Security vs usability

[beldmit]

Берём Debian и запускаем torbrowser-launcher последней версии из меню. Он скачивает свежую версию и молча закрывается.

Запускаем его из консоли. Видим, что хряпается он на отсутствии gpg2. То есть зависимости не прописаны.

Ставим gpg2. Скачивает, проверяет сигнатуру. И радостно обламывается с 32 байтами нечитаемого и некопируемого идентификатора кода ошибки, рассказом про устаревший ключ и предложением жаловаться на github разработчика.

Ну ладно. По этому поводу уже можно что-то гуглить, выбираем наименее подозрительный способ обновления ключа GPG, и вуаля - всё взлетает.

Вишенка на торте - bad gateway на Флибусте, ради которой всё и затевалось :)

Comments

[somejournal]

опять сломали, да?

[beldmit]

Флибусту-то? Ну видимо, да.

[pan_netnet]

и уже пару дней. ни зеркало в торе, ни в айтупи.

vs

[yurikhan]

Когда говорят security vs usability, обычно имеют в виду, что их сумма — величина постоянная. А каким образом именно здесь ухудшение юзабилити (некопируемый код ошибки) повышает безопасность?

Мне чё-то кажется, что тут обычная проблема, что безопасностно-ориентированные программисты не умеют в дизайн, особенно при обработке исключений.

Re: vs

[filin]

Причем, судя по "гуглить, выбираем наименее подозрительный способ обновления ключа GPG", в безопасность они тоже не очень умеют.

Re: vs

[beldmit]

Ну вот правильным бы я счёл указание, откуда взять свежий ключ, в самом этом окне. Если уж я доверяю производителю launcher-а

Re: vs

[vitus_wagner]

Ну в общем мы выяснили, что ему ты доверял зря.

Re: vs

[vitus_wagner]

Там все хуже. Это две сообщающиеся бочки Либиха. В смысле повышение чего-нибудь одного снижаает второе, а вот снижение любого может произойти без повышения другого.

[vitus_wagner]

Неправильно ты, дядя Федор, бутерброд ешь. У меня почему-то tor не глючит (а собственно ровно потому что я не использую tor-browser, тем более выкачанный из сети). Мне достаточно torsocks из дистрибутива.

Ну а флибуста уже поднялась. Это со всеми сайтами бывает. Упал, полежал денек, поддняли.

[ufm]

Я поступил проще - так как у меня всё равно транзитная торовская нода поднята, я просто прикртил на неё сокс прокси и на роутере отправляю все запросы на домен .onion туда.В результате на flibustahezeous3.onion я могу ходить с любой железки.

[beldmit]

Дома у меня примерно так и устроено