заметки от tor-клиента, работающего 24/7: сбои, странные скачки задержки и всё остальное, от чего прыгают бейджи.
Состояние гонки, исправленное в Tor 0.4.9.11, позволяло враждебному rendezvous point при редких таймингах встать man-in-the-middle между соединением с onion service. Объясняем баг, почему закат ветки 0.4.8 делает обновление срочным и что это значит для операторов.
Circuit ротируются каждые десять минут, introduction point сбрасывают нагрузку, guard отваливаются. Почему один неудачный проб на Tor почти ничего не значит - и как мы перепроверяем, прежде чем поверить.
Переписанный на Rust клиент tor вышел на паритет клиентских функций. Что даёт безопасность памяти, как идёт переход и почему реле станут последними, кто переедет.
Четыре года спустя после того, как Tor выдернул шнур у v2-onion-сервисов, ретроспектива: почему умерли старые адреса, что починил v3 и как отстоялась экосистема.
От коллизий SHA-1 до октябрьского отключения 2021 года: как Tor Project выводил из эксплуатации v2-onion-сервисы - и почему тысячи сайтов поначалу остались на легаси-адресах.
Tor Browser 13 оказался больше, чем визуальным обновлением. Перебазирование на Firefox ESR 115 изменило то, как браузер анонимности усваивает патчи безопасности на десктопе и в Android.
Snowflake превращает тысячи волонтёрских браузеров в одноразовые WebRTC-прокси, встающие перед Tor. Как устроен дизайн, что его ограничивает и почему цензорам трудно за ним угнаться.
Как мосты obfs4 прячут tor-трафик в байтах случайного вида, где просить bridge line - BridgeDB, moat или email - и почему активный пробинг по-прежнему позволяет цензорам их находить.
WebTunnel маскирует подключения мостов tor под повседневный HTTPS-трафик. Объясняем, как работает этот подключаемый транспорт и сколько он стоит в производительности.
Каждое .onion-соединение - маленькая хореография дескрипторов, introduction point и реле rendezvous. Вот как работает рукопожатие на шести circuit - простыми словами.
OnionBalance распределяет onion service по бэкенд-инстансам, но не является DDoS-щитом. Как на самом деле работает балансировка фронтенд-бэкенд - и где она проваливалась в 2023-2024.
Onion service может быть здоров и всё равно недоступен. Объясняем, как hidden service directories хранят дескрипторы, почему важны правила перепубликации и что перегрузка делает с достижимость.
