Προσοχή στους διαχειριστές

[Neo]

Πρέπει να αφαιρέσετε τη java για να λάβουμε σοβαρά υπόψη μας τον ιστότοπό σας με κατάληξη .onion. Αν θέλετε να συμμετάσχουν περισσότεροι στον ιστότοπό σας, αν θέλετε να μοιράζεστε ατελείωτες ποσότητες πληροφοριών, ήρθε η ώρα να πάτε στο διάολο με τη java. Σοβαρά τώρα, υπάρχει κάποιο πρόβλημα με εσάς ή είστε υπηρεσία επιβολής του νόμου; Ένας ιστότοπος σαν αυτόν πρέπει να τρέχει σε πλήρη ασφάλεια tor browser security set to full αν περιμένετε μια ωραία μεγάλη ροή πληροφοριών και usernames από τους έμπειρους. Μέχρι τότε, όλοι όσοι χρησιμοποιούν αυτόν τον ιστότοπο....Σας συμβουλεύω να μείνετε μακριά από αυτόν. Όσον αφορά αυτόν τον προμηθευτή "constantylous" ή κάτι τέτοιο, αυτόν τον προμηθευτή τον έχω δει να αναφέρεται μόνο σε αυτή την ιστοσελίδα. Αφαιρέστε το site του clearnet και πηγαίνετε μόνο στο .onion. Αυτή είναι η δική μου σύσταση, νομίζω ότι θα έχετε μεγαλύτερη επιτυχία με την ανάπτυξη αυτού του φόρουμ.

Παρέχετε εμπιστοσύνη και μια ασφαλή πλατφόρμα για συζήτηση στην κοινότητα, τότε θα έχετε ανθρώπους που θα προσφέρονται να σας κάνουν χάρες. Δοκιμάστε το και δείτε τους "οπαδούς" που θα αποκτήσετε.

 

[HEISENBERG]

Ο καθένας μπορεί να απενεργοποιήσει το JS και να χρησιμοποιήσει πλήρως το φόρουμ. Ναι, μπορεί να μην είναι τόσο βολικό όσο με το JS. Αλλά και πάλι, το φόρουμ λειτουργεί πολύ καλά χωρίς JS.

 

[ACAB]

Για την καταχώριση Η JS είναι απαραίτητη. Χωρίς αυτή θα αποτύχετε capchta.

 

[HEISENBERG]

Θα σκεφτούμε με τι θα αντικαταστήσουμε το captcha.

 

[Morpheus]

Ηρεμήστε Neo. Ο Μορφμουθαφακίνοι στο κτίριο.

Έι, έι, πάρε αυτό. Πάρε αυτό. Ναι. Θα σου δώσω μερικές καλές ιδέες αργότερα. Θα είναι πολύ καλές. Θα είναι πολύ καλές, πολύ καλές.

 

[HIGGS BOSSON]

Θέλουμε να διαλύσουμε τις ανησυχίες σας σχετικά με τη χρήση της JavaScript στο φόρουμ μας.
Το φόρουμ είναι απολύτως προστατευμένο από επιθέσεις XSS. Κανείς δεν θα μπορέσει να κλέψει τη συνεδρία σας και να μπει στο φόρουμ μας χρησιμοποιώντας τα δεδομένα σας.
Πιστεύεται επίσης ευρέως στο διαδίκτυο ότι με τη χρήση JavaScript μπορείτε να συλλέξετε δεδομένα όπως ανάλυση οθόνης, μεγέθη γραμματοσειρών, pixels ανά ίντσα - ναι, τεχνικά είναι εφικτό, αλλά αυτά τα δεδομένα δεν έχουν καμία αξία επειδή όλες οι παράμετροι των συσκευών μας έχουν προ πολλού ενοποιηθεί και είναι απαραίτητο ένα τεράστιο ποσό ψηφιακών αποτυπωμάτων για την αποανωνυμοποίηση του χρήστη.

Ο τομέας Clearnet δεν φέρει επίσης καμία απειλή για τους χρήστες. Το χειρότερο πράγμα που μπορεί να συμβεί είναι ο αποκλεισμός του τομέα. Έχουμε πάντα ένα κύριο domain στο tor.

