Page 1 sur 1

Accès via Tor

Message Publié : 19 Jan 2017 18:36
par fatmarcel
Bonjour,

Je suis utilisateur de Tor et je ne peux accéder à votre site via ce réseau sans devoir accomplir un test de turing et cela m'ennuie. Remplir ce test aide Google ou autre à améliorer leur système d'intelligence artificielle et je ne veux pas collaborer à cela.

Je comprends que vous ayez fait ce choix pour limiter le spam par des personnes postant anonymement mais je pense que vous ne devriez pas procéder à ce test pour une simple consultation du forum ou pour des posts effectués par des membres inscrits.

Bien à vous,
Christophe.

Re: Accès via Tor

Message Publié : 19 Jan 2017 19:57
par csam
Je suis aussi en Tor et je n'ai pas ce problème.

CS

Re: Accès via Tor

Message Publié : 19 Jan 2017 20:02
par fatmarcel
Bizarre. J'ai essayé avec plusieurs circuits et j'ai toujours eu un test de turing proposé par Cloudflare. (Il m'avait semblé que c'était Google qui m'avait proposé cela au début). J'avoue que je suis débutant dans ce domaine et que j'utilise Tor Browser pour l'instant (et torify sous Debian en ligne de commande).

Re: Accès via Tor

Message Publié : 19 Jan 2017 23:35
par max
C'est le firewall qui "challenge" certain pays et donc certain nœuds de sortie de Tor.
J'ai rajouté une règle Tor dans une whitelist.

Tenez moi au courant si c'est mieux, pire, ou inchangé. Ou une variation entre les trois choix :)

Re: Accès via Tor

Message Publié : 19 Jan 2017 23:48
par clear.be
Intéressant

Re: Accès via Tor

Message Publié : 20 Jan 2017 00:07
par mackguil
max a écrit :C'est le firewall qui "challenge" certain pays et donc certain nœuds de sortie de Tor.
J'ai rajouté une règle Tor dans une whitelist.

Tenez moi au courant si c'est mieux, pire, ou inchangé. Ou une variation entre les trois choix :)


Il lui suffit de changer de nœud.

Re: Accès via Tor

Message Publié : 20 Jan 2017 00:13
par csam
mackguil a écrit :
max a écrit :C'est le firewall qui "challenge" certain pays et donc certain nœuds de sortie de Tor.
J'ai rajouté une règle Tor dans une whitelist.

Tenez moi au courant si c'est mieux, pire, ou inchangé. Ou une variation entre les trois choix :)


Il lui suffit de changer de nœud.


Pour dénouer le problème :angel2:

Re: Accès via Tor

Message Publié : 20 Jan 2017 00:17
par mackguil
csam a écrit :
mackguil a écrit :
max a écrit :C'est le firewall qui "challenge" certain pays et donc certain nœuds de sortie de Tor.
J'ai rajouté une règle Tor dans une whitelist.

Tenez moi au courant si c'est mieux, pire, ou inchangé. Ou une variation entre les trois choix :)


Il lui suffit de changer de nœud.


Pour dénouer le problème :angel2:

:like:

Re: Accès via Tor

Message Publié : 21 Jan 2017 18:57
par fatmarcel
max a écrit :C'est le firewall qui "challenge" certain pays et donc certain nœuds de sortie de Tor.
J'ai rajouté une règle Tor dans une whitelist.

Tenez moi au courant si c'est mieux, pire, ou inchangé. Ou une variation entre les trois choix :)


Voilà, j'ai accès au forum sans le challenge maintenant. J'ai essayé avec plusieurs nœuds de sortie, dont la Roumanie et le Panama et ce problème ne s'est plus présenté. Ceci dit, j'ai remarqué un autre problème : je suis delogué à chaque changement de circuit (et donc d'IP), ce qui se produit toutes les dix minutes.

Merci à vous.

Re: Accès via Tor

Message Publié : 21 Jan 2017 19:09
par mackguil
fatmarcel a écrit :... Ceci dit, j'ai remarqué un autre problème : je suis delogué à chaque changement de circuit (et donc d'IP),


C'est logique.

Re: Accès via Tor

Message Publié : 21 Jan 2017 20:12
par fatmarcel
mackguil a écrit :
fatmarcel a écrit :... Ceci dit, j'ai remarqué un autre problème : je suis delogué à chaque changement de circuit (et donc d'IP),


C'est logique.


A vrai dire, l'IP n'est pas utile dans la gestion d'une session HTTP.

Il s'agit ici, je pense, d'une mesure de sécurité. Par contre, je me permets de remettre en doute son utilité puisque les cookies et autres moyens de conserver l'état sont transmis via HTTPS, ce qui rend très difficile un vol de session mais bon après il y a certainement un détail qui m'échappe.

Re: Accès via Tor

Message Publié : 03 Fév 2017 14:47
par max
Ce n'est pas logique.

L'ip n'est d'aucune utilitée pour le forum.: Juste pour la popotte interne client-serveur.

Quand je suis connecté au forum sur mon téléphone, je reste connecté quelque soit le lieu (wifi bureau, wifi maison, 4g, 2g pourrave, ...). Ou du temps des sessions ADSL de 36h/48h, je restais connecté également.

Ce n'est pas tout simplement un paramètre dans le browser qui vire les cookies à la fermeture du programme ?

Re: Accès via Tor

Message Publié : 03 Fév 2017 15:33
par mackguil
max a écrit :Ce n'est pas tout simplement un paramètre dans le browser qui vire les cookies à la fermeture du programme ?


Oui en effet c'est paramétré de cette manière pour moi.

Je vais changer l'ip pour voir si sa change quelque chose.

Re: Accès via Tor

Message Publié : 03 Fév 2017 15:42
par mackguil
@Max: obligé de me reloguer après le changement d'ip !?

Même avec la session restée ouverte sur la page en cours.

Re: Accès via Tor

Message Publié : 14 Fév 2017 16:58
par fatmarcel
max a écrit :Ce n'est pas logique.

L'ip n'est d'aucune utilitée pour le forum.: Juste pour la popotte interne client-serveur.

Quand je suis connecté au forum sur mon téléphone, je reste connecté quelque soit le lieu (wifi bureau, wifi maison, 4g, 2g pourrave, ...). Ou du temps des sessions ADSL de 36h/48h, je restais connecté également.

Ce n'est pas tout simplement un paramètre dans le browser qui vire les cookies à la fermeture du programme ?


Je ne pense pas que ce soit un problème de cookies, je n'ai pas de problème avec d'autres forums.
Je viens de faire un test avec une version classique de Firefox, juste sortie d'usine pour ainsi dire, et sans passer par Tor et comme mackguill l'a remarqué aussi, je perds la session lors d'un changment d'IP (IP de l'ISP -> Proxy ou vice versa).

Re: Accès via Tor

Message Publié : 14 Fév 2017 18:37
par servperso
Max, je pense que tu as une option qui permet d'interdire le changement d'ip sur la session en cours.
Au pire, désactive la. Mais sa n'a rien avoir avec l'HTTP, c'est vraiment une feature au niveau forum normalement.

Edit, sa ne devrai pas poser de soucis quand à l'utilité première du cloudflare: (filtrer les ébats de kevinos :D)