Tor

Tor , İnternet'te gezinirken güvenliklerini ve güvenliğini artırmak isteyen çok sayıda kişi ve kuruluş tarafından kullanılabilen bir sanal tüneller ağı olarak tasarlanmış açık kaynaklı bir bilgisayar yazılımıdır.

Biri Tor yazdığında, bu projeyi oluşturan gerçek uygulamaya veya tüm bilgisayar ağına başvurabilir. Tor ile kullanıcılar, trafik analizörlerine ve ağ gözetimine karşı kendilerini koruyabilecekler.

Proje gizliliğinizi korur ve gizli dokümanlarınızı NSA (Ulusal Güvenlik Dairesi) gibi sinir bozucu devlet kurumlarından korur. Korsanların tarama alışkanlıklarınızı öğrenmesini veya bulunduğunuz konumu keşfetmesini engeller.

Herhangi bir web tarayıcısı, anlık mesajlaşma istemcisi ve ağa erişen diğer birçok uygulama ile iyi çalışır. Linux, Android, Microsoft Windows ve Mac OS X işletim sistemlerinde desteklenmektedir.

Nasıl çalışır?

Tor'un nasıl çalıştığını daha iyi anlamak için, Tor ağına bağlandığınızda ve web tarayıcınız ile belirli bir web sitesine erişmek istediğinizde, bağlantıyı bir bilgisayardan diğerine yönlendirmeden önce bilmeniz gerekir. varış noktasına ulaşır. Uygulama yüklendikten, yapılandırıldıktan ve başlatıldıktan sonra, otomatik olarak tüm ağ trafiğini bilgisayarınızdan Tor ağ üzerinden şeffaf bir şekilde yönlendirecektir.

Tor, yüklü ve etkin olduğu tüm bilgisayarlardan oluşan dağıtılmış, anonim bir ağ olarak çalışır. Örneğin, uygulamayı bilgisayarınıza yüklerseniz, her kullandığınızda otomatik olarak Tor sanal ağının bir parçası olacaksınız. Bu şekilde, hiç kimse IP adresinizi, konumunuzu vs. bilmeyecek ve sizi takip etmeye çalışanlara rastgele IP adresi gösterilecektir. Çevrimiçi etkinliğinizi bir kişiden gerçekten gizlemek istediğinizde, ancak özellikle de herkese açık ağlarda olduğunuzda Tor kullanmak en iyisidir.

Bu sürümde yeni olan :

• Küçük özellikler (derleme):
• Tor oluştururken, Python 3'ü Python 2 üzerinde kullanmayı ve daha eski (üzerinde düşünülmüş) sürümleri daha eski olanlara göre kullanmayı tercih edin. Kapanış bilet 26372.
• Küçük özellikler (geoip):
• Jeoip ve geoip6'yı Temmuz 3 2018 Maxmind GeoLite2 Ülke veritabanına güncelleyin. Kapanış bilet 26674.

0.3.3.7 sürümündeki yeni :

