https://morfikov.github.io/tags/tor/ Recent content in Tor on Morfitronik Hugo -- gohugo.io pl-PL Tue, 11 Oct 2016 20:47:13 +0200 Mikhail Morfikov https://morfikov.github.io/post/android-repozytorium-aplikacji-opensource-f-droid/ Tue, 11 Oct 2016 20:47:13 +0200 https://morfikov.github.io/post/android-repozytorium-aplikacji-opensource-f-droid/ <p>Przeszukując sklep Google Play za nowymi aplikacjami, które mógłbym wgrać na swojego <a href="https://morfikov.github.io/post/recenzja-smartfon-neffos-c5-od-tp-link/">Neffos'a C5</a>, zawsze staram się zwracać uwagę co tak naprawdę zamierzam zainstalować. Nie chodzi tutaj tylko o poleconą mi przez kogoś aplikację, a konkretnie jej nazwę, bo te mogą być przecież bardzo podobne i łatwo zainstalować nie tego app'ka, którego powinniśmy. Android jest prawie jak windows, no może z tą różnicą, że jest udostępniany na wolnych licencjach. Z racji swojej popularności musi być bardzo prosty w obsłudze, by nie generować żadnych błędów i problemów wśród korzystających z niego użytkowników. Z doświadczenia wiem, że prostota obsługi nie zawsze idzie w parze z bezpieczeństwem, a gdy mamy przed sobą tak popularny system operacyjny jak Android, to już tylko krok dzieli nas od kompromitacji systemu przez wgranie jakiejś trefnej aplikacji ze sklepu Google. Nie znam tych wszystkich programików, które są w nim dostępne ale można zrobić lekki przesiew instalując jedynie aplikacje OpenSource. Przeszukiwanie Google Play pod tym kątem nie jest zbyt wygodne, dlatego też ktoś postanowił uruchomić <a href="https://f-droid.org/">projekt F-Droid</a> zrzeszający wolne aplikacje, które możemy wgrać na swój telefon bez większego problemu. Ten wpis będzie poświęcony właśnie aplikacji F-Droid.</p> Mikhail Morfikov https://morfikov.github.io/post/debian-anonimowe-pobieranie-aktualizacji-apt-transport-tor/ Sun, 07 Aug 2016 13:06:03 +0000 https://morfikov.github.io/post/debian-anonimowe-pobieranie-aktualizacji-apt-transport-tor/ <p>Dystrybucja linux'a Debian oferuje możliwość pobierania pakietów <code>.deb</code> za pomocą sieci TOR. W ten sposób jesteśmy w stanie ukryć nieco informacji na temat zainstalowanego w naszym systemie oprogramowania. Jakby nie patrzeć, aplikacje mają pełno dziur i nie wszystkie z tych programików są łatane natychmiast po opublikowaniu podatności. Z chwilą dokonywania aktualizacji systemu, potencjalny atakujący może dowiedzieć się zatem z jakich programów korzystamy, wliczając w to ich wersje. Znając te dane, można ocenić czy system posiada jakieś błędy. By zaimplementować w menadżerze pakietów <code>apt</code>/<code>aptitude</code> możliwość korzystania z <a href="https://www.torproject.org/">sieci TOR</a>, musimy posiadać w systemie skonfigurowanego klienta TOR oraz zainstalować pakiet <code>apt-transport-tor</code> . W tym artykule postaramy się skonfigurować ten cały mechanizm TOR'owych aktualizacji.</p>