Tor

Tor היא תוכנת מחשב בקוד פתוח המיועדת לרשת של מנהרות וירטואליות, שניתן להשתמש בהן על ידי מגוון רחב של אנשים וארגונים המעוניינים לשפר את ביטחונם ובטיחותם בעת גלישה באינטרנט. / p>
להגן על עצמך מפני מנתחי התנועה ומעקב רשת

כאשר אחד אומר Tor, הוא עשוי להתייחס היישום בפועל או את כל רשת המחשבים המרכיבים את הפרויקט הזה. עם Tor, המשתמשים יוכלו להגן על עצמם מפני מנתחי התנועה ומעקב רשת.

הפרויקט מגן על הפרטיות שלך ומאבטח את המסמכים הסודיים ביותר שלך ממוסדות ממשלתיים מציקים, כגון NSA (הסוכנות לביטחון לאומי). זה מונע האקרים ללמוד את הרגלי הגלישה שלך או לגלות את המיקום הנוכחי שלך.

זה עובד היטב עם כל דפדפן אינטרנט, לקוח הודעות מיידיות ויישומים רבים אחרים שמגיעים לרשת. התמיכה נתמכת ב- Linux, Android, Microsoft Windows ו- Mac OS X.

איך זה עובד?

על מנת להבין טוב יותר כיצד Tor פועל, עליך לדעת שכאשר אתה מחובר לרשת Tor ואתה רוצה לגשת לאתר מסוים עם דפדפן האינטרנט המועדף עליך, החיבור ינותב ממחשב אחד לאחר מגיע ליעודו. לאחר התקנת היישום, הגדרתו והתחלתו, הוא ינתב באופן אוטומטי את כל תעבורת הרשת מהמחשב שלך באופן שקוף מעל רשת Tor.

Tor פועלת כרשת אנונימית מבוזרת המורכבת מכל המחשבים שבהם היא מותקנת ופעיל. לדוגמה, אם תתקין את היישום במחשב שלך, תהפוך באופן אוטומטי לחלק מרשת וירטואלית של Tor, בכל פעם שתשתמש בו. בדרך זו, אף אחד לא יידע את כתובת ה- IP שלך, מיקום, וכו ', ואת כתובת ה- IP אקראי יוצג למי לנסות לעקוב אחר. מומלץ להשתמש ב- Tor כאשר אתה באמת רוצה להסתיר את הפעילות המקוונת שלך ממישהו, אך במיוחד כאשר אתה נמצא ברשתות ציבוריות.

מה חדש במהדורה זו:

• תכונות מינוריות (קומפילציה):
• בעת בניית Tor, מעדיף להשתמש ב- Python 3 מעל Python 2 וגירסאות אחרונות יותר (מתועדות) על פני גילאים ישנים יותר. סגירת כרטיס 26372.
• תכונות קלות (geoip):
• עדכן את geoip ואת geoip6 למסד הנתונים של יולי 3 2018 Maxmind GeoLite2. סגירת כרטיס 26674.

מה חדש בגירסה 0.3.3.7:

• שינויים ברשות הספרייה:
• הוסף כתובת IPv6 עבור & quot; dannenberg & quot; - סמכות ספרייה. סגירת כרטיס 26343.
• תכונות קלות (geoip):
• עדכן את geoip ואת geoip6 אל מסד הנתונים של Maxmind GeoLite2. סגירת כרטיס 26351.
• תיקוני באגים קלים (תאימות, opensl, backport מ- 0.3.4.2-alpha):
• לעקוף שינוי ב- OpenSSL 1.1.1 שבו ערכי החזרה שהיו מציינים בעבר & quot; ללא סיסמה & quot; כעת מציינים סיסמה ריקה. ללא שיטה זו לעקיפת הבעיה, מופעי Tor הפועלים עם OpenSSL 1.1.1 יקבלו תיאורים שמקרים אחרים של Tor ידחו. תיקוני באגים 26116; תיקון הבאג ב- 0.2.5.16.
• תיקונים קלים (אוסף, חזרה מ -0.3.4.2-אלפא):
• אזהרות משתנות של השתיקה שאינה בשימוש ב- zstd.h עם גרסאות מסוימות של GCC. תיקוני באגים 26272; bugfix על 0.3.1.1-אלפא.
• תיקונים מזעריים (בקר, backport מ -0.3.4.2-אלפא):
• שפר את הדיוק של השדות TIMEOUT_RATE של אירוע היציאה BUILDTIMEOUT_SET ו- CLOSE_RATE. (בעבר היינו מעלים את המספר הכולל של מעגלים עבור ערכי שדות אלה.) תיקוני באגים 26121; bugfix על 0.3.3.1-אלפא.
• תיקונים קלים (הקשחה, backport מ- 0.3.4.2-alpha):
• מנע מחרוזת חכמה אפשרית שאינה ניתנת להגדרה ב- protover_compute_vote (). תיקונים באג 26196; bugfix על 0.2.9.4-alpha.
• תיקונים מזעריים (בחירת נתיב, נתיב אחורי מ- 0.3.4.1-alpha):
• בחר רק ממסרים כאשר יש להם את התיאורים שאנו מעדיפים להשתמש בהם. שינוי זה מתקן את הבאג שבו אנו יכולים לבחור ממסר כי זה היה _ some_ מתאר, אבל לדחות את זה מאוחר יותר עם שגיאה טענה לא קטלנית כי זה לא היה בדיוק אחד שאנחנו רוצים. מתקן באגים 25691 ו 25692; bugfix על 0.3.3.4 אלפא.

מה חדש בגרסה:

• תיקוני באגים גדולים (KIST, מתזמן):
• מתזמן KIST לא תיאר נכון את הנתונים שכבר נאספו במאגר שקע השליחה של החיבור, במיוחד במקרים שבהם חלון הצפיפות של TCP / IP הופחת בין שיחות המתזמן. מצב זה מוביל למאגר מופרז לכל חיבור בקרנל, ו- DoS פוטנציאלי לזיכרון. תיקוני באגים 24665; bugfix על 0.3.2.1-alpha.
• תכונות קלות (geoip):
• עדכן את geoip ו- geoip6 ל- 6 בדצמבר, 2007 Maxmind GeoLite2.
• תיקונים קלים (שירות מוסתר v3):
• Bump hsdir_spread_store פרמטר 3 עד 4 כדי להגדיל את ההסתברות להגיע לשירות עבור microdescriptors חסר הלקוח. מתקן תיקוני באג 24425; bugfix על 0.3.2.1-alpha.
• תיקונים מזעריים (שימוש בזיכרון):
• כאשר תור בתור תאים משמידים בערוץ, רק תור את שדות המעגל וההיגיון: לא את כל תא 514 בתים. תיקון זה אמור לעזור להקל על כל באגים או התקפות כי למלא את התורים האלה, ועוד יותר RAM עבור שימושים אחרים. תיקוני באגים 24666; bugfix על 0.2.5.1-alpha.
• תיקונים מזעריים (מתזמן, KIST):
• השתמש במגבלת כתיבה שפויה עבור KISTLite בעת כתיבה למאגר חיבור במקום להשתמש ב- INT_MAX ולדחוף כמה שהוא יכול. בגלל המטפל OOM מנקה תורים במעגל, אנחנו טובים יותר לשמור אותם בתור זה במקום החיץ של החיבור. תיקוני באגים 24671; bugfix על 0.3.2.1-alpha.

מה חדש בגירסה 0.3.1.8:

