.

[Solitary]

Napsal jsi to uz dvakrat, takze nejde o preklep... malware, ne mallware. Je to od slova malicious.

[Peter Golis]

Ďakujem, pokúsim sa to tlmočiť výrobcovi SW klávesnice ktorú používam pod androidom. Ale asi to dopadne rovnako ako keď som mu reportoval chýbajúce písmeno ô v slovenskej klávesovej mape. Máš ešte niečo, napríklad k veci?

[Šangala]

OT:
Jak může klávesnice za zdvojené 'l', není to tak, že si to jednou zadal a teď svůj telefon ([X]T9) jen neustále utvrzuješ, že to slovo je správně, bo ho používáš?
Hacker's Keyboard má 'ô' tam kde česi mají 'ů' - přímo.
Samsung Keyboard má 'ô' normálně na 'o' (při přidržení je ve výběru).
Co máš za soft. klávesnici?

[Peter Golis]

Používam klávesnicu s názvom perfect keyboard free. Vyberal som ju kôli veľkosti tlačidiel, ale tá je na úkor dodanej korekcie preklepov. Prebíja vstavaný slovník.

Človek nemôže mať všetko.

[Šangala]

Co lidi nevymyslí, no asi ti vyhovuje :). Píšou tam „User dictionary“.

[Peter Golis]

Vyhovuje mi iba čiastočne. Ale ten dovetok čo mali na platenej verzii ma úplne dorazil. Dostaneš to, čo si si odskúšal. Peniaze nevraciame. To v spojitosti s chýbajúcim a nahláseným písmenom ô hovorí o ich ochotne robiť pre zákazníka. Človek nemôže mať všetko.

[Bubo]

Dá sa niekde nájsť český preklad k inštalácii Tails? Časti s autentifikáciou iso a s kľúčmi ktoré treba sťahovať s rôznych miest som naozaj nerozumel. (napr. v akej verzii Firefoxu sú menu, ktoré sa tam spomínajú)