Tor

Автор sagd, 17 марта 2019, 14:53:38

« назад - далее »

0 Пользователи и 3 гостей просматривают эту тему.

mark-v

Переустановил заново по этой инструкции. Вроде встал нормально, но повисло все на этапе запуска. Не может сконнектиться
[attach=1,msg116523]

dogsleg

#31
Если включён AppArmor и профиль torbrowser.Browser.firefox выставлен в режим enforce (по умолчанию), то самая свежая версия Torbrowser не будет работать (профиль под неё необходимо исправить, что пока не сделано).

Нужно от лица суперпользователя выполнить

aa-disable /etc/apparmor.d/torbrowser.Browser.firefox

Это отключит ограничения для Torbrowser, он будет работать, но это снизит безопасность вашей системы.

mark-v

#32
Цитата: dogsleg от 26 октября 2019, 08:42:45но это снизит безопасность вашей системы
А в чем именно на безопасности это скажется?
Цитата: dogsleg от 26 октября 2019, 08:42:45Нужно от лица суперпользователя выполнить
Это действие обратимо?

dogsleg

#33
Действие обратимо. Чтобы вернуть обратно, нужно выполнить команду (опять же от суперпользователя)

aa-enforce /etc/apparmor.d/torbrowser.Browser.firefox

AppArmor ограничивает права Torbrowser, предоставляя ему доступ только к некоторым ресурсам (права на запись только в каталог, где он установлен, например, и т. д.). Допустим, в Torbrowser есть удалённо эксплуатируемая уязвимость, а пользователь открывает вредоносный сайт. Соответственно, Torbrowser, поскольку он не ограничен AppArmor, может сделать что-нибудь нехорошее (например, переписать произвольные файлы, к которым есть доступ у пользователя, запустившего его).

Это не значит, что AppArmor -- панацея от всех бед и несчастий, но чуть-чуть больше безопасности это даёт.

mark-v

Цитата: dogsleg от 26 октября 2019, 08:42:45aa-disable /etc/apparmor.d/torbrowser.Browser.firefox
Что-то не получается
$ sudo aa-disable /etc/apparmor.d/torbrowser.Browser.firefox
[sudo] пароль для user:
sudo: aa-disable: command not found

dogsleg

Видимо, дело не в AppArmor, которого похоже у вас нет.