Хотя индекс Траудта огромен и необъятен, исследователю все же удалось доказать свою точку зрения: hidden services можно обнаружить. Чем больше загадочных ссылок из списка посетит пользователь, тем больше у него шансов обнаружить что-то интересное. Разработчик Алек Маффетт (Alec Muffett), который занимается созданием различных Tor-проектов, согласен с тем, что сайт Траудта отлично иллюстрирует одну из прописных истин безопасности: «неизвестность не помогает».
https://telegra.ph/Novosti-05-12-5

ссылки на поисковики по onion:
https://searchl57jlgob74.onion
https://xmh57jrzrnw6insl.onion
https://s42qgnh4kesd5odo.onion
https://hss3uro2hsxfogfq.onion
https://gjobqjj7wyczbqie.onion
https://msydqstlz2kzerdg.onion
#tor

#tor
Другим способом получения мостов является отправка электронного письма на адрес [email protected]. Пожалуйста, обратите внимание на то, что вы должны отправить электронный запрос с использованием одного из перечисленных сервисов: Riseup, Gmail или Yahoo.
https://bridges.torproject.org/

​​🔥🔥🔥🔥

⚜️Уязвимость Zcash⚜️
#A_ZCrypto

🔷 Разработчик Джонатан Лето в эту субботу сообщил об обнаружении уязвимости в протоколе приватной криптовалюты #Zcash, которая могла стать причиной утечки IP-адресов пользователей. Уязвимость содержится в коде криптовалюты с момента создания и радикальным образом противоречит её назначению.

💬 В зоне риска находятся все пользователи, которые публично раскрывали свои затенённые адреса (shielded address), в том числе в социальных сетях, на Github, при выводе средств с бирж, майнинг-пулов и т.д.

🔷 Пользователям, которые не использовали затенённые адреса или использовали их только для отправки, но не для получения средств, беспокоиться не о чем. Кроме того, вне зоны риска находятся те, кто использует протокол #Tor или операционную систему #TAILS для сокрытия своего реального #IP-адреса.

💬 Если вы не хотите, чтобы люди, которые знают ваш Zcash-адрес, узнали ещё и IP-адрес, я рекомендую отключить полные ноды до выхода патча или создать новый кошелёк и перестать пользоваться старым

🔷 На этой неделе разработчики #Zcash опубликовали исходный код обновлённого клиента ноды, отметив, что в нём содержится важное исправление уязвимости, не угрожавшей средствам клиентов, но не раскрыв деталей. Интересующий большинство пользователей исполняемый файл пока недоступен.

💬 Помимо Zcash уязвимость присутствует во всех криптовалютах, использующих его кодовую базу, в том числе Komodo, Horizen, Ycash, BitcoinPrivate и ZClassic

👉 @A_ZCrypto👁

​Проект Tor опубликовал OnionShare 2.2, приложение для защищённого обмена файлами

Проект Tor представил выпуск утилиты OnionShare 2.2, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного сервиса для обмена файлами. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.

#Tor@dcntr

🔗 Проект Tor опубликовал OnionShare 2.2

​Доступен Tor Browser 9.0

После пяти месяцев разработки опубликован значительный релиз специализированного браузера Tor Browser 9.0, сосредоточенного на обеспечении анонимности, безопасности и приватности. Весь трафик в Tor Browser направляется только через сеть Tor, а обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows, macOS и Android.

Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.

Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае. Для защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.

#Tor@dcntr

🔗 Доступен Tor Browser 9.0

​Релиз дистрибутива Tails 4.0

Представлен релиз специализированного дистрибутива Tails 4.0 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ (1 ГБ), способный работать в Live-режиме.

#Tor@dcntr

🔗 Релиз дистрибутива Tails 4.0

Brave
Официальный сайт - https://brave.com/
Страница на русском языке - https://bravebrowser.ru/

Brave — веб-браузер со свободным и открытым исходным кодом на основе веб-браузера Chromium на движке Blink, анонсированный соучредителем корпорации Mozilla Project и создателем JavaScript Бренданом Эйхом. Создатели утверждают, что Brave блокирует трекеры сайтов и удаляет навязчивую интернет-рекламу, повышает уровень приватности в интернете и уменьшает количество передаваемых о потребителях рекламы данных.

