Tor

Tor - это программное обеспечение с открытым исходным кодом, разработанное как сеть виртуальных туннелей, которые могут использоваться широким кругом людей и организаций, которые хотят улучшить свою безопасность и безопасность во время серфинга в Интернете.

Когда говорят Tor, он может ссылаться на фактическое приложение или всю сеть компьютеров, которые формируют этот проект. С Tor пользователи смогут защищаться от анализаторов трафика и сетевого наблюдения.

Проект защищает вашу конфиденциальность и защищает ваши секретные документы от досадных правительственных учреждений, таких как NSA (Агентство национальной безопасности). Это не позволяет хакерам изучать ваши привычки просмотра или обнаруживать ваше текущее местоположение.

Он хорошо работает с любым веб-браузером, клиентом обмена мгновенными сообщениями и многими другими приложениями, которые обращаются к сети. Он поддерживается в операционных системах Linux, Android, Microsoft Windows и Mac OS X.

Как это работает?

Чтобы лучше понять, как работает Tor, вы должны знать, что когда вы подключены к сети Tor и хотите получить доступ к определенному веб-сайту с помощью своего любимого веб-браузера, соединение будет перенаправлено с одного компьютера на другой, прежде чем он достигает своего места назначения. После того, как приложение будет установлено, настроено и запущено, оно будет автоматически маршрутизировать весь сетевой трафик с вашего компьютера через сеть Tor.

Tor работает как распределенная анонимная сеть, состоящая из всех компьютеров, на которых она установлена ​​и активна. Например, если вы устанавливаете приложение на свой компьютер, вы автоматически становитесь частью виртуальной сети Tor при каждом ее использовании. Таким образом, никто не узнает ваш IP-адрес, местоположение и т. Д., А случайный IP-адрес будет отображаться тем, кто пытается отслеживать вас. Лучше всего использовать Tor, когда вы действительно хотите скрыть свою онлайн-активность от кого-то, но особенно когда вы находитесь в общедоступных сетях.

Что нового в этой версии:

• Незначительные функции (компиляция):
• При создании Tor предпочитают использовать Python 3 поверх Python 2 и более поздние (предполагаемые) версии по сравнению с более старыми. Закрывает билет 26372.
• Незначительные функции (geoip):
• Обновите geoip и geoip6 до базы данных Maxmind GeoLite2 от 3 июля 2018 года. Закрывает билет 26674.

Что нового в версии 0.3.3.7:

• Изменения в полномочиях каталога:
• Добавьте адрес IPv6 для "dannenberg" полномочия каталога. Закрывает билет 26343.
• Незначительные функции (geoip):
• Обновите geoip и geoip6 до базы данных Maxmind GeoLite2 от 7 июня 2018 года. Закрывает билет 26351.
• Незначительные исправления (совместимость, openssl, backport from 0.3.4.2-alpha):
• Работайте с изменением в OpenSSL 1.1.1, где значения возврата, которые ранее указывали бы «без пароля», теперь укажите пустой пароль. Без этого обходного пути экземпляры Tor, работающие с OpenSSL 1.1.1, будут принимать дескрипторы, которые другие экземпляры Tor будут отклонять. Исправлена ​​ошибка 26116; bugfix на 0.2.5.16.
• Незначительные исправления (компиляция, backport from 0.3.4.2-alpha):
• Предупреждения о молчании unused-const-variable в zstd.h с некоторыми версиями GCC. Исправлена ​​ошибка 26272; bugfix на 0.3.1.1-alpha.
• Незначительные исправления (контроллер, backport from 0.3.4.2-alpha):
• Повысить точность полей TIMEOUT_RATE и CLOSE_RATE событий порта управления BUILDTIMEOUT_SET. (Мы ранее ошибочно определяли общее количество схем для этих значений поля.) Исправлена ​​ошибка 26121; bugfix на 0.3.3.1-alpha.
• Незначительные исправления (затвердевание, backport от 0.3.4.2-alpha):
• Предотвратите доступный smartlist для внеурочных ограничений, прочитанный в protover_compute_vote (). Исправлена ​​ошибка 26196; bugfix на 0.2.9.4-alpha.
• Незначительные исправления (выбор пути, backport from 0.3.4.1-alpha):
• Выберите только реле, когда у них есть дескрипторы, которые мы предпочитаем использовать для них. Это изменение исправляет ошибку, в которой мы могли бы выбрать реле, потому что у него был _some_ дескриптор, но позже его отклонили с нефатальной ошибкой утверждения, потому что у него не было точного, что мы хотели. Исправлены ошибки 25691 и 25692; bugfix на 0.3.3.4-alpha.

