Лично я буду последним, кто выскажет им сочувствие. Маркес и потребители его контента (а там были, к примеру, и сцены пыток детей) знали, на что шли, и вполне заслужили быть наказанными за свою отвратительную привязанность. Но вот что не даёт мне покоя: можно ли после столь масштабного провала — затронувшего всю цепочку, от хостера до клиентов — ещё доверять TOR? Упомянутый выше Javascript-эксплойт сейчас гуляет по сети и наверняка ещё не раз будет применён против тех, кто ленится следить за обновлениями (а вы обновляете свой TOR и браузер?). Но даже разработчики TOR предупреждают, что дыра в Firefox не была первой — и уж, конечно, не будет последней в своём роде. Кроме того, и помимо Javascript, в современных браузерах полно компонентов, которые хотя бы теоретически могут стать причиной потери анонимности.
Разработчики TOR теперь официально рекомендуют отключать в браузере Javascript, Flash, вообще любые браузерные аддоны и по возможности избегать MS Windows, где особенно тяжело отследить все утечки. Лучшим решением будет использование специального «живого» дистрибутива Linux, сконфигурированного понимающими людьми и работающего с компакт-диска (см. к примеру, TAILS).
И всё равно остаётся неотвеченным как минимум один вопрос. Если вы читали историю Маркеса внимательно, то, конечно, уже задались им. Как атаковали посетителей, как получили доступ к сайтам на Freedom Hosting — ясно, но нигде не говорится, как вышли на самого Маркеса.
ФБР, по причинам понятным, молчит. Но предположить, как это было сделано, нам ведь никто не мешает. Так вот, знающие люди вспоминают про фундаментальный, принципиально неустранимый недостаток TOR. Это возможность идентифицировать узел А (из примера выше; на котором, скажем, работает веб-сервер с нелегальным контентом), наблюдая за всем или значительной частью трафика в сети интернет. Будем стучаться на спрятанный в подпространстве TOR-сайт. Даже если пакеты многократно зашифрованы и никто не знает, откуда и куда они направляются, зная IP-адреса всех TOR-узлов (а они известны) и статистически сопоставляя всплески активности на них в моменты совершения наших запросов, можно установить, какой из TOR-узлов является узлом А.
Фантастика? Полно вам! После того, что рассказал Эдвард Сноуден, едва ли могут быть сомнения, что то же АНБ (и его европейские партнёры и российские конкуренты) имеет возможность контролировать метаинформацию о подавляющем большинстве IP-адресов сети. Возможно, Маркес стал жертвой именно такой атаки. Помните об этом, если соберётесь делать анонимный блог. И, конечно, дайте ссылку ;-).
Гид
Quip — современный текстовый редактор для мобильных пользователей
Андрей Васильков
Опубликовано 13 августа 2013
Два программиста из Google сформировали отдельную команду из четырнадцати разработчиков и написали Quip — текстовый редактор, подкупающий своей простотой и современностью. Он нисколько не похож на многочисленные клоны «Ворда», развивается как кросс-платформенный проект и ориентирован на пользователей мобильной электроники. Давайте познакомимся с ним поближе.
Говорят, что каждый разработчик рано или поздно пишет свой текстовый редактор. В основном потому, что его перестаёт устраивать любой существующий. Практически все они имеют однотипный дизайн, уходящий корнями в восьмидесятые годы прошлого века. Общее оформление и сам процесс создания документа до сих пор воссоздают атмосферу рабочего места машинистки.
Между тем пользователи стали мобильными, и им требуется совершенно другое. Нужны возможность интерактивно взаимодействовать со своими записями с любого устройства, настройки совместного доступа, интеграция отдельных записей в один проект, а самое главное — максимальная простота. Расхожая фраза о том, что 90% пользователей используют 10% функций, здесь особенно справедлива.
Брет Тэйлор (Bret Taylor) и Кевин Гиббс (Kevin Gibbs) давно работают в Google. Они занимались разработкой Google Maps и вместе трудились над Google App Engine. В сентябре прошлого года им удалось собрать свой коллектив и приступить к созданию текстового редактора с прицелом на пользователей планшетов и смартфонов.