Довге прощання з onion-адресами v2: як tor відправив на пенсію еру 16 символів
Від колізій SHA-1 до відключення в жовтні 2021: як tor згортав v2 onion-сервіси - і чому тисячі сайтів спочатку застрягли на legacy-адресах.
Мережа tor
53 дописівнотатки від tor-клієнта, що працює 24/7: відключення, дивні стрибки затримки та інше, що змушує бейджі стрибати.
найновіші нотатки
спочатку новішіTor browser 13 і rebase на Mozilla: що насправді змінилося під капотом
Tor browser 13 був більшим за оновлення. Rebase на Firefox ESR 115 змінив те, як анонімний браузер приймає патчі безпеки на десктопі та Android.
Мости Snowflake пояснено: як волонтери стають одноразовими tor-relay-ями
Snowflake перетворює тисячі волонтерських браузерів на одноразові WebRTC-проксі, що стають перед tor. Як працює дизайн, що його обмежує і чому цензори ледве встигають.
Мости obfs4 пояснено: ховати tor-трафік у голій випадковості
Як мости obfs4 ховають tor-трафік у байтах, схожих на шум, де замовляти bridge-рядок - BridgeDB, moat чи пошта - і чому активне probing досі дає цензорам їх знаходити.
WebTunnel пояснено: як tor ховається в звичайному HTTPS-трафіку
WebTunnel маскує bridge-зʼєднання tor під повсякденний HTTPS-трафік. Пояснюємо, як працює цей pluggable transport і чого він коштує в продуктивності.
Як працюють onion-сервіси: introduction point-и, rendezvous-relay-ї та рукостискання на шести circuit-ах
Кожне зʼєднання .onion - це мала хореографія descriptor-ів, introduction point-ів і rendezvous-relay-я. Так працює рукостискання на шести circuit-ах, простою мовою.
OnionBalance і незручна правда про DDoS-захист hidden services
OnionBalance розподіляє onion-сервіс по backend-інстансах, але не є DDoS-щитом. Як насправді працює балансування frontend-backend - і де воно провалювалося в 2023-2024 роках.
Тиск HSDir: чому descriptor-хаос змушує onion-сайти блимати
Onion-сервіс може бути здоровим і водночас недосяжним. Пояснюємо, як hidden service directories зберігають descriptor-и, чому правила перепублікації важать і що перевантаження робить із досяжністю.
Circuit-и гаснуть кожні десять хвилин. Ваш guard - ні.
Tor перебудовує circuit-и кожні десять хвилин, але тримає того самого guard-relay місяцями. Дослідження показують, чому рання зміна guard-а робить деанонімізацію імовірнішою.
Чому onion-затримка гойдається шалено: що тижні моніторингу насправді показують
Побудова circuit-ів, relay-затори й тихі ротації guard-ів пояснюють більшу частину гойдань onion-затримки. Проба, розтягнута на тижні, показує, чому hidden service опівдні відповідає миттю, а опівночі повзе.
Читати графіки tor metrics: що криві насправді лічать
Графіки tor metrics виглядають авторитетно, але числа користувачів - модельовані оцінки, а не підрахунки. Що криві насправді міряють, їхні сліпі плями і як їх не перебільшувати.
Чому волонтерські tor-relay оператори тихо відходять
Рахунки за хостинг, юридичні турботи та вигорання проріджують лави волонтерів, що тримають tor-relay-ї. Чому вони відходять - і що звуження relay-пулу означає для здоровʼя мережі.