#Tor@dcntr #IPFS@dcntr #Blockchain@dcntr

Выпуск новой стабильной ветки Tor 0.4.4

Представлен выпуск инструментария Tor 0.4.4.5, используемого для организации работы анонимной сети Tor. Версия Tor 0.4.4.5 признана первым стабильным выпуском ветки 0.4.4, которая развивалась последние пять месяцев. Ветка 0.4.4 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев (в июне 2021 года) или через 3 месяца после релиза ветки 0.4.5.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Поддержка веток 0.4.0.x, 0.2.9.x и 0.4.2.x прекращена. Поддержка ветки 0.4.1.x будет прекращена 20 мая, а 0.4.3 - 15 февраля 2021 года.

Основные новшества:
- Улучшен алгоритм выбора сторожевых узлов (guard), в котором решена проблема с балансировкой нагрузки, а также повышена производительность и безопасность. В новом алгоритме недавно выбранный сторожевой узел не может получить статус первичного, за исключением ситуации, когда все ранее выбранные сторожевые узлы недостижимы.
- Реализована возможность балансировки нагрузки для onion-сервисов. Сервис на базе третьей версии протокола теперь может выполнять роль бэкенда OnionBalance, настраиваемого при помощи опции HiddenServiceOnionBalanceInstance.
- Актуализирован список запасных серверов директорий, который не обновлялся с прошлого года и из 148 серверов рабочими остались 105 (новый список включает 144 записи, сгенерированные в июле).
- На релеях разрешена работа с ячейками EXTEND2, доступными только по адресу IPv6, а также разрешено совершение операции расширения цепочек поверх IPv6, если клиент и релей поддерживают IPv6. Если при расширении цепочек узлов ячейка достижима одновременно по IPv4 и IPv6, то адрес IPv4 или IPv6 выбирается случайным образом. Для расширения цепочки разрешено использование существующего соединения IPv6. Запрещено использование внутренних адресов IPv4 и IPv6.
- Расширен объём кода, который может быть отключён при запуске Tor без поддержки релея.

#Tor@dcntr

Доступны Tor Browser 10.0 и дистрибутив Tails 4.11
[https://www.opennet.ru/opennews/art.shtml?num=53766]

Сформирован значительный релиз специализированного браузера Tor Browser 10, в котором осуществлён переход на ESR-ветку Firefox 78. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.

Подготовка новой версии для Android задерживается в связи с переходом на кодовую базу нового Firefox для Android, развиваемого в рамках проекта Fenix, использующего движок GeckoView и набор библиотек Mozilla Android Components. До готовности нового Tor Browser для Android будет продолжено сопровождение прошлой ветки 9.5.

#Tor@dcntr

Представлена реализация Tor на языке Rust, которая в будущем заменит вариант на Си
[www.opennet.ru]

Разработчики анонимной сети Tor представили проект Arti, в рамках которого ведётся работа по созданию реализации протокола Tor на языке Rust. В отличие от реализации на Си, которая вначале была спроектирована как SOCKS-прокси, а уже потом подогнана под другие потребности, Arti изначально развивается в форме модульной встраиваемой библиотеки, которую смогут использовать различные приложения. Работа ведётся уже более года с финансированием по программе грантов Zcash Open Major Grants (ZOMG). Код распространяется под лицензиями Apache 2.0 и MIT.

#Tor
_______
Источник | #dcntr

Выпуск дистрибутива Tails 4.20

Опубликован релиз специализированного дистрибутива Tails 4.20 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.1 ГБ.

В новой версии полностью изменён процесс подключения к сети Tor. После появления соединения с локальной сетью теперь запускается мастер подключения к Tor, который позволяет выбрать между автоматическим режимом подключения и режимом усиленной конфиденциальности, позволяющим скрыть факт работы через Tor от анализаторов трафика в локальной сети. Мастер подключения даёт возможность подключиться из цензурируемых сетей через мостовые шлюзы для обхода блокировки, не меняя конфигурацию по умолчанию. В будущем появится возможность сохранения списка мостовых шлюзов в постоянном хранилище, диагностики работоспособности беспроводной сети, определения подключения с использованием captive portal и получения данных о новых мостовых шлюзах.

