#tor
2021-5-11 2:45
超过16个月，已经看到一个威胁演员向Tor网络添加恶意服务器，以拦截流量并对访问加密货和相关网站的用户执行SSL剥离攻击。
始于2020年1月的攻击包括向Tor网络添加服务器，并将其标记为“退出继电器”，这是交通通过该服务器通过该服务器离开Tor网络在被匿名后重新进入公共互联网。
但自1月20日起，威胁演员已将数......
Brave Privacy Bug Exposed Tor Onion URLs To Your DNS Provider(www.bleepingcomputer.com)
2021-2-28 12:3
勇敢的浏览器正在解决一个隐私问题，该问题将您访问的Torion URL地址泄漏到本地配置的DNS服务器，从而暴露了您访问的黑暗Web网站。
Brave是基于Chromium的浏览器，在修改时会考虑到隐私，包括内置的广告拦截器，严格的数据控件以及用于匿名浏览Web的内置Tor浏览器模式。
位于Tor上的网站使用用户......
Brave is fixing bug that exposes Tor onion URLs to your DNS provider(www.bleepingcomputer.com)
2021-2-20 4:53勇敢的浏览器正在解决一个隐私问题，该问题将您访问的Torion URL地址泄漏到本地配置的DNS服务器，从而暴露了您访问的黑暗Web网站。
Brave是基于Chromium的浏览器，在修改时会考虑到隐私，其中包括内置的广告拦截器，严格的数据控件以及用于匿名浏览Web的内置Tor浏览器模式。
位于Tor上的网站使用......
2021-2-20 4:34
Warning: Can only detect less than 5000 characters
Asynchronous Communication with NNCP: A Cross Between Tor, SSH, and UUCP(changelog.complete.org)
2020-12-26 19:29
您是否曾经旅行，拍摄过大量照片和视频，但很生气地发现它使您可以访问的可怕wifi变得饱和了？也许您希望暂停上传，直到您到达其他位置为止，但是随后在Nextcloud / Syncthing / Dropbox上暂停同步也会暂停您不想暂停的其他同步。或者您在不在家时无法备份笔记本电脑时遇到麻烦，不会意外吞噬手机数据。
......
Obscurix – OS that is heavily configured for privacy, security and anonymity(obscurix.github.io)
2020-10-18 23:12Obscurix是一个基于Arch Linux的开源实时操作系统，在隐私、安全和匿名性方面进行了大量配置。它安全地强制所有流量通过ToR网络，支持许多其他网络，如I2P和Freenet，并且在安全性方面做了大量强化。所有数据在关闭时都会丢失，因为它是从RAM运行的。Obscurix不隶属于Arch Linux、Tor......
Tor Browser 10(blog.torproject.org)
2020-9-23 17:18新的闪亮Tor浏览器10 for Desktop现在可以从Tor浏览器下载页面和我们的分发目录中获得！
Android Tor Browser 10正在积极开发中，我们将支持当前适用于Android的9.5系列，直到新的版本准备就绪。关于影响9.5系列的任何问题，Mozilla都会通知我们。我们预计在接下来的几周内发......
Tor 0day: Finding IP Addresses(www.hackerfactor.com)
2020-9-17 12:12去年2月，我的Tor洋葱服务遭遇了基于Tor的分布式拒绝服务(DDoS)攻击。我花了几天时间分析攻击，开发缓解方案，并保护我的服务器。(我为互联网档案馆(Internet Archive)运行的Tor服务停机了几个小时，但在攻击的大部分时间里，我设法保持了它的正常运行。)。在试图找到创造性的方法来维持服务的同时，我咨......
2020-9-1 20:51
一家臭名昭著的初创公司向安全研究人员提供高达100万美元的奖励，这些研究人员可以发现漏洞并开发技术来利用匿名网络冲浪工具Tor Browser。
周三，总部位于美国的Zerodium公司宣布了这一新的赏金。Zerodium从研究人员手中购买漏洞，并将其专门出售给政府客户。最高悬赏为25万美元，该漏洞利用允许攻击者侵入......
