Списки попереджень про scam: хто ними керує і коли їм вірити
Списки попереджень про scam ззовні виглядають авторитетно. Хто ними керує, як перевіряють повідомлення і де вони підводять, пояснює, чому читачам варто бачити в них доказ, а не вирок.
головна / новини
новини та нотатки
141 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіКаталоги посилань і dark.fail: що перевірені onion-списки насправді доводять
Що каталоги на кшталт dark.fail насправді перевіряють, як працюють PGP-підписані списки дзеркал, де вони підводять і як збудувати звичку перевірки, що тримається.
Перевірка завантажень через tor: checksum-и та підписи, зроблені як слід
Перевірка hash-у на тому самому сервері, що видав завантаження, нічого не доводить. Так належним чином перевіряти програмне забезпечення через tor: підписи, відбитки ключів і трохи терпіння.
Мислення моделями загроз: визначити, який захист вам насправді потрібен
Поради з безпеки кажуть робити все. Модель загроз каже, що важить саме для вас: ваші активи, противники, їхні можливості - і де зусилля марнуються.
Ера лише-v3: життя після смерті старих onion-адрес
Чотири роки після того, як tor висмикнув вилку з v2 onion-сервісів, ретроспектива: чому старі адреси померли, що v3 полагодило і як екосистема перестроїлася.
Довге прощання з onion-адресами v2: як tor відправив на пенсію еру 16 символів
Від колізій SHA-1 до відключення в жовтні 2021: як tor згортав v2 onion-сервіси - і чому тисячі сайтів спочатку застрягли на legacy-адресах.
Tor browser 13 і rebase на Mozilla: що насправді змінилося під капотом
Tor browser 13 був більшим за оновлення. Rebase на Firefox ESR 115 змінив те, як анонімний браузер приймає патчі безпеки на десктопі та Android.
Мости Snowflake пояснено: як волонтери стають одноразовими tor-relay-ями
Snowflake перетворює тисячі волонтерських браузерів на одноразові WebRTC-проксі, що стають перед tor. Як працює дизайн, що його обмежує і чому цензори ледве встигають.
Мости obfs4 пояснено: ховати tor-трафік у голій випадковості
Як мости obfs4 ховають tor-трафік у байтах, схожих на шум, де замовляти bridge-рядок - BridgeDB, moat чи пошта - і чому активне probing досі дає цензорам їх знаходити.
WebTunnel пояснено: як tor ховається в звичайному HTTPS-трафіку
WebTunnel маскує bridge-зʼєднання tor під повсякденний HTTPS-трафік. Пояснюємо, як працює цей pluggable transport і чого він коштує в продуктивності.
Як працюють onion-сервіси: introduction point-и, rendezvous-relay-ї та рукостискання на шести circuit-ах
Кожне зʼєднання .onion - це мала хореографія descriptor-ів, introduction point-ів і rendezvous-relay-я. Так працює рукостискання на шести circuit-ах, простою мовою.
OnionBalance і незручна правда про DDoS-захист hidden services
OnionBalance розподіляє onion-сервіс по backend-інстансах, але не є DDoS-щитом. Як насправді працює балансування frontend-backend - і де воно провалювалося в 2023-2024 роках.