• שינויים ברשות הספרייה:
• הוסף & quot; Bastet & quot; כמו הסמכה ספרייה התשיעית לרשימת ברירת המחדל. סוגר כרטיס 23910.
• רשות הספריות & quot; Longclaw & quot; שינתה את כתובת ה- IP שלה. סוגר כרטיס 23592.
• תיקוני באגים גדולים (ממסר, התרסקות, כשל בטענה, backport מ- 0.3.2.2-alpha):
• תיקון כשל מבוסס-תזמון המבוסס על תזמון שעלול להתרחש כאשר המטפל מחוץ למעגל הזיכרון משחרר את מאגר הפלט של החיבור. תיקוני באגים 23690; bugfix על 0.2.6.1-alpha.
• תכונות מינוריות (רשויות ספריות, backport מ -0.3.2.2-alpha):
• הסר את כתובת ה- IPv6 של longclaw, כיוון שהיא תשתנה בקרוב. כתובות IPv6 סמכות נוספו במקור ב 0.2.8.1 אלפא. זה משאיר 3/8 הרשויות במדריך עם כתובות IPv6, אבל יש גם 52 ספריות גיבוי fallback עם כתובות IPv6. מחליטה 19760.
• תכונות קלות (geoip):
• עדכן את geoip ואת geoip6 למסד הנתונים של 4 באוקטובר Maxmind GeoLite2 Country.
• תיקונים מזעריים (אוסף, חזרה מ -0.3.2.2-אלפא):
• תקן את האזהרה בעת בנייה עם תמיכה ב- zstd בפלטפורמות של 32 סיביות. תיקוני באגים 23568; bugfix על 0.3.1.1-alpha. נמצא ותיקן על ידי אנדריאס סטיגר.
• תיקונים קלים (דחיסה, backport מ -0.3.2.2-alpha):
• טפל במקרה פתולוגי בעת ביטול דחיסת הנתונים Zstandard כאשר גודל מאגר הפלט הוא אפס. תיקוני באגים 23551; bugfix על 0.3.1.1-אלפא.
• תיקוני באגים קטנים (רשות ספריות, backport מ- 0.3.2.1-alpha):
• הסר את המגבלה המרבית על שורות מצב HTTP שאותן הרשויות יכולות לשלוח בתגובות שלהן. תיקוני באגים 23499; bugfix על 0.3.1.6-rc.
• תיקונים מזעריים (שירות מוסתר, שליחה, גיבוי מ -0.3.2.2-אלפא):
• הימנע סגירה כפולה של מעגל על ​​ידי נקודת ההקדמה על שגיאה של שליחת התא INTRO_ESTABLISHED. תיקוני באגים 23610; bugfix על 0.3.0.1-alpha.
• תיקונים קלים (בטיחות זיכרון, backport מ -0.3.2.3-alpha):
• נקה את הכתובת כאשר node_get_prim_orport () חוזר מוקדם. תיקוני באגים 23874; באגים על 0.2.8.2-אלפא.
• תיקונים מזעריים (בדיקות יחידה, חזרה מ -0.3.2.2-אלפא):
• תקן שגיאות נוספות בכניסת יחידת העגינה על ידי שימוש בזמן מעושה במקום בזמן בפועל עבור כל הבדיקות. תיקוני באגים 23608; bugfix על 0.3.1.1-אלפא.

מה חדש בגירסה 0.3.0.9:

