Arti a clos 2024 avec une parité côté client avec C Tor, un usage embarqué et mobile croissant, et le support des relais encore sur le banc. Où en est la réécriture en Rust.
Tor Browser pour Android est passé d’expérimentation alpha à version de premier plan, pendant qu’Orbot continue d’évoluer. Mais des lacunes dans les défenses anti-fingerprinting et les limites du VPN-sur-Tor demeurent.
Moat, requêtes par e-mail, le site BridgeDB et le partage communautaire de confiance fournissent encore des bridges fonctionnels aux utilisateurs censurés. Nous expliquons comment chaque canal opère et quelle opsec il exige.
Comment les pays filtrent Tor par listes noires IP, inspection approfondie des paquets et sondage des bridges - et ce que le blocage russe de 2021 et les vagues iraniennes répétées révèlent de ce qui fonctionne.
Le mode onion à un saut échange l’anonymat du serveur contre la vitesse. Nous décomposons ce que change le flag, pourquoi les opérateurs l’activent, et ce que les visiteurs abandonnent en silence.
Le trafic onion ne touche jamais un relais de sortie, pourtant les exits continuent d’écoper pour tout le réseau. Nous démêlons ce que font les politiques de sortie, et les mythes qui refusent de mourir.
La moitié des relais de Tor tournent désormais en double pile. Nous examinons ce que signifie le soutien IPv6 croissant pour les utilisateurs, pourquoi la pénurie d’IPv4 refaçonne la flotte de relais, et ce qui vient.
Un parcours pratique de l’exploitation de son propre site onion : les directives torrc qui comptent, comment fonctionnent les clés v3, et les erreurs d’exploitation qui ont démasqué des opérateurs.
Les badges d’uptime onion sont faciles à truquer et durs à mériter. Nous décomposons la fréquence des sondes, la discipline des retries, le choix des timeouts, et pourquoi les moniteurs à contrôle unique induisent en erreur.
Contrôle de congestion, travaux sur la latence des onion services et la réécriture arti : un point sur la feuille de route performance du réseau tor, et ce qui doit encore atterrir.
Pourquoi Google ignore complètement les .onion, ce que les moteurs de recherche onion peuvent et ne peuvent pas voir, et comment la découverte fonctionne vraiment dans le réseau tor.
Où se trouve le tor browser après le rebasage en version 14 : mises à jour de sécurité plus rapides, parité Android, et ce que les prochaines versions préparent.