Флеш плагины для tor browser mega2web

Неплохая новость tor browser вылетает мега понятно

Это решение смотрится заманчивым, но оно не доведено до ума: пришлось бы патчить Nginx при каждом обновлении. Охото иметь решение, которое бы работало на обыкновенном Nginx из коробки Debian Wheezy. Не считая того, нет способности подменять ссылки в ответе сервера. Пишем модуль для Nginx на Lua Nginx издавна поддерживает возможность встраивать сценарии на Lua.

Коду на Lua предоставляется широкий круг способностей, в том числе манипуляции с сокетами прямого доступа. Для каждого запроса устанавливается соединение с програмкой Tor через порт , проходит рукопожатие SOCKS5 и передаётся адресок мотивированного веб-сайта. Опосля этого сокет употребляется, как ежели бы это был прямой сокет к мотивированному веб-сайту. Запрос юзера считывается в память, редактируется и передаётся серверу.

Ответ сервера считывается, редактируется подмена ссылок и передается юзеру. Все операции неблокирующие. Эту часть я оформил как отдельный модуль onion2web. При первом подключении к веб-сайту юзер лицезреет заглушку с формой доказательства захода на веб-сайт.

Это необходимо, чтоб нельзя было включать рисунки со укрытых сервисов в странички обыденных веб-сайтов. Модуль socks5 содержит функции, с помощью которых сокет пробрасывается через SOCK5-сервер. Функции описаны на странице модуля. Пример использования см. Есть возможность задать адресок и порт тора и отключить форму доказательства захода на веб-сайт.

Недоработки: реализован чрезвычайно обычный HTTP-клиент версии 1. Запрос и ответ читаются полностью в память, опосля чего же передаются получателю. Это наращивает расход памяти и замедляет передачу инфы, в особенности в направлении от веб-сайта к юзеру. Возникнут трудности с заменой адресов в ответе сервера граница блоков данных может прийтись на заменяемый адресок.

Форма загрушки не содержит защиты от CSRF и постоянно перенаправляет на главную страничку лучше перенаправлять на путь, который был открыт вначале. Ответ сервера нужно редактировать наиболее аккуратно: подменять ссылки лишь в HTML и лишь в атрибутах. На этом варианте я и тормознул и употреблял его для собственного tor2web-шлюза. К недочетам самого веб-сайта можно отнести отсутствие SSL. Думаю, есть и остальные недочеты.

И вообщем пока решение быстрее костыльное. Как поднять собственный tor2web-шлюз Необходимы домен, сервер и wildcard SSL-сертификат на этот домен. Модуль onion2web можно установить через luarocks это автоматом установит модуль socks5 как зависимость. Но отключение JavaScript не дозволит почти всем сайтам отображаться корректно, потому по умолчанию Tor Browser в режиме "Обычный" разрешает всем сайтам делать сценарии.

Tor Browser базируется на Firefox. Любые дополнения и темы, совместимые с Firefox, могут быть установлены в Tor Browser. Но для использования с Tor Browser были протестированы лишь те дополнения, которые включены по умолчанию. Установка всех остальных дополнений может помешать работе Tor Browser и вызвать задачи, которые воздействую на вашу конфиденциальность и сохранность.

Установка остальных дополнений не рекомендуется, и команда Tor Project такие конфигурации поддерживать не будет. Скачайте Tor Browser и оцените реальный приватный веб без слежки и цензуры. О торговой марке, авторских правах и критериях использования продукта третьими сторонами можно почитать в нашем FAQ. Поменять эту страничку - Бросить отзыв - Неизменная ссылка. Скачать Tor Browser Скачайте Tor Browser и оцените реальный приватный веб без слежки и цензуры.

Скачать Tor Browser. Наша миссия: продвижение прав и свобод человека методом сотворения и внедрения бесплатных технологий анонимности и конфиденциальности с открытым начальным кодом, поддержка их неограниченной доступности и использования, а также содействие их научному и публичному пониманию.