Из других изменений в Tails 4.20 отмечается обновление приложение для обмена файлами OnionShare до версии 2.2 с возможностью использования OnionShare в качестве web-сервера для отдачи статических страниц. Также обновлены версии менеджера паролей KeePassXC 2.6.2, браузера Tor Browser 10.5.2, почтового клиента Thunderbird 78.11.0, Tor 0.4.5.9, ядра Linux 5.10.46.

#Tor
_______
Источник | #dcntr

Доброго времени суток, дорогие мои. Помнится мне я обещал всего лишь три части статей по децентрализованным сетям. Ну уж простите, что выйдет их куда больше, а сколько — даже мне неизвестно. И я не могу быть уверен, что помимо этой, новой статейки, не выйдет их еще, к примеру, десяток. Ведь этот децентрализованный мир мне абсолютно понятен, и я здесь ищу только одного: покоя, умиротворения и вот этой гармонии от слияния с бесконечно вечным, от созерцания этого великого фрактального подобия и от вот этого вот замечательного всеединства существа бесконечно вечного — куда ни посмотри: хоть в глубь — бесконечно малое, хоть ввысь — бесконечно большое, понимаешь?

Если и не понимаешь, читай первую, вторую и третью статьи. Окунись в мир бесконечно вечного. Коснись необъятного.

#decentralized_networks #networks #tor #i2p #and_more
_______
Источник | #darknet_pr1son

Проект Tor опубликовал Arti 0.0.3, реализацию клиента Tor на языке Rust
[www.opennet.ru]

Разработчики анонимной сети Tor представили выпуск проекта Arti 0.0.3, развивающего Tor-клиент, написанный на языке Rust. Проект имеет статус экспериментальной разработки, отстаёт от функциональности от основного клиента Tor на языке Си и пока не готов полноценно заменить его. В марте ожидается выпуск 0.1.0, который позиционируется как первый бета-выпуск проекта, а осенью выпуск 1.0 со стабилизацией API, CLI и настроек, который будет пригоден для начального использования обычными пользователями. В более отдалённом будущем, когда код на Rust достигнет уровня, способного полностью заменить вариант на Си, разработчики намерены придать Arti статус основной реализации Tor и прекратить сопровождение реализации на Си.

В отличие от реализации на Си, которая вначале была спроектирована как SOCKS-прокси, а уже потом подогнана под другие потребности, Arti изначально развивается в форме модульной встраиваемой библиотеки, которую смогут использовать различные приложения. Кроме того, при разработке нового проекта учитывается весь прошлый опыт разработки Tor, что позволит избежать известных архитектурных проблем, сделать проект более модульным и эффективным. Код распространяется под лицензиями Apache 2.0 и MIT.

В качестве причин переписывания Tor на Rust называется желание добиться более высокого уровня защищённости кода за счёт использования языка, обеспечивающего безопасную работу с памятью. По оценке разработчиков Tor, как минимум половина всех отслеживаемых проектом уязвимостей будет исключена в реализации на Rust, если в коде не используются блоки "unsafe". Rust также даст возможность добиться более высокой скорости разработки, чем при использовании Си, за счёт выразительности языка и строгих гарантий, позволяющих не тратить время на двойные проверки и написание лишнего кода.

Из изменений в выпуске 0.0.3 отмечается полный пересмотр системы конфигурации и связанного с ней API. Изменение позволило менять настройки из Rust на лету во время работы клиента Tor. Также добавлена новая система для упреждающего построения цепочек (preemptive circuit construction), учитывающая используемые ранее порты для упреждающего создания цепочек, которые, вероятно, понадобятся в будущем.

#Tor
_______
Источник | #dcntr

Американский регулятор OFAC (тот самый, что "закрыл" Chatex) наложил санкции на трёхголовую.

Звучит, конечно, как сюр, но если почитать пресс релиз, то можно подчерпнуть много интересного.

— Упомянуты Suex и Chatex (ну куда же без них);
— Указывается на прямую связь площадки с хакерскими группировками-шифровальщиками Ryuk, Sodinokib и Cont (уверен, что это основная причина такого внимания к проекту)
— Отдельный абзац, посвященный эстонскому обменнику Garantex, через который отмывались средства трёхголовой (привет, Башня Федерации!)

Сам пресс релиз — home.treasury.gov

Список арестованных адресов выдры и собственности Garantex — home.treasury.gov

#новость #омфг #Tor
_______
Источник | #KladovkaPavlu