URL: https://linuxfr.org/users/aissen/journaux/oignons-sur-la-route Title: Oignons sur la route Authors: Aissen Date: 2013年07月09日T00:45:30+02:00 License: CC By-SA Tags: tor, firefox, oignons et lwn Score: 20 Suite à [un article sur la dernère alpha du Tor browser bundle](https://lwn.net/Articles/554912/) je me suis dit que ça pourrait être pas mal d’essayer la chose qui semblait être un fantasme de crypto-communiste. Pour ce faire: Téléchargez l’archive correspondant à votre architecture: ```sh wget https://archive.torproject.org/tor-package-archive/torbrowser/3.0a2/tor-browser-linux64-3.0-alpha-2_fr.tar.xz ``` Décompressez là, et lancez le bouzin: ```sh ./start-tor-browser ``` _Vous venez de lire un tutoriel sur [Tor](https://www.torproject.org/), ce qui fait maintenant de vous un crypto-communiste._ Tor browser utilise [Firefox ESR](http://www.mozilla.org/en-US/firefox/organizations/), qui est la version "entreprise" du navigateur, actuellement en version 17, avec des backports de sécurité. Les utilisateurs du panda roux ne devraient donc pas être dépaysés, même si quelques modifications par rapport au navigateur ont été effectuées: - [noscript](http://noscript.net/) est installé par défaut, même si javascript est autorisé par défaut. Ce sont les autres protections qu’apporte noscript qui sont intéressantes. - [https everywhere](https://www.eff.org/https-everywhere) est également de la partie Un bouton "Tor" est disponible, qui permet en un click de générer une "nouvelle identité". Cela a pour effet de fermer Tor browser, et donc supprimer tout l’historique, les cookies, et autres données personnelles. Le démon tor est également relancé, ce qui peut éventuellement vous donner un autre point de sortie. Je n’ai pas noté de changement systématique lors de mes tests, mais c’est loin d’être un problème car rien ne permet de vous différencier d’un autre utilisateur de tor sur le même point de sortie. Attention avec le tor browser bundle à ne pas installer de plugins (il n’y en a aucun par défaut), car ceux ci (comme flash) peuvent être utilisés pour effectuer des connexions directes. Pour aller plus loin, on peut vouloir utiliser tor pour autre chose que le web. Tor redirige en effet l’ensemble des connexions IP. Lancez le démon: ```sh LD_LIBRARY_PATH=./Lib/ ./App/tor -f Data/Tor/torrc # lorsque apt-get install tor est juste trop difficile ``` Il démarre un proxy socks sur le port 9150; puis connectez vous en ssh quelque part: ```sh ssh -o ProxyCommand='nc --proxy localhost:9150 --proxy-type socks4 %h %p' user@host # netcat-openbsd (fedora, etc.) ssh -o ProxyCommand='nc -x localhost:9150 %h %p' user@host # netcat-traditional (debian, etc.) ``` Pour télécharger un fichier: ```sh curl -x socks5://localhost:9150 https://linuxfr.org/journaux> journaux.html ``` Il y a pleins d’autres choses à découvrir dans ce bundle, amusez vous bien !