krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Listy ostrzeżeń przed scamami z zewnątrz wyglądają autorytatywnie. Kto nimi zarządza, jak weryfikowane są zgłoszenia i gdzie zawodzą - wyjaśnia, dlaczego czytelnicy powinni je traktować jako dowód, nie wyrok.
Co katalogi jak dark.fail naprawdę weryfikują, jak działają listy mirrorów podpisane PGP, gdzie zawodzą i jak zbudować nawyk weryfikacji, który się utrzyma.
Sprawdzenie hashu na tym samym serwerze, który dostarczył pobranie, nie dowodzi niczego. Tak porządnie weryfikować oprogramowanie przez tor: podpisy, odciski kluczy i odrobina cierpliwości.
Porady bezpieczeństwa każą robić wszystko. Model zagrożeń mówi, co liczy się dla ciebie: twoje aktywa, przeciwnicy, ich możliwości - i gdzie wysiłek jest marnowany.
Cztery lata po tym, jak tor wyciągnął wtyczkę z v2 onion services, retrospekcja: dlaczego stare adresy umarły, co v3 naprawiło i jak ekosystem się przestawił.
Od kolizji SHA-1 po wyłączenie w październiku 2021: jak tor wycofywał v2 onion services - i dlaczego tysiące stron początkowo utknęło na adresach legacy.
Tor browser 13 był czymś więcej niż odświeżeniem. Rebase na Firefox ESR 115 zmienił, jak anonimowa przeglądarka przyjmuje poprawki bezpieczeństwa na desktopie i Androidzie.
Snowflake zamienia tysiące przeglądarek wolontariuszy w jednorazowe proxy WebRTC stające przed tor. Jak działa projekt, co go ogranicza i dlaczego cenzorzy ledwo nadążają.
Jak bridge obfs4 ukrywają ruch tor w bajtach wyglądających jak szum, gdzie żądać linii bridge - BridgeDB, moat albo e-mail - i dlaczego aktywne probing wciąż pozwala cenzorom je znajdować.
WebTunnel przebiera połączenia bridge tor za codzienny ruch HTTPS. Wyjaśniamy, jak działa ten pluggable transport i ile kosztuje w wydajności.
Każde połączenie .onion to mała choreografia deskryptorów, punktów introduction i relayu rendezvous. Tak działa handshake sześciu circuitów, po ludzku.
OnionBalance rozprasza onion service na instancje backend, ale nie jest tarczą DDoS. Jak naprawdę działa balansowanie frontend-backend - i gdzie zawodziło w latach 2023-2024.
