notes issues d’un client tor qui tourne 24/7 : pannes, pics de latence étranges et tout ce qui fait sauter les badges.
Le Parlement européen n’est pas parvenu à bloquer la relance du régime temporaire et volontaire de scan des messages le 9 juillet 2026 - 314 députés s’y sont opposés, mais le seuil de la majorité absolue n’a jamais été atteint. Alors que les négociations sur le CSAR permanent reprennent en septembre, la bataille du scan et du chiffrement façonne directement l’avenir des outils d’anonymat.
Telegram a demandé à l’ICANN le domaine de premier niveau .gram, transformant les noms d’utilisateur en domaines résolvables avec des sites générés par IA derrière. Quelques semaines après la suspension de t.me sous pression des sanctions, le geste montre comment l’infrastructure s’éloigne des onion services vers un DNS que les régulateurs peuvent réellement atteindre.
Le botnet Kimwolf v7 ressuscité résout ses serveurs de commande via l’Ethereum Name Service sur cinq points de terminaison brassés, puis retombe sur un service caché Tor fixe si tous échouent. Une étude de cas sur la raison pour laquelle les onion services restent le canal C2 le plus résistant aux saisies dont disposent les criminels.
Une race condition corrigée dans Tor 0.4.9.11 permettait à un point de rendez-vous hostile d’intercepter une connexion onion service dans de rares conditions de synchronisation. Nous expliquons le bug, pourquoi la fin de vie de 0.4.8 rend la mise à jour urgente et ce que cela signifie pour les opérateurs.
Les circuits tournent toutes les dix minutes, les points d’introduction laissent tomber la charge, les guards lâchent. Pourquoi une sonde ratée ne signifie presque rien sur Tor - et comment nous retestons avant d’y croire.
La réécriture en Rust du client tor a atteint la parité des fonctions clientes. Ce que la sûreté mémoire apporte, comment la transition avance et pourquoi les relais seront les derniers à bouger.
Quatre ans après que Tor a tiré la prise des services onion v2, un retour sur pourquoi les vieilles adresses sont mortes, ce que v3 a corrigé, et comment l’écosystème s’est calmé.
Des collisions SHA-1 à la coupure d’octobre 2021 : comment le Tor Project a déprécié les services onion v2, et pourquoi des milliers de sites sont d’abord restés sur les adresses héritées.
Tor Browser 13 était plus qu’un rafraîchissement visuel. Son rebasage sur Firefox ESR 115 a changé la façon dont le navigateur d’anonymat absorbe les correctifs de sécurité sur ordinateur et Android.
Snowflake transforme des milliers de navigateurs bénévoles en proxys WebRTC jetables qui se placent devant Tor. Comment fonctionne ce design, ce qui le limite, et pourquoi les censeurs peinent à suivre.
Comment les bridges obfs4 cachent le trafic Tor dans des octets d’apparence aléatoire, où demander des lignes de bridge - BridgeDB, moat ou e-mail - et pourquoi le probing actif permet encore aux censeurs de les trouver.
WebTunnel déguise les connexions de bridges Tor en trafic HTTPS de tous les jours. Nous expliquons comment ce transport enfichable fonctionne et ce qu’il coûte en performance.
