II
нафиг клиенту подлинное удостоверение другой ноды, если у него соединение не с ней?
Size: a a a
2021 July 13
d
открытый ключ сервера, может провалить проверку сертификатом
d
если, конечно, сам сертификат не провалил проверку
d
клиент точно знает ip входной ноды
II
А как он установил tcp-соединение с нодой адрес которой он не знает?))
d
можно, но большего, ты скорее всего не узнаешь
II
не понял
II
пакеты тор провайдер может палить
II
конечно открытая
II
клиент случайным образом выбирает три ноды от каждой получает ключ.
II
все айпишники как в отрытых списках, и как правило забанены на приличных сайтах
II
если одна из трех нод скомпромитирована, то как раз для этого нужны еще две
d
ничего, но такой ноде надо будет выдать при соединении открытый ключ и сертификат к нему который должен быть подписан, а ещё провайдер должен правильно иметь возможность правильно подменить ноду по ip
II
одна из трех может быть под контролем какой-нибудь трехбуквенной организации, но должно очень не повезти если все три
d
не повезёт если это выходная нода, или входная