Что нового в версии:

• Основные исправления (KIST, планировщик):
• Планировщик KIST неправильно учитывал данные, уже установленные в буфере сокета отправки каждого соединения, особенно в случаях, когда окно перегрузки TCP / IP было сокращено между вызовами планировщика. Эта ситуация приводит к избыточной буферизации в каждом соединении в ядре и потенциальной памяти DoS. Исправлена ​​ошибка 24665; bugfix на 0.3.2.1-alpha.
• Незначительные функции (geoip):
• Обновите геоинформацию и geoip6 до базы данных страны Maxmind GeoLite2 от 6 декабря 2017 года.
• Незначительные исправления (скрытая служба v3):
• Параметр bump hsdir_spread_store от 3 до 4, чтобы увеличить вероятность достижения услуги для клиента, отсутствующего в микроописателях. Исправлена ​​ошибка 24425; bugfix на 0.3.2.1-alpha.
• Незначительные исправления (использование памяти):
• При размещении в ячейках DESTROY на канале только очереди полей идентификатора схемы и причины: не вся ячейка 514 байта. Это исправление должно помочь уменьшить любые ошибки или атаки, которые заполняют эти очереди, и освободить больше ОЗУ для других целей. Исправлена ​​ошибка 24666; bugfix на 0.2.5.1-alpha.
• Незначительные исправления (планировщик, KIST):
• Используйте строгую лимит записи для KISTLite при записи в буфер соединения вместо использования INT_MAX и перемещения, насколько это возможно. Поскольку обработчик OOM очищает очереди схем, нам лучше поддерживать их в этой очереди вместо буфера соединения. Исправлена ​​ошибка 24671; bugfix на 0.3.2.1-alpha.

Что нового в версии 0.3.1.8:

• Изменения в полномочиях каталога:
• Добавить & quot; Bastet & quot; как девятый каталог для списка по умолчанию. Закрывает билет 23910.
• Орган управления каталогами "Longclaw" изменил свой IP-адрес. Закрывает билет 23592.
• Основные исправления (ретрансляция, сбой, сбой утверждения, backport от 0.3.2.2-alpha):
• Исправить ошибки, основанные на синхронизации, которые могут возникнуть, когда обработчик out-of-memory схемы освободил выходной буфер соединения. Исправлена ​​ошибка 23690; bugfix на 0.2.6.1-alpha.
• Незначительные функции (полномочия каталога, backport from 0.3.2.2-alpha):
• Удалить IPv6-адрес Longclaw, так как он скоро изменится. Полномочия IPv6-адреса были первоначально добавлены в 0.2.8.1-alpha. Это оставляет 3/8 директории директорий с адресами IPv6, но есть также 52 резервных зеркал каталога с адресами IPv6. Решает 19760.
• Незначительные функции (geoip):
• Обновите геоинформацию и geoip6 до базы данных Maxmind GeoLite2 от 4 октября 2017 года.
• Незначительные исправления (компиляция, backport from 0.3.2.2-alpha):
• Исправить предупреждение компиляции при создании с поддержкой zstd на 32-битных платформах. Исправлена ​​ошибка 23568; bugfix на 0.3.1.1-alpha. Найдено и исправлено Андреасом Стигером.
• Незначительные исправления (сжатие, backport from 0.3.2.2-alpha):
• Обрабатывать патологический случай при распаковке данных Zstandard, когда размер выходного буфера равен нулю. Исправлена ​​ошибка 23551; bugfix на 0.3.1.1-alpha.
• Незначительные исправления (авторитет каталога, backport from 0.3.2.1-alpha):
• Удалите ограничение длины в строках состояния HTTP, которое власти могут отправлять в своих ответах. Исправлена ​​ошибка 23499; bugfix на 0.3.1.6-rc.
• Незначительные исправления (скрытая служба, ретрансляция, backport из 0.3.2.2-alpha):
• Избегайте возможного двойного закрытия схемы с помощью вводной точки при ошибке отправки ячейки INTRO_ESTABLISHED. Исправлена ​​ошибка 23610; bugfix на 0.3.0.1-alpha.
• Незначительные исправления (безопасность памяти, backport from 0.3.2.3-alpha):
• Очистить адрес, когда node_get_prim_orport () возвращает раньше. Исправлена ​​ошибка 23874; bugfix на 0.2.8.2-alpha.
• Незначительные исправления (модульные тесты, backport from 0.3.2.2-alpha):
• Исправить дополнительные сбои в тестировании блока каналов, используя время, затраченное временем, а не фактическое время для всех тестов. Исправлена ​​ошибка 23608; bugfix на 0.3.1.1-alpha.

