• XSS.stack #1 – первый литературный журнал от юзеров форума

Очень серьезный вопрос

akirron89f

floppy-диск
Пользователь
Регистрация
30.04.2020
Сообщения
3
Реакции
0
Трабла в следующем.
Когда ставишь рандом время/дата на пк, то стандарт браузер работает нормально. Но тор начинает выдавать ерроры причем не на все сайты. Почему?
Офф ответ, что это из-за ссл сертов. Но такая же ошибка на хттп сайтах.

И как вообще тор может собирать инфу, что время/дата именно неправильная? Не может же биться реальный ип на страну, а после выводится ошибка :rolleyes:
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Потому что для криптографии (т.е. ssl) нужна синхронизация по времени, рендом тут не подойдет.
Но такая же ошибка на хттп сайтах.
через тор? ну так логично, внутри он тоже юзает крипту, при коннекте к своим серверам.
 
Потому что для криптографии (т.е. ssl) нужна синхронизация по времени, рендом тут не подойдет.

через тор? ну так логично, внутри он тоже юзает крипту, при коннекте к своим серверам.
Как тор узнает, что это неверно?
Если биос и время винды с часовым поясом установлено одинаково. Я посмотрел в офф ответах лисы и тора, там нет инфы откуда берутся эти данные.
 
Когда ставишь рандом время/дата на пк
Что это значит конкретно? Ответ зависит в том числе и от используемой ОС. Может меняться как настройка таймзоны, так и само время на компе в моделе RTC.

Если кратко, то твой комп должен знать корректное время UTC. Либо напрямую, либо через сдвинутое время таймзоны.

При старте тор обращается к прописанным в коде серверам и некоторым другим, чтобы скачать общее на всех состояние сети. Какие есть ноды в сети, каков их статус и тд. Это т.н. консенсус. Если у тебя кривое время, твой клиент не будет принимать сертификаты авторитетных нод и не примет консенсус, т.е. будет обладать некорректными данными о сети.

При доступе к скрытым сервисам время также важно, тк ноды HSDir отвечают за предоставление данных о конкретном онион домене в зависимости от текущего времени. Это касается в2 доменов.

Это все есть в спеках на тор.

Вкратце так.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх