короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Пароль, украденный в утечке 2013 года, сегодня может опустошить вашу почту. Внутри - экономика комболистов, credential stuffing в промышленных масштабах и настоящая цена одного переиспользованного пароля.
Скам-листы выглядят авторитетно снаружи. Кто их поддерживает, как проверяются жалобы и где они проваливаются - вот почему к ним стоит относиться как к улике, а не как к приговору.
Что каталоги вроде dark.fail проверяют на самом деле, как работают подписанные PGP списки зеркал, где они недотягивают - и как выстроить привычку проверки, которая держится.
Сверять хэш на том же сервере, который раздал вашу загрузку, не доказывает ничего. Вот как проверять софт через Tor правильно: подписи, фингерпринты ключей и немного терпения.
Советы по безопасности требуют делать всё. Модель угроз говорит, что важно именно вам: ваши активы, ваши противники, их возможности - и где усилие было бы потрачено зря.
Четыре года спустя после того, как Tor выдернул шнур у v2-onion-сервисов, ретроспектива: почему умерли старые адреса, что починил v3 и как отстоялась экосистема.
От коллизий SHA-1 до октябрьского отключения 2021 года: как Tor Project выводил из эксплуатации v2-onion-сервисы - и почему тысячи сайтов поначалу остались на легаси-адресах.
Tor Browser 13 оказался больше, чем визуальным обновлением. Перебазирование на Firefox ESR 115 изменило то, как браузер анонимности усваивает патчи безопасности на десктопе и в Android.
Snowflake превращает тысячи волонтёрских браузеров в одноразовые WebRTC-прокси, встающие перед Tor. Как устроен дизайн, что его ограничивает и почему цензорам трудно за ним угнаться.
Как мосты obfs4 прячут tor-трафик в байтах случайного вида, где просить bridge line - BridgeDB, moat или email - и почему активный пробинг по-прежнему позволяет цензорам их находить.
WebTunnel маскирует подключения мостов tor под повседневный HTTPS-трафик. Объясняем, как работает этот подключаемый транспорт и сколько он стоит в производительности.
Каждое .onion-соединение - маленькая хореография дескрипторов, introduction point и реле rendezvous. Вот как работает рукопожатие на шести circuit - простыми словами.