Что нового в версии 0.3.0.9:

• Основные исправления (скрытая служба, реле, безопасность, backport из 0.3.1.3-alpha):
• Исправить удаленно инициируемое утверждение, когда скрытая служба обрабатывает некорректную ячейку BEGIN. Исправлена ​​ошибка 22493, отслеживаемая как TROVE-2017-004 и CVE-2017-0375; bugfix на 0.3.0.1-alpha.
• Исправьте удаленно инициируемую ошибку утверждения, вызванную получением ячейки BEGIN_DIR на скрытой службе rendezvous circuit. Исправлена ​​ошибка 22494, отслеживаемая как TROVE-2017-005 и CVE-2017-0376; bugfix на 0.2.2.1-alpha.
• Основные исправления (ретрансляция, ссылка квитирования, backport from 0.3.1.3-alpha):
• При выполнении ссылки на соединение v3 на TLS-соединении сообщите, что у нас есть сертификат x509, который мы фактически использовали в этом соединении, даже если мы изменили сертификаты, поскольку это соединение было сначала открыто. Раньше мы бы заявляли, что использовали наш последний сертификат ссылки x509, который иногда может привести к сбою связи. Исправляет один случай ошибки 22460; bugfix на 0.2.3.6-alpha.
• Основные исправления (реле, управление ключами, backport from 0.3.1.3-alpha):
• Восстановлять ссылки и сертификаты подлинности всякий раз, когда ключ, который их подписывает; также восстанавливать сертификаты ссылок всякий раз, когда изменяется подписанный ключ. Раньше эти процессы были слабо связаны, и мы могли (в течение нескольких минут) отключать реле с непоследовательным набором ключей и сертификатов, которые другие реле не принимали. Исправляет два случая ошибки 22460; bugfix на 0.3.0.1-alpha.
• При отправке сертификата подписки на подпись Ed25519 в ячейке CERTS отправьте сертификат, соответствующий сертификату x509, который мы использовали в TLS-соединении. Раньше было условие гонки, если контекст TLS повернулся после того, как мы начали рукопожатие TLS, но перед отправкой ячейки CERTS. Исправляет случай с ошибкой 22460; bugfix на 0.3.0.1-alpha.
• Основные исправления (скрытая служба v3, backport from 0.3.1.1-alpha):
• Остановить отказ от дескрипторов скрытых дескрипторов v3, поскольку их размер не соответствует старым правилам заполнения. Исправлена ​​ошибка 22447; bugfix на tor-0.3.0.1-alpha.
• Незначительные функции (резервный список каталогов, backport from 0.3.1.3-alpha):
• Замените 177 резервных копий, первоначально введенных в Tor 0.2.9.8 в декабре 2016 года (из которых ~ 126 были все еще функциональными) со списком 151 резервов (32 новых, 119 неизменных, 58 удаленных), сгенерированных в мае 2017 года. Решает билет 21564 .
• Незначительные исправления (конфигурация, backport from 0.3.1.1-alpha):
• Не сбой при запуске с LearnCircuitBuildTimeout 0. Исправлена ​​ошибка 22252; bugfix на 0.2.9.3-alpha.
• Незначительные исправления (правильность, backport from 0.3.1.3-alpha):
• Избегайте неопределенного поведения при анализе записей IPv6 из файла geoip6. Исправлена ​​ошибка 22490; bugfix на 0.2.4.6-alpha.
• Незначительные исправления (ссылка для подтверждения, backport from 0.3.1.3-alpha):
• Сократите срок службы RSA- & gt; Ed25519 с перекрестным сертификатом до шести месяцев и восстановите его, когда он истечет в течение одного месяца. Раньше мы сгенерировали этот сертификат при запуске с десятилетним сроком службы, но это может привести к странному поведению, когда Tor был запущен с очень неточными часами. Смягчает ошибку 22466; смягчение на 0.3.0.1-альфа.
• Незначительные исправления (утечка памяти, полномочия каталога, backport from 0.3.1.2-alpha):
• Когда власти каталогов отклоняют дескриптор маршрутизатора из-за keypinning, освободите дескриптор маршрутизатора, а не пропустите память. Исправлена ​​ошибка 22370; bugfix на 0.2.7.2-alpha.

