OOPS cache --> Privoxy(with rublacklist API) ==> TOR / I2P / WWW

@oxyd ура, одинаковый паттерн от привокси на все даркнеты! ну вдруг потеряешься, правда

@nebeda Ну а хули. Привокси ИМХО единственный из распространённых умеющий в SOCKS по шаблонам. Ну плюс у него куча всяких других вкусностей. Кстати, у меня теперь ещё и BIND теперь через встроенную в TOR резолвилку ходит.

@oxyd у тебя всегда днсы идут через тор, как бы ни шёл остальной траф штоле?

@nebeda torrc: DNSPort 9053

@oxyd rc.conf: rc_parallel="NO"

@nebeda Это что-бы что?

@oxyd это прост

Самосборная хуйня по принципу whonix, только с i2p. Две виртуалки, одна гейт, вторая рабочая. Разруливаю с клиента посредством FoxyProxy: все через тор, кроме .i2p. Образы винтов в веракриптовском контейнере. Прямой интернет на гейте зарезан вглухую.

@anonymous >foxyproxy вот на этом моменте стало грустнее, остальное няшно же алсо не понимаю, нахуя резать прямой интернет?

@nebeda а нахуя он в криптомашине всрался? Чтобы тебе троян подкинули, как совсем недавно с плейпеном, троян нашел прямой инет и мамаше отзвонился?

@anonymous если тебе подкинут троян, какая нахуй разница, через какой интернет он будет рулить твоей жизнью? у тебя нет IDS+DPI?

@anonymous я про то, что когда ты прячешь траф, разумно думать, как он выглядит со стороны. и когда ты ходишь туда, куда явно пойдёшь ну только ты (любые идентифицирующие лично тебя места), то нахуя этим палить твои СОКРЫТЫЕ КАНАЛЫ? проще их тогда вообще не иметь и не попадать в подозрительные колонки провайдерского dpi

@cryptocommune тайминг по идентификаторам тоже, канеш

@cryptocommune у образов вк, как и всех основанных на тк, нет видимых без пароля сигнатур, в отличие от. То бишь не утекает инфа об алгоритмах шифрования и деривации ключа как минимум, что сильно затруднит брут. Даже для штатного открытия формат образа подразумевает небольшой брут по всем поддерживаемым алгоритмам, пока не сойдётся контрольная. Как максимум можно нагнать что это дамп из urandom, т.к. математически не доказать что это вообще криптообраз.

@anonymous если он такой хороший, почему я не вижу его в генторепе?

@anonymous Че за хуйню ты несёшь, dm-crypt тоже не содержит никаких заголовков.

@nebeda Не ко мне вопрос, увы. Но это форк версии трукрипта 7.1а, которой был проведен аудит. Аудит не выявил компрометации криптоаппарата проги, был только баг, позволявший проабузить под шиндами местное типаsudo (временные права админа). Но шиндоебам так и надо - раз, в вере починили - два. Плюс Сноуден что-то там задвигал, типа для большого брата трукрипт до сих пор как хуй в жопе. Так что все норм, имхо.