Скам-листы: кто их ведёт и когда им можно верить
Скам-листы выглядят авторитетно снаружи. Кто их поддерживает, как проверяются жалобы и где они проваливаются - вот почему к ним стоит относиться как к улике, а не как к приговору.
главная / новости
новости и заметки
141 записейкороткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
свежие заметки
сначала новыеКаталоги ссылок и dark.fail: что на самом деле доказывают проверенные onion-списки
Что каталоги вроде dark.fail проверяют на самом деле, как работают подписанные PGP списки зеркал, где они недотягивают - и как выстроить привычку проверки, которая держится.
Проверка загрузок через Tor: контрольные суммы и подписи как надо
Сверять хэш на том же сервере, который раздал вашу загрузку, не доказывает ничего. Вот как проверять софт через Tor правильно: подписи, фингерпринты ключей и немного терпения.
Мышление через модель угроз: решаем, какая защита вам действительно нужна
Советы по безопасности требуют делать всё. Модель угроз говорит, что важно именно вам: ваши активы, ваши противники, их возможности - и где усилие было бы потрачено зря.
Эра только-v3: жизнь после исчезновения легаси-onion-адресов
Четыре года спустя после того, как Tor выдернул шнур у v2-onion-сервисов, ретроспектива: почему умерли старые адреса, что починил v3 и как отстоялась экосистема.
Долгое прощание v2-onion-адресов: как Tor отправил на пенсию эпоху из 16 символов
От коллизий SHA-1 до октябрьского отключения 2021 года: как Tor Project выводил из эксплуатации v2-onion-сервисы - и почему тысячи сайтов поначалу остались на легаси-адресах.
Tor Browser 13 и перебазирование на Mozilla: что действительно изменилось под капотом
Tor Browser 13 оказался больше, чем визуальным обновлением. Перебазирование на Firefox ESR 115 изменило то, как браузер анонимности усваивает патчи безопасности на десктопе и в Android.
Мосты Snowflake на пальцах: как волонтёры становятся временными tor-реле
Snowflake превращает тысячи волонтёрских браузеров в одноразовые WebRTC-прокси, встающие перед Tor. Как устроен дизайн, что его ограничивает и почему цензорам трудно за ним угнаться.
Мосты obfs4 на пальцах: прятать tor-трафик в чистой случайности
Как мосты obfs4 прячут tor-трафик в байтах случайного вида, где просить bridge line - BridgeDB, moat или email - и почему активный пробинг по-прежнему позволяет цензорам их находить.
WebTunnel на пальцах: как tor прячется в обычном HTTPS-трафике
WebTunnel маскирует подключения мостов tor под повседневный HTTPS-трафик. Объясняем, как работает этот подключаемый транспорт и сколько он стоит в производительности.
Как работают onion service: introduction points, реле rendezvous и рукопожатие на шести circuit
Каждое .onion-соединение - маленькая хореография дескрипторов, introduction point и реле rendezvous. Вот как работает рукопожатие на шести circuit - простыми словами.
OnionBalance и неудобная правда о DDoS-защите hidden service
OnionBalance распределяет onion service по бэкенд-инстансам, но не является DDoS-щитом. Как на самом деле работает балансировка фронтенд-бэкенд - и где она проваливалась в 2023-2024.