انجمن‌های فارسی اوبونتو
کمک و پشتیبانی => انجمن عمومی => نویسنده: Victor در 14 آبان 1396، 04:45 ب‌ظ
-
چندی پیش آسیب پذیری از tor کشف شد که به هکر ها اجازه میداد آی پی آدرس واقعی شمارو کشف کنند.
توضیحات این آسیب پذیری:
https://cxsecurity.com/issue/WLB-
2017110029
HTTP://MRAMX.BLOG.IR
-
چندی پیش آسیب پذیری از tor کشف شد که به هکر ها اجازه میداد آی پی آدرس واقعی شمارو کشف کنند.
توضیحات این آسیب پذیری:
https://cxsecurity.com/issue/WLB-
2017110029
HTTP://MRAMX.BLOG.IR
تور معتقد چیز جدی نبوده و حکر‌های دولتی نتونستن ازش استفتاده کنن، در هر صورت براش بروزرسانی اومده :)
-
الان برای من یه سوالی پیش اومده من تورو تو سیستمم اپدیت دادم ولی تو اندروید کدومشونو باید اپدیت بدم orfox یا orbot?
-
الان برای من یه سوالی پیش اومده من تورو تو سیستمم اپدیت دادم ولی تو اندروید کدومشونو باید اپدیت بدم orfox یا orbot?
چیزی در مورد اندروید نگفته بود، فقط گنو و مک. من گوشی ندارم که بررسی کنم برای اونا هم بروزرسانی اومده یا نه، اما در هر صورت اسم اندروید توی لیست نبود ولی میتونی از گوگل‌پلی یا fdroid بررسی کنی ببینی نسخه جدید دادن یا خیر :)
-
البته مشکل هم در خودتور نیست،مشکل امنیتی در توربرازره
-
کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟
کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.
-
کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟
کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.
همون بهتره پیدا نکنی
-
کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟
کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.
لینک هایی که با file:// شروع میشن، سیستم عامل رو مجبور میکنن دس به کار شه و این باعث میشه ای پی رو سیستم بده، نه تور براوزر.
-
لینک هایی که با file:// شروع میشن، سیستم عامل رو مجبور میکنن دس به کار شه و این باعث میشه ای پی رو سیستم بده، نه تور براوزر.
خب این درست ولی اسکزیپت چک اش چطوری می شه؟
می تونی یک اسکریپت بنویسی که از این باگ استفاده کنه؟ یا حداقل سناریوش رو بگی؟