короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Пароль, украдений у зливі 2013 року, може сьогодні спорожнити вашу скриньку. Всередині - економіка combolist-ів, credential stuffing у масштабі та справжня ціна повторення одного пароля.
Списки попереджень про scam ззовні виглядають авторитетно. Хто ними керує, як перевіряють повідомлення і де вони підводять, пояснює, чому читачам варто бачити в них доказ, а не вирок.
Що каталоги на кшталт dark.fail насправді перевіряють, як працюють PGP-підписані списки дзеркал, де вони підводять і як збудувати звичку перевірки, що тримається.
Перевірка hash-у на тому самому сервері, що видав завантаження, нічого не доводить. Так належним чином перевіряти програмне забезпечення через tor: підписи, відбитки ключів і трохи терпіння.
Поради з безпеки кажуть робити все. Модель загроз каже, що важить саме для вас: ваші активи, противники, їхні можливості - і де зусилля марнуються.
Чотири роки після того, як tor висмикнув вилку з v2 onion-сервісів, ретроспектива: чому старі адреси померли, що v3 полагодило і як екосистема перестроїлася.
Від колізій SHA-1 до відключення в жовтні 2021: як tor згортав v2 onion-сервіси - і чому тисячі сайтів спочатку застрягли на legacy-адресах.
Tor browser 13 був більшим за оновлення. Rebase на Firefox ESR 115 змінив те, як анонімний браузер приймає патчі безпеки на десктопі та Android.
Snowflake перетворює тисячі волонтерських браузерів на одноразові WebRTC-проксі, що стають перед tor. Як працює дизайн, що його обмежує і чому цензори ледве встигають.
Як мости obfs4 ховають tor-трафік у байтах, схожих на шум, де замовляти bridge-рядок - BridgeDB, moat чи пошта - і чому активне probing досі дає цензорам їх знаходити.
WebTunnel маскує bridge-зʼєднання tor під повсякденний HTTPS-трафік. Пояснюємо, як працює цей pluggable transport і чого він коштує в продуктивності.
Кожне зʼєднання .onion - це мала хореографія descriptor-ів, introduction point-ів і rendezvous-relay-я. Так працює рукостискання на шести circuit-ах, простою мовою.
