欧盟重启 Chat Control 1.0:多数投票反对,消息扫描仍然回归
2026 年 7 月 9 日,欧洲议会未能阻止欧盟临时自愿消息扫描制度的复活 - 314 名议员投了反对票,但绝对多数门槛始终未达到。随着永久性 CSAR 谈判于 9 月重启,围绕扫描与加密的斗争正直接塑造匿名工具的未来。
tor 网络
36 篇帖子来自一个 24/7 运行 tor 客户端的笔记:断连、奇怪的延迟尖峰,以及让徽章跳动的一切。
最新笔记
最新优先Telegram 想要 .gram:当犯罪基础设施离开 onion 转向平台控制的 DNS 会发生什么
Telegram 已向 ICANN 申请 .gram 顶级域名,把用户名变成可解析的域名,背后是 AI 生成的站点。就在 t.me 因制裁压力被停用数周之后,此举凸显了基础设施正如何从 onion 服务漂移向监管者真正够得着的 DNS。
Kimwolf v7 与硬编码的 onion:botnet 如何学会不再惧怕查封
重生的 Kimwolf v7 botnet 通过 Ethereum Name Service 在五个打乱的端点上解析其命令服务器,全部失败则回退到一个固定的 tor hidden service。这是一个案例研究:为什么 onion 服务仍然是罪犯手中最抗查封的 C2 通道。
CVE-2026-77638:rendezvous point 竞态条件或允许恶意 relay 冒充你的 onion 站点
已在 tor 0.4.9.11 中修复的竞态条件,允许一个敌意 rendezvous point 在罕见的时序条件下对 onion 服务连接实施中间人攻击。我们解释这个漏洞、0.4.8 退役为何让升级变得紧迫,以及它对运营者意味着什么。
徽章显示 OFFLINE,站点却好好的:onion 状态摆动的内部
circuit 每十分钟轮换一次,introduction point 会甩负载,guard 会掉线。为什么 tor 上一次探测失败几乎说明不了什么 - 以及我们如何在相信它之前重试。
Arti 逐步站稳:为什么 tor 的 Rust 重写比以往任何时候都重要
tor 客户端的 Rust 重写已达到单个客户端的功能对等。内存安全带来什么、迁移如何推进,以及为什么 relay 会最后移动。
纯 v3 时代:旧 onion 地址死后的生活
tor 拔掉 v2 onion 服务插头已四年,回顾一下:旧地址为何死去、v3 修好了什么,以及生态系统如何完成转身。
v2 onion 地址的漫长告别:tor 如何送走 16 字符时代
从 SHA-1 碰撞到 2021 年 10 月的关停:tor 如何逐步淘汰 v2 onion 服务 - 以及数千站点为何起初卡在 legacy 地址上。
Tor browser 13 与 Mozilla rebase:引擎盖下到底变了什么
Tor browser 13 不只是一次换装。基于 Firefox ESR 115 的 rebase 改变了匿名浏览器在桌面与 Android 上接收安全补丁的方式。
Snowflake 桥接解析:志愿者如何变成一次性的 tor relay
Snowflake 把数千台志愿者浏览器变成排在 tor 前面的一次性 WebRTC 代理。这个设计如何运作、受何限制,以及为什么审查者难以跟上。
obfs4 桥接解析:把 tor 流量藏进赤裸的随机性
obfs4 桥如何把 tor 流量藏进看似噪音的字节、去哪里申请 bridge line - BridgeDB、moat 或邮件 - 以及主动探测为何仍能让审查者找到它们。
WebTunnel 解析:tor 如何潜入寻常的 HTTPS 流量
WebTunnel 把 tor 桥接连接伪装成日常 HTTPS 流量。我们解释这种 pluggable transport 如何工作,以及它的性能代价。