編集履歴

質問編集履歴

不穏な表現の削除

2019/05/01 01:34

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -19,7 +19,7 @@
 TorのExit Nodeは暗号化されていなくこのURLもhttpsでなく、リクエスト内容が筒抜けになるかと思われますが、質問があります。
-TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？例えばTorBrowserではデフォルトで9051portが開いていないそうです。このポートを使ってプログラムから接続するやり方では[torrcを遠隔で書き換える脆弱性](https://www.exploit-db.com/exploits/4468)が存在していたそうです。TorBrowserでは気をつける必要がなくても上のような自作プログラムにおいて気をつけなけらばならないことはありますか？（[torrequest](https://github.com/erdiaker/torrequest/blob/master/torrequest.py)は内部でStemを呼び出し、一時的なtorrcを作りControlPort（9051）を有効にしているっぽいです。）
+TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？
 Exit Nodeの運営者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんでき,好きなプログラムを送ることができる気がします。スクリプトを使ってリクエストする場合の方がよりマルウェアに感染しやすくなったりするのでしょうか？

わかりにくい点の修正。自分の考えの追加。

2019/05/01 01:34

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -19,7 +19,7 @@
 TorのExit Nodeは暗号化されていなくこのURLもhttpsでなく、リクエスト内容が筒抜けになるかと思われますが、質問があります。
-TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？例えばTorBrowserではデフォルトで9051portが開いていないそうです。このポートを使ってプログラムから接続するやり方では[torrcを遠隔で書き換える脆弱性](https://www.exploit-db.com/exploits/4468)が存在していたそうです。TorBrowserでは気をつける必要がなくても上のような自作プログラムにおいて気をつけなけらばならないことはありますか？（torrequestは内部でStemを呼び出し、一時的なtorrcを作りControlPort（9051）を有効にしているっぽいです。）
+TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？例えばTorBrowserではデフォルトで9051portが開いていないそうです。このポートを使ってプログラムから接続するやり方では[torrcを遠隔で書き換える脆弱性](https://www.exploit-db.com/exploits/4468)が存在していたそうです。TorBrowserでは気をつける必要がなくても上のような自作プログラムにおいて気をつけなけらばならないことはありますか？（[torrequest](https://github.com/erdiaker/torrequest/blob/master/torrequest.py)は内部でStemを呼び出し、一時的なtorrcを作りControlPort（9051）を有効にしているっぽいです。）
 Exit Nodeの運営者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんでき,好きなプログラムを送ることができる気がします。スクリプトを使ってリクエストする場合の方がよりマルウェアに感染しやすくなったりするのでしょうか？

初心者タグの追加

2018/12/10 23:45

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

File without changes

わかりにくい点の修正。自分の考えの追加。

2018/12/10 22:38

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -21,6 +21,6 @@
 TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？例えばTorBrowserではデフォルトで9051portが開いていないそうです。このポートを使ってプログラムから接続するやり方では[torrcを遠隔で書き換える脆弱性](https://www.exploit-db.com/exploits/4468)が存在していたそうです。TorBrowserでは気をつける必要がなくても上のような自作プログラムにおいて気をつけなけらばならないことはありますか？（torrequestは内部でStemを呼び出し、一時的なtorrcを作りControlPort（9051）を有効にしているっぽいです。）
-Exit Nodeの運用者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんできる気がします。
+Exit Nodeの運営者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんでき,好きなプログラムを送ることができる気がします。スクリプトを使ってリクエストする場合の方がよりマルウェアに感染しやすくなったりするのでしょうか？
 また、匿名性を高めるため,Exit Nodeの盗聴を防ぐため,「ISP => Guard => Relay => Exit => VPN => natas」の順で接続したいです。ありましたらお教えください。

わかりにくい点の修正。自分の考えの追加。

2018/12/10 22:36

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -23,4 +23,4 @@
 Exit Nodeの運用者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんできる気がします。
-また、匿名性を高めるため,Exit Nodeの盗聴を防ぐため,「ISP => Bridge => Relay => Exit => VPN => natas」の順で接続したいです。ありましたらお教えください。
+また、匿名性を高めるため,Exit Nodeの盗聴を防ぐため,「ISP => Guard => Relay => Exit => VPN => natas」の順で接続したいです。ありましたらお教えください。

わかりにくい点の修正。自分の考えの追加。

2018/12/10 22:27

投稿

NaNoSa

スコア31

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -19,8 +19,8 @@
 TorのExit Nodeは暗号化されていなくこのURLもhttpsでなく、リクエスト内容が筒抜けになるかと思われますが、質問があります。
-TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？
+TorBrowserを使わないリクエスト方法で匿名性が下がったり、外部に漏れるべきではないPCの情報が混ざるようなことはありますか？例えばTorBrowserではデフォルトで9051portが開いていないそうです。このポートを使ってプログラムから接続するやり方では[torrcを遠隔で書き換える脆弱性](https://www.exploit-db.com/exploits/4468)が存在していたそうです。TorBrowserでは気をつける必要がなくても上のような自作プログラムにおいて気をつけなけらばならないことはありますか？（torrequestは内部でStemを呼び出し、一時的なtorrcを作りControlPort（9051）を有効にしているっぽいです。）
-Exit Nodeの運用者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？
+Exit Nodeの運用者によって改ざんされた内容が送られてくることはありますか？その場合PCに不正なプログラムがインストールされたりすることはありえますか？暗号化されていないので簡単に改ざんできる気がします。
-また、Exit Nodeの盗聴を防ぐためにVPNを最後に通すことはできますか？ありましたらお教えください。
+また、匿名性を高めるため,Exit Nodeの盗聴を防ぐため,「ISP => Bridge => Relay => Exit => VPN => natas」の順で接続したいです。ありましたらお教えください。