Что нового в версии 0.3.0.8:

• Основные исправления (скрытая служба, реле, безопасность, backport из 0.3.1.3-alpha):
• Исправить удаленно инициируемое утверждение, когда скрытая служба обрабатывает некорректную ячейку BEGIN. Исправлена ​​ошибка 22493, отслеживаемая как TROVE-2017-004 и CVE-2017-0375; bugfix на 0.3.0.1-alpha.
• Исправьте удаленно инициируемую ошибку утверждения, вызванную получением ячейки BEGIN_DIR на скрытой службе rendezvous circuit. Исправлена ​​ошибка 22494, отслеживаемая как TROVE-2017-005 и CVE-2017-0376; bugfix на 0.2.2.1-alpha.
• Основные исправления (ретрансляция, ссылка квитирования, backport from 0.3.1.3-alpha):
• При выполнении ссылки на соединение v3 на TLS-соединении сообщите, что у нас есть сертификат x509, который мы фактически использовали в этом соединении, даже если мы изменили сертификаты, поскольку это соединение было сначала открыто. Раньше мы бы заявляли, что использовали наш последний сертификат ссылки x509, который иногда может привести к сбою связи. Исправляет один случай ошибки 22460; bugfix на 0.2.3.6-alpha.
• Основные исправления (реле, управление ключами, backport from 0.3.1.3-alpha):
• Восстановлять ссылки и сертификаты подлинности всякий раз, когда ключ, который их подписывает; также восстанавливать сертификаты ссылок всякий раз, когда изменяется подписанный ключ. Раньше эти процессы были слабо связаны, и мы могли (в течение нескольких минут) отключать реле с непоследовательным набором ключей и сертификатов, которые другие реле не принимали. Исправляет два случая ошибки 22460; bugfix на 0.3.0.1-alpha.
• При отправке сертификата подписки на подпись Ed25519 в ячейке CERTS отправьте сертификат, соответствующий сертификату x509, который мы использовали в TLS-соединении. Раньше было условие гонки, если контекст TLS повернулся после того, как мы начали рукопожатие TLS, но перед отправкой ячейки CERTS. Исправляет случай с ошибкой 22460; bugfix на 0.3.0.1-alpha.
• Основные исправления (скрытая служба v3, backport from 0.3.1.1-alpha):
• Остановить отказ от дескрипторов скрытых дескрипторов v3, поскольку их размер не соответствует старым правилам заполнения. Исправлена ​​ошибка 22447; bugfix на tor-0.3.0.1-alpha.
• Незначительные функции (резервный список каталогов, backport from 0.3.1.3-alpha):
• Замените 177 резервных копий, первоначально введенных в Tor 0.2.9.8 в декабре 2016 года (из которых ~ 126 были все еще функциональными) со списком 151 резервов (32 новых, 119 неизменных, 58 удаленных), сгенерированных в мае 2017 года. Решает билет 21564 .
• Незначительные исправления (конфигурация, backport from 0.3.1.1-alpha):
• Не сбой при запуске с LearnCircuitBuildTimeout 0. Исправлена ​​ошибка 22252; bugfix на 0.2.9.3-alpha.
• Незначительные исправления (правильность, backport from 0.3.1.3-alpha):
• Избегайте неопределенного поведения при анализе записей IPv6 из файла geoip6. Исправлена ​​ошибка 22490; bugfix на 0.2.4.6-alpha.
• Незначительные исправления (ссылка для подтверждения, backport from 0.3.1.3-alpha):
• Сократите срок службы RSA- & gt; Ed25519 с перекрестным сертификатом до шести месяцев и восстановите его, когда он истечет в течение одного месяца. Раньше мы сгенерировали этот сертификат при запуске с десятилетним сроком службы, но это может привести к странному поведению, когда Tor был запущен с очень неточными часами. Смягчает ошибку 22466; смягчение на 0.3.0.1-альфа.
• Незначительные исправления (утечка памяти, полномочия каталога, backport from 0.3.1.2-alpha):
• Когда власти каталогов отклоняют дескриптор маршрутизатора из-за keypinning, освободите дескриптор маршрутизатора, а не пропустите память. Исправлена ​​ошибка 22370; bugfix на 0.2.7.2-alpha.