• תיקוני באגים גדולים (שירות מוסתר, ממסר, אבטחה, גיבוי מ -0.3.1.3-אלפא):
• תקן כשל בכשל הפעלה מרחוק כאשר שירות מוסתר מטפל בתא BEGIN פגום. תיקונים באג 22493, במעקב כמו TROVE-2017-004 ו כמו CVE-2017-0375; bugfix על 0.3.0.1-alpha.
• תקן כשל בכישלון שניתן להפעיל אותו מרחוק על ידי קבלת תא BEGIN_DIR במעגל שירות מוסתרים של שירות. תיקונים באג 22494, מעקב כמו TROVE-2017-005 ו CVE-2017-0376; bugfix על 0.2.2.1-אלפא.
• תיקוני באגים גדולים (ממסר, לחיצת לחיצות, חזרה מ -0.3.1.3-אלפא):
• בעת ביצוע לחיצת היד של v3 בחיבור TLS, דווח כי יש לנו אישור x509 שבו השתמשנו בפועל בחיבור זה, גם אם שינינו אישורים מאז ההתחברות הראשונה. בעבר, היינו טוענים כי השתמשנו האחרונה שלנו x509 תעודת הקישור, אשר היה לפעמים לגרום לחיצת היד לחסל להיכשל. מתקן תיק אחד של באג 22460; bugfix על 0.2.3.6-alpha.
• תיקוני באגים גדולים (ממסרים, ניהול מפתח, backport מ- 0.3.1.3-alpha):
• צור מחדש את אישורי הקישור והאימות בכל פעם שמפתח את השינויים. גם, ליצור מחדש את תעודות הקישור בכל פעם השינויים המפתח חתום. בעבר, תהליכים אלה היו רק מצמידים חלש, ואנחנו relays יכול (במשך דקות עד שעות) בסופו של דבר עם קבוצה עקבי של מפתחות ותעודות, אשר ממסרים אחרים לא יקבלו. מתקן שני מקרים של באג 22460; bugfix על 0.3.0.1-alpha.
• בעת שליחת אישור קישור של ED25519 בתא CERTS, שלח את האישור התואם את אישור ה- x509 שהשתמשנו בו בחיבור TLS. בעבר, היה מצב מרוץ אם הקשר TLS הסתובב לאחר שהתחלנו לחיצת יד TLS אבל לפני ששלחנו את התא CERTS. מתקן תיק של באג 22460; bugfix על 0.3.0.1-alpha.
• תיקוני באגים גדולים (שירות מוסתר v3, backport מ 0.3.1.1-alpha):
• הפסק לדחות V3 מתארי שירות מוסתרים משום שהגודל שלהם לא תואם כלל ריפוד ישן. תיקונים באג 22447; bugfix ב- tor-0.3.0.1-alpha.
• תכונות מינוריות (רשימת ספריות לאחור, חזרה מ -0.3.1.3-אלפא):
• החלף את 177 החסרונות שהובאו במקור בטור 0.2.9.8 בדצמבר 2016 (מתוכם ~ 126 עדיין היו פונקציונליים) עם רשימה של 151 נסיגות (32 חדשים, 119 ללא שינוי, 58 הוצאו) שנוצרו במאי 2017. מכריע כרטיס 21564 .
• תיקונים קלים (תצורה, backport מ -0.3.1.1-אלפא):
• לא לקרוס כאשר מתחיל עם LearnCircuitBuildTimeout 0. תיקונים באג 22252; bugfix על 0.2.9.3-alpha.
• תיקונים קלים (נכונות, גיבוי מ -0.3.1.3-אלפא):
• הימנע מהתנהגות לא מוגדרת בעת ניתוח ערכי IPv6 מקובץ geoip6. תיקונים באג 22490; bugfix על 0.2.4.6-alpha.
• תיקוני באגים (קישור לחיצת יד, backport מ- 0.3.1.3-alpha):
• הורד את משך החיים של התעודה הצולבת של RSA-& gt; Ed25519 לשישה חודשים, וחדש אותה כאשר היא בתוקף תוך חודש. בעבר, יצרנו את האישור הזה בעת ההפעלה עם חיים של עשר שנים, אבל זה יכול להוביל להתנהגות מוזרה כאשר Tor התחיל עם שעון לא מדויק במיוחד. Migigates באג 22466; על 0.3.0.1 אלפא.
• תיקונים מזעריים (דליפת זיכרון, רשות ספריות, backport מ- 0.3.1.2-alpha):
• כאשר רשויות ספריות דחותות מתאר הנתב בשל keypinning, פנה את מתאר הנתב במקום לדלוף את הזיכרון. תיקונים באג 22370; bugfix על 0.2.7.2-alpha.

מה חדש בגירסה 0.3.0.8:

• תיקוני באגים גדולים (שירות מוסתר, ממסר, אבטחה, גיבוי מ -0.3.1.3-אלפא):
• תקן כשל בכשל הפעלה מרחוק כאשר שירות מוסתר מטפל בתא BEGIN פגום. תיקונים באג 22493, במעקב כמו TROVE-2017-004 ו כמו CVE-2017-0375; bugfix על 0.3.0.1-alpha.
• תקן כשל בכישלון שניתן להפעיל אותו מרחוק על ידי קבלת תא BEGIN_DIR במעגל שירות מוסתרים של שירות. תיקונים באג 22494, מעקב כמו TROVE-2017-005 ו CVE-2017-0376; bugfix על 0.2.2.1-אלפא.
• תיקוני באגים גדולים (ממסר, לחיצת לחיצות, חזרה מ -0.3.1.3-אלפא):
• בעת ביצוע לחיצת היד של v3 בחיבור TLS, דווח כי יש לנו אישור x509 שבו השתמשנו בפועל בחיבור זה, גם אם שינינו אישורים מאז ההתחברות הראשונה. בעבר, היינו טוענים כי השתמשנו האחרונה שלנו x509 תעודת הקישור, אשר היה לפעמים לגרום לחיצת היד לחסל להיכשל. מתקן תיק אחד של באג 22460; bugfix על 0.2.3.6-alpha.
• תיקוני באגים גדולים (ממסרים, ניהול מפתח, backport מ- 0.3.1.3-alpha):
• צור מחדש את אישורי הקישור והאימות בכל פעם שמפתח את השינויים. גם, ליצור מחדש את תעודות הקישור בכל פעם השינויים המפתח חתום. בעבר, תהליכים אלה היו רק מצמידים חלש, ואנחנו relays יכול (במשך דקות עד שעות) בסופו של דבר עם קבוצה עקבי של מפתחות ותעודות, אשר ממסרים אחרים לא יקבלו. מתקן שני מקרים של באג 22460; bugfix על 0.3.0.1-alpha.
• בעת שליחת אישור קישור של ED25519 בתא CERTS, שלח את האישור התואם את אישור ה- x509 שהשתמשנו בו בחיבור TLS. בעבר, היה מצב מרוץ אם הקשר TLS הסתובב לאחר שהתחלנו לחיצת יד TLS אבל לפני ששלחנו את התא CERTS. מתקן תיק של באג 22460; bugfix על 0.3.0.1-alpha.
• תיקוני באגים גדולים (שירות מוסתר v3, backport מ 0.3.1.1-alpha):
• הפסק לדחות V3 מתארי שירות מוסתרים משום שהגודל שלהם לא תואם כלל ריפוד ישן. תיקונים באג 22447; bugfix ב- tor-0.3.0.1-alpha.
• תכונות מינוריות (רשימת ספריות לאחור, חזרה מ -0.3.1.3-אלפא):
• החלף את 177 החסרונות שהובאו במקור בטור 0.2.9.8 בדצמבר 2016 (מתוכם ~ 126 עדיין היו פונקציונליים) עם רשימה של 151 נסיגות (32 חדשים, 119 ללא שינוי, 58 הוצאו) שנוצרו במאי 2017. מכריע כרטיס 21564 .
• תיקונים קלים (תצורה, backport מ -0.3.1.1-אלפא):
• לא לקרוס כאשר מתחיל עם LearnCircuitBuildTimeout 0. תיקונים באג 22252; bugfix על 0.2.9.3-alpha.
• תיקונים קלים (נכונות, גיבוי מ -0.3.1.3-אלפא):
• הימנע מהתנהגות לא מוגדרת בעת ניתוח ערכי IPv6 מקובץ geoip6. תיקונים באג 22490; bugfix על 0.2.4.6-alpha.
• תיקוני באגים (קישור לחיצת יד, backport מ- 0.3.1.3-alpha):
• הורד את משך החיים של התעודה הצולבת של RSA-& gt; Ed25519 לשישה חודשים, וחדש אותה כאשר היא בתוקף תוך חודש. בעבר, יצרנו את האישור הזה בעת ההפעלה עם חיים של עשר שנים, אבל זה יכול להוביל להתנהגות מוזרה כאשר Tor התחיל עם שעון לא מדויק במיוחד. Migigates באג 22466; על 0.3.0.1 אלפא.
• תיקונים מזעריים (דליפת זיכרון, רשות ספריות, backport מ- 0.3.1.2-alpha):
• כאשר רשויות ספריות דוחה מתאר נתב בשל keypinning, משחרר את מתאר הנתב במקום לדלוף את הזיכרון. תיקונים באג 22370; bugfix על 0.2.7.2-alpha.