• Dizin yetkilisi değişir:
• & quot; dannenberg & quot; için bir IPv6 adresi ekleyin. dizin yetkisi. Kapanış 26343.
• Küçük özellikler (geoip):
• Jeoip ve geoip6'yı 7 Haziran 2018 Maxmind GeoLite2 Ülke veritabanına güncelleyin. Kapanış bilet 26351.
• Küçük hata düzeltmeleri (uyumluluk, openssl, 0.3.4.2-alfadan backport):
• OpenSSL 1.1.1'deki bir değişiklik etrafında çalışın; burada daha önce "şifre yok" ifadesini gösteren dönüş değerleri. şimdi boş bir şifre göster. Bu geçici çözüm olmadan, OpenSSL 1.1.1 ile çalışan Tor örnekleri, diğer Tor örneklerinin reddettiği tanımlayıcıları kabul eder. Düzeltmeler 26116 hatası; 0.2.5.16'da hata düzeltildi.
• Küçük hata düzeltmeleri (derleme, 0.3.4.2-alfadan backport):
• Kullanılmayan-const-değişken uyarılarını zstd.h'de bazı GCC sürümleriyle susturabilirsiniz. Düzeltmeler 26272 hatası; 0.3.1.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (denetleyici, 0.3.4.2-alfadan backport):
• BUILDTIMEOUT_SET kontrol bağlantı noktası etkinliğinin TIMEOUT_RATE ve CLOSE_RATE alanlarının doğruluğunu artırın. (Önceden bu alan değerleri için toplam devir sayısını yanlış hesaplıyorduk.) Fixes bug 26121; 0.3.3.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (sertleştirme, 0.3.4.2-alfadan backport):
• Protover_compute_vote () öğesinde okunan olası bir sınırsız akıllı listeyi engelle. Düzeltmeler 26196 hatası; 0.2.9.4-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (yol seçimi, 0.3.4.1-alfadan backport):
• Sadece onlar için kullanmayı tercih ettiğimiz tanımlayıcılara sahip olduklarında röleleri seçer. Bu değişiklik, bir röleyi seçebildiğimiz bir hatayı düzeltti, çünkü _some_ tanımlayıcısına sahipti, ancak daha sonra istemediğimiz kesin bir hataya sahip olmadığından, hatalı bir onaylama hatasıyla reddet. Düzeltme hataları 25691 ve 25692; 0.3.3.4-alpha üzerinde hata düzeltmesi.

Sürümde yeni: :

• Büyük hata düzeltmeleri (KIST, zamanlayıcı):
• KIST zamanlayıcısı, özellikle TCP / IP tıkanıklığı penceresinin zamanlayıcı çağrıları arasında azaldığı durumlarda, her bir bağlantının gönderme soketi arabelleğinde zaten kayıtlı olan verileri doğru bir şekilde hesaba katmadı. Bu durum, çekirdeğindeki aşırı bağlantı tamponlamasına ve potansiyel bir belleğe (DoS) yol açar. Düzeltmeler 24665 hatası; 0.3.2.1-alpha üzerinde hata düzeltmesi.
• Küçük özellikler (geoip):
• Jeoip ve geoip6'yı 6 Aralık 2017 Maxmind GeoLite2 Ülke veritabanına güncelleyin.
• Küçük hata düzeltmeleri (gizli servis v3):
• İstemci eksik mikro tanımlayıcılar için bir hizmete ulaşma olasılığını artırmak için 3'ten 4'e kadar hsdir_spread_store parametresini Bump. Düzeltmeler 24425 hatası; 0.3.2.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (bellek kullanımı):
• DESTROY hücrelerini bir kanalda sıraya alırken, yalnızca devre kimliği ve neden alanlarını sıraya koyun: 514 bayt hücrenin tamamını değil. Bu düzeltme, bu kuyrukları dolduran her türlü hata veya saldırıyı azaltmaya yardımcı olur ve diğer kullanımlar için daha fazla RAM harcar. Düzeltmeler 24666 hatası; 0.2.5.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (zamanlayıcı, KIST):
• INST_MAX kullanmak yerine bir bağlantı arabelleğine yazarken ve olabildiğince çok shoving yaparken KISTLite için bir sane yazma limiti kullanın. OOM işleyicisi devre sıralarını temizlediğinden, bağlantı kuyruğu yerine onları kuyrukta tutmakta daha iyi oluruz. Düzeltmeler 24671 hatası; 0.3.2.1-alpha üzerinde hata düzeltmesi.

Yeni olan nedir? , 0.3.1.8 sürümünde:

• Dizin yetkilisi değişir:
• & quot; Bastet & quot; varsayılan listeye dokuzuncu dizin yetkisi olarak. 23910 numaralı bileti kapatır.
• Dizin yetkilisi "Longclaw" IP adresini değiştirdi. 23592 numaralı bileti kapatır.
• Büyük hata düzeltmeleri (röle, kilitlenme, onaylama hatası, 0.3.2.2-alfadan backport):
• Devre dışı bellek işleyicisi, bir bağlantının çıktı arabelleğini serbest bıraktığında oluşabilecek zamanlama tabanlı bir onaylama hatasını düzeltin. Düzeltmeler 23690 hatası; 0.2.6.1-alpha üzerinde hata düzeltmesi.
• Küçük özellikler (dizin yetkilileri, 0.3.2.2-alfadan backport):
• Yakında değişeceğinden, LongClaw IPv6 adresini kaldırın. Yetki IPv6 adresleri başlangıçta 0.2.8.1-alfa olarak eklenmiştir. Bu IPv6 adresleri ile 3/8 dizin yetkilileri bırakır, ancak IPv6 adresleri ile 52 yedek dizin aynaları da vardır. 19760'ı çözüyor.
• Küçük özellikler (geoip):
• Jeoip ve geoip6'yı 4 Ekim 2017 Maxmind GeoLite2 Ülke veritabanına güncelleyin.
• Küçük hata düzeltmeleri (derleme, 0.3.2.2-alfadan backport):
• 32 bit platformlarda zstd desteği ile oluştururken bir derleme uyarısı düzeltin. Düzeltmeler 23568 hatası; 0.3.1.1-alpha üzerinde hata düzeltmesi. Andreas Stieger tarafından bulundu ve düzeldi.
• Küçük hata düzeltmeleri (sıkıştırma, 0.3.2.2-alfadan backport):
• Çıkış arabelleği boyutu sıfır olduğunda Zstandart verileri açıldığında bir patolojik durumla başa çıkın. Düzeltmeler 23551 hatası; 0.3.1.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (dizin yetkilisi, 0.3.2.1-alfadan backport):
• Yetkililerin cevaplarında gönderebilecekleri HTTP durum satırlarındaki uzunluk sınırını kaldırın. Düzeltmeler 23499 hatası; 0.3.1.6-rc'de hata düzeltildi.
• Küçük hata düzeltmeleri (gizli servis, röle, 0.3.2.2-alfadan backport):
• INTRO_ESTABLISHED hücresinin gönderilmesinde hata noktasındaki bir devrenin olası bir çift kapanmasından kaçının. Düzeltmeler 23610 hatası; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (bellek güvenliği, 0.3.2.3-alfadan backport):
• node_get_prim_orport () öğesi erken döndüğünde adresi temizle. Düzeltmeler 23874 hatası; 0.2.8.2-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (birim testleri, 0.3.2.2-alfadan backport):
• Tüm testler için gerçek zaman yerine gerçek zamanlı ek bir birim test hatası düzeltin. Düzeltmeler 23608 hatası; 0.3.1.1-alpha üzerinde hata düzeltmesi.

Yeni olan nedir? , 0.3.0.9 sürümünde:

• Başlıca hata düzeltmeleri (gizli hizmet, geçiş, güvenlik, 0.3.1.3-alfadan backport):
• Gizli bir hizmet hatalı biçimlendirilmiş bir BEGIN hücresini ele geçirdiğinde uzaktan doğrulanabilen bir onaylama hatasını düzeltin. Düzeltmeler 22493 hatası, TROVE-2017-004 ve CVE-2017-0375; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Gizli bir servis buluşma devresine bir BEGIN_DIR hücresi alınmasından kaynaklanan uzaktan tetiklenen bir onaylama hatası düzeltildi. Düzeltmeler 22494 hatası, TROVE-2017-005 ve CVE-2017-0376 olarak izlendi; 0.2.2.1-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (röle, bağlantı anlaşması, 0.3.1.3-alfadan backport):
• Bir TLS bağlantısında v3 bağlantı anlaşmasını gerçekleştirirken, bu bağlantıyı ilk açıldığından beri sertifikaları değiştirmiş olsak bile, aslında bu bağlantıda kullandığımız x509 sertifikasına sahip olduğumuzu bildirin. Önceden, en son x509 bağlantı sertifikamızı kullandığını iddia edecektik, bu da bazen bağlantı el sıkışmalarının başarısız olmasını sağlardı. 22460 numaralı bir hatayı düzeltir; 0.2.3.6-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (röleler, anahtar yönetimi, 0.3.1.3-alfadan backport):
• Onları imzalayan anahtar her değiştiğinde bağlantı ve kimlik doğrulama sertifikalarını yeniden oluşturun; Ayrıca, imzalanan anahtar her değiştiğinde bağlantı sertifikalarını yeniden oluşturun. Önceden, bu süreçler sadece zayıf bir şekilde birleştirildi ve biz (rüzgârdan saatlere kadar) rölelerin, diğer rölelerin kabul etmeyeceği, tutarsız bir anahtar ve sertifika seti ile sarılabiliyorduk. Hata 22460 iki durum düzeltir; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Bir CERTS hücresinde bir Ed25519 imzalama & gt; bağlantı sertifikası gönderirken, TLS bağlantısında kullandığımız x509 sertifikasına uyan sertifikayı gönderin. Daha önce TLS bağlamına başladıktan sonra TLS bağlamında döndükten sonra CERTS hücresini göndermeden önce bir yarış durumu vardı. 22460 bir hatayı giderir; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (gizli servis v3, 0.3.1.1-alfadan backport):
• V3 gizli hizmet tanımlayıcılarını reddetmeyi durdurun çünkü boyutları eski bir dolgu kuralıyla eşleşmedi. Düzeltmeler 22447 hatası; tor-0.3.0.1-alpha üzerinde hata düzeltmesi.
• Küçük özellikler (yedek dizin listesi, 0.3.1.3-alfadan backport):
• Mayıs 2017’de orijinal olarak Tor 0.2.9.8’de (~ ~ 126’nın hala işlevsel olduğu) 177 yedeğini, Mayıs 2017’de üretilen 151 yedeğin (32 yeni, 119 değişmeyen, 58 kaldırılmış) bir listesiyle değiştirin. .
• Küçük hata düzeltmeleri (yapılandırma, 0.3.1.1-alfadan backport):
• LearnCircuitBuildTimeout 0 ile başladığınızda çökmez. Düzeltmeler 22252 hatası; 0.2.9.3-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (doğruluk, 0.3.1.3-alfadan backport):
• IPv6 girişlerini geoip6 dosyasından ayrıştırırken tanımlanmamış davranıştan kaçının. Düzeltmeler 22490 hatası; 0.2.4.6-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (bağlantı anlaşması, 0.3.1.3-alfadan backport):
• RSA-> Ed25519 çapraz sertifikanın ömrünü altı aya düşürün ve son kullanma tarihinden itibaren bir ay içinde yenileyin. Daha önce, bu sertifikayı başlangıçta on yıllık bir ömürle üretmiştik, ancak Tor çok büyük bir yanlış saatle başladığında garip davranışlara yol açabilirdi. Mitigates 22466 hatasını; 0.3.0.1-alpha'de hafifletme.
• Küçük hata düzeltmeleri (bellek sızıntısı, dizin yetkilisi, 0.3.1.2-alfadan backport):
• Dizin yetkilileri, anahtar yönlendirmesi nedeniyle bir yönlendirici tanımlayıcısını reddettiğinde, belleği sızdırmak yerine yönlendirici tanımlayıcıyı serbest bırakın. Düzeltmeler 22370 hatası; 0.2.7.2-alpha üzerinde hata düzeltmesi.

Yeni olan nedir? , 0.3.0.8 sürümünde:

• Başlıca hata düzeltmeleri (gizli hizmet, geçiş, güvenlik, 0.3.1.3-alfadan backport):
• Gizli bir hizmet hatalı biçimlendirilmiş bir BEGIN hücresini ele geçirdiğinde uzaktan doğrulanabilen bir onaylama hatasını düzeltin. Düzeltmeler 22493 hatası, TROVE-2017-004 ve CVE-2017-0375; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Gizli bir servis buluşma devresine bir BEGIN_DIR hücresi alınmasından kaynaklanan uzaktan tetiklenen bir onaylama hatası düzeltildi. Düzeltmeler 22494 hatası, TROVE-2017-005 ve CVE-2017-0376 olarak izlendi; 0.2.2.1-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (röle, bağlantı anlaşması, 0.3.1.3-alfadan backport):
• Bir TLS bağlantısında v3 bağlantı anlaşmasını gerçekleştirirken, bu bağlantıyı ilk açıldığından beri sertifikaları değiştirmiş olsak bile, aslında bu bağlantıda kullandığımız x509 sertifikasına sahip olduğumuzu bildirin. Önceden, en son x509 bağlantı sertifikamızı kullandığını iddia edecektik, bu da bazen bağlantı el sıkışmalarının başarısız olmasını sağlardı. 22460 numaralı bir hatayı düzeltir; 0.2.3.6-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (röleler, anahtar yönetimi, 0.3.1.3-alfadan backport):
• Onları imzalayan anahtar her değiştiğinde bağlantı ve kimlik doğrulama sertifikalarını yeniden oluşturun; Ayrıca, imzalanan anahtar her değiştiğinde bağlantı sertifikalarını yeniden oluşturun. Önceden, bu süreçler sadece zayıf bir şekilde birleştirildi ve biz (rüzgârdan saatlere kadar) rölelerin, diğer rölelerin kabul etmeyeceği, tutarsız bir anahtar ve sertifika seti ile sarılabiliyorduk. Hata 22460 iki durum düzeltir; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Bir CERTS hücresinde bir Ed25519 imzalama & gt; bağlantı sertifikası gönderirken, TLS bağlantısında kullandığımız x509 sertifikasına uyan sertifikayı gönderin. Daha önce TLS bağlamına başladıktan sonra TLS bağlamında döndükten sonra CERTS hücresini göndermeden önce bir yarış durumu vardı. 22460 bir hatayı giderir; 0.3.0.1-alpha üzerinde hata düzeltmesi.
• Büyük hata düzeltmeleri (gizli servis v3, 0.3.1.1-alfadan backport):
• V3 gizli hizmet tanımlayıcılarını reddetmeyi durdurun çünkü boyutları eski bir dolgu kuralıyla eşleşmedi. Düzeltmeler 22447 hatası; tor-0.3.0.1-alpha üzerinde hata düzeltmesi.
• Küçük özellikler (yedek dizin listesi, 0.3.1.3-alfadan backport):
• Mayıs 2017’de orijinal olarak Tor 0.2.9.8’de (~ ~ 126’nın hala işlevsel olduğu) 177 yedeğini, Mayıs 2017’de üretilen 151 yedeğin (32 yeni, 119 değişmeyen, 58 kaldırılmış) bir listesiyle değiştirin. .
• Küçük hata düzeltmeleri (yapılandırma, 0.3.1.1-alfadan backport):
• LearnCircuitBuildTimeout 0 ile başladığınızda çökmez. Düzeltmeler 22252 hatası; 0.2.9.3-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (doğruluk, 0.3.1.3-alfadan backport):
• IPv6 girişlerini geoip6 dosyasından ayrıştırırken tanımlanmamış davranıştan kaçının. Düzeltmeler 22490 hatası; 0.2.4.6-alpha üzerinde hata düzeltmesi.
• Küçük hata düzeltmeleri (bağlantı anlaşması, 0.3.1.3-alfadan backport):
• RSA-> Ed25519 çapraz sertifikanın ömrünü altı aya düşürün ve son kullanma tarihinden itibaren bir ay içinde yenileyin. Daha önce, bu sertifikayı başlangıçta on yıllık bir ömürle üretmiştik, ancak Tor çok büyük bir yanlış saatle başladığında garip davranışlara yol açabilirdi. Mitigates 22466 hatasını; 0.3.0.1-alpha'de hafifletme.
• Küçük hata düzeltmeleri (bellek sızıntısı, dizin yetkilisi, 0.3.1.2-alfadan backport):
• Dizin yetkilileri, anahtarlama nedeniyle bir yönlendirici tanımlayıcısını reddettiğinde, belleği sızmak yerine yönlendirici tanımlayıcıyı serbest bırakın. Düzeltmeler 22370 hatası; 0.2.7.2-alpha üzerinde hata düzeltmesi.