 

[Morpheus]

Η Javascript μπορεί να οδηγήσει σε πιθανές διαρροές πνευματικής ιδιοκτησίας και επίσης πολλοί βετεράνοι στη σκηνή του DN έλεγαν πάντα να μην ενεργοποιείτε ποτέ την Javascript. Ο Neo έκανε μια καλή πρόταση. Ο ιστότοπος δεν χρειάζεται καν javascript δεν είναι καν απαραίτητο. Ο ιστότοπος δεν είναι τόσο φανταχτερός και δεν χρειάζεται να είναι. Ελέγξτε μερικά άλλα φόρουμ του darknet, είναι απλό αλλά ασφαλές και έτσι πρέπει να λειτουργεί, είναι απλά η γνώμη μου. Όταν ανεβάζουμε βίντεο και άλλα πράγματα και τα βλέπουμε όλα είναι ασφαλή, απλά φαίνεται πολύ πρόχειρο όσον αφορά την ασφάλεια και την προστασία των μελών και των συνεισφερόντων και πολλοί δεν γνωρίζουν καλύτερα. Φαίνεται ότι έχετε κάποιες γνώσεις σε αυτά τα πράγματα. Η ιστοσελίδα σας μπορεί να είναι από τις μόνες καλές .onions που απαιτούν να μειώσετε τις ρυθμίσεις ασφαλείας σας, απλά λέω ότι αγαπώ την ιστοσελίδα.

 

[HIGGS BOSSON]

Χωρίς σενάρια Java, τα περισσότερα χαρακτηριστικά του φόρουμ απλώς δεν θα λειτουργούν. Και μπορείτε πάντα να το απενεργοποιήσετε από την πλευρά σας. Δίνουμε στους χρήστες το δικαίωμα να επιλέξουν: Να εργάζονται με τις ευκολίες των Java Script ή να τις απενεργοποιούν προς όφελος της ασφάλειας. Η γνώμη μας είναι ότι ο κίνδυνος της Javascript είναι υπερβολικός, γι' αυτό και μιλάμε γι' αυτήν με αυτόν τον τρόπο. Αν έχετε επιχειρήματα, είμαστε έτοιμοι να τα συζητήσουμε, καθώς η ομάδα μας είναι αποφασισμένη να κάνει τα πάντα προς όφελος της κοινότητας.

 

[HEISENBERG]

Η LE χρησιμοποιεί ευπάθειες του προγράμματος περιήγησης για την αποανωνυμοποίηση των χρηστών του TOR. Δεν υπάρχουν πολλές περιπτώσεις στις οποίες το JS επιτρέπει την αποανωνυμοποίηση ενός χρήστη TOR (με τις κατάλληλες ρυθμίσεις ασφαλείας του ιστότοπου και του χώρου εργασίας). Μακράν, η καλύτερη πρακτική είναι η χρήση ενός προγράμματος περιήγησης χωρίς JS, καθώς η έλλειψη σεναρίων μειώνει δραστικά τις πιθανές επιθέσεις στο πρόγραμμα περιήγησης.

 

[HEISENBERG]

Θέλω να πω, το JS σας επιτρέπει μόνο να εκμεταλλεύεστε καλύτερα τα γνωστά τρωτά σημεία του προγράμματος περιήγησης. Μην ξεχνάτε ότι η ομάδα torproject αναπτύσσεται συνεχώς, διαθέτει μια τεράστια κοινότητα, εντοπίζει γρήγορα και εξαλείφει τα τρωτά σημεία. Οι τελευταίες γνωστές περιπτώσεις όπου το JS επέτρεπε την αποανωνυμοποίηση των χρηστών του tor ήταν πριν από πολύ καιρό.

Αλλά το να αρνείστε το γεγονός ότι η μη χρήση του JS αποτελεί βέλτιστη πρακτική δεν έχει νόημα. Ως εκ τούτου, θα προσπαθήσουμε να εξαλείψουμε όλες τις ενοχλήσεις από τη χρήση του ιστότοπου χωρίς JS