Never Use Tor with a VPN(www.youtube.com)
2020-8-18 19:13
在互联网上，你会看到许多人建议，如果有人想使用Tor浏览器，他们应该通过VPN进行。提出这个建议的首要原因是..。
2020-8-11 16:53
自2020年1月以来，一名神秘的威胁行为人一直在Tor网络中添加服务器，以便对通过Tor浏览器访问加密货币相关网站的用户执行SSL剥离攻击。
该组织的攻击规模如此之大，而且持续时间如此之长，以至于到2020年5月，他们运行了所有Tor出口中继的四分之一-用户流量通过这些服务器离开Tor网络并访问公共互联网。
根据独立......
Two Tor zero-days disclosed, more to come(www.zdnet.com)
2020-7-31 3:1
在过去的一周里，一位安全研究人员公布了影响Tor网络和Tor浏览器的两个漏洞的技术细节。
在上周和今天的博客文章中，尼尔·克拉维茨博士表示，在Tor项目在过去几年里多次未能解决他报告的多个安全问题后，他将在两个零日公开细节。
研究人员还承诺至少再公布三个Tor零日，其中一个可以揭示Tor服务器的真实IP地址。
对于克......
DOJ suggested OANN should call FBI about NPR’s tipline, emails show(arstechnica.com)
2020-7-24 4:12
新公布的电子邮件显示，司法部的一名代表在2018年建议，联邦调查局(FBI)应该调查美国国家公共广播电台(NPR'；)使用安全、加密的回线的情况。
记者杰森·利奥波德(Jason Leopold)根据信息自由法(FOIA)的要求获得了美国司法部官员的电子邮件往来，并在Twitter上分享了这些电子邮件。这封电子......
Tor 0day: Stopping Tor Connections(www.hackerfactor.com)
2020-7-24 1:16当遇到安全漏洞时，我有一个基本的理念：尽最大努力将其报告给合适的人。有时候，报道是毫无痛苦的。通常情况下，这有点挑战性。十多年前，我试图向Verisign报告一个问题。一名安全工作人员花了数周时间不断纠缠，才将漏洞传递到链条上。他的经理看到了这个问题，在电话里感谢了我，并给我寄了一盒礼物，以表示我的努力得到了赞赏。(......
Operating a Tor Relay(birb007.github.io)
2020-6-17 13:53在看着社会在舒适的隔离中崩溃后，我感到无聊。因此，我选择了操作托尔接力。最初，我想运营一个出口节点，因为它看起来更令人兴奋，我将成为Tor网络和透明网之间的屏障的一部分，但被执法部门踢开我的门或处理数以千计的法律通知的前景让我望而却步。取而代之的是，我选择了运营一个中间中继节点，因为任何法律后果的风险都很低，而且我仍......
Tor Browser 9.5(blog.torproject.org)
2020-6-3 0:44Tor浏览器9.5现在可以从Tor浏览器下载页面和我们的分发目录中获得。Android版本也可以在Google Play上买到，第二天应该可以从F-Droid上买到。
托尔的洋葱路由仍然是在互联网上实现端到端匿名通信的最佳方式。通过洋葱服务(.onion地址)，网站管理员可以为他们的用户提供无元数据或向任何第三方隐藏......
2008-12-28 20:49
Tor是一个免费的匿名在线软件，它的主要功用有两个：第一，保护上网隐私，即不让别人知道你浏览了什么网站，下载了什么东西等等；第二，浏览被“河蟹”干掉的网站。
2006-9-25 17:38
呵呵，一个月以前就想写的Tor教程，今天终于抽空写了出来。主要针对Firefox用户－－对于想要访问Wiki的用户来说，很多人还是使用Firefox的吧，毕竟狐狸在用了插件后，开Tor比较方便，而且速度快
2006-8-28 17:31
经常会有一些网站上不去，或者某些游戏暂时不能更新等等。去找代理，也很麻烦，而且代理也不是太可靠，速度也未必理想，还经常有颠沛流离之苦。再说很多软件本身没有使用代理的选项。本教程介绍的这套方案可以提供一种非常方便的方法。一是不需要到处找代理、选代理和设置地址，二是让不支持代理的程序也用上代理（比如Steam）。三是可以......