notizen aus dem betrieb eines 24/7-tor-clients: ausfälle, seltsame latenzspitzen und alles andere, was badges springen lässt.
Das EU-Parlament verpasste am 9. Juli 2026 die Blockade der Reaktivierung des temporären freiwilligen Nachrichtenscans - 314 Abgeordnete stimmten dagegen, aber die absolute Mehrheit wurde nie erreicht. Mit den CSAR-Verhandlungen ab September entscheidet der Streit um Scans und Verschlüsselung direkt über die Zukunft von Anonymitätswerkzeugen.
Telegram hat bei der ICANN die Top-Level-Domain .gram beantragt und macht Nutzernamen zu auflösbaren Domains mit KI-generierten Seiten dahinter. Nur Wochen nachdem t.me unter Sanktionsdruck gesperrt wurde, zeigt der Zug, wie sich Infrastruktur von Onion Services weg in Richtung DNS bewegt, das Regulierer tatsächlich erreichen können.
Das wiederauferstandene Kimwolf-v7-Botnet löst seine Command-Server über den Ethereum Name Service auf fünf durchmischten Endpunkten auf und fällt zurück auf einen festen Tor Hidden Service, wenn alle scheitern. Eine Fallstudie dazu, warum Onion Services der takedown-resistenteste C2-Kanal bleiben, den Kriminelle haben.
Eine Race Condition, behoben in Tor 0.4.9.11, erlaubte einem feindlichen Rendezvous-Punkt unter seltenen Timing-Bedingungen einen Man-in-the-Middle auf Onion-Service-Verbindungen. Wir erklären den Bug, warum das Auslaufen von 0.4.8 das Upgrade dringend macht und was das für Betreiber bedeutet.
Circuits rotieren alle zehn Minuten, Introduction Points geben Last ab, Guards fallen aus. Warum eine einzelne fehlgeschlagene Prüfung auf Tor fast nichts bedeutet - und wie wir nachfragen, bevor wir ihr glauben.
Die Rust-Neufassung des Tor-Clients hat den Funktionsumfang eines Clients erreicht. Was Memory Safety bringt, wie der Übergang läuft und warum Relays die Letzten sein werden.
Vier Jahre nachdem Tor den Stecker bei v2-Onion-Services zog: ein Rückblick, warum die alten Adressen starben, was v3 löste und wie sich das Ökosystem beruhigte.
Von SHA-1-Kollisionen bis zur Abschaltung im Oktober 2021: Wie das Tor Project die v2-Onion-Services ausmusterte - und warum Tausende Seiten zunächst bei Legacy-Adressen blieben.
Tor Browser 13 war mehr als ein Frischeklecks. Das Rebase auf Firefox ESR 115 veränderte, wie der Anonymitätsbrowser Sicherheitsupdates am Desktop und unter Android aufnimmt.
Snowflake macht aus Tausenden Freiwilligen-Browsern Wegwerf-WebRTC-Proxys, die sich vor Tor stellen. Wie das Design funktioniert, was es begrenzt und warum Zensoren kaum nachkommen.
Wie obfs4-Bridges Tor-Traffic in zufällig aussehenden Bytes verstecken, wo man Bridge-Lines herbekommt - über BridgeDB, Moat oder E-Mail - und warum Active Probing Zensoren weiterhin findet.
WebTunnel tarnt Tor-Bridge-Verbindungen als alltäglicher HTTPS-Traffic. Wir erklären, wie der Pluggable Transport arbeitet und was er an Performance kostet.
