蚊章汇 - Tor
type: channel
link: https://linuxcn.bwsl.wang/tag/Tor/
items: Speek!：一个使用 Tor 的开源聊天应用程序
items: 硬核观察 #960 某个在应用中利用零日漏洞的团队已被解散
items: Tails 警告用户不要使用 Tor 浏览器：原因如下！
items: 每日安全资讯：Mozilla 资助开发更有效的在 Firefox 中整合 Tor
items: 每日安全资讯：美中情局分享暗网加密链接 网友吐槽：原来是这样监视我们
items: 将你的树莓派打造成一个 Tor 中继节点
items: 匿名上网：学习在 Linux 上安装 TOR 网络
items: OnionShare：匿名共享文件
items: 开源新闻速递：Tor 0.2.8.6 发布，可以保护用户不被监控追踪
items: 前 Tor 开发者“反水”，帮助 FBI 开发软件来跟踪 Tor 用户

Speek!：一个使用 Tor 的开源聊天应用程序
type: item
date: 2023-04-16T00:29:00+08:00
description: 一个有趣的、开源的私人通讯软件，它利用 Tor 来保证你的通信安全和私密。Speek 是一种网络通讯服务，它利用多种技术保证网络聊天的私密性。它是端到端加密的、去中心化和开源的。毫无疑问，它的目标是将自己定位为 WhatsApp 的替代品 之一和 Linux 上的 Signal 的竞争对手。那么，它到底如何呢？ 让我们一起来仔细看看细节。Speek! 适用于 Linux 和安卓的点对点即时消息应用程序（LCTT 译注： 点对点 Peer-to-Peer ，又称对等式网络，是无中心服务器、依靠 对等点 peer 交换信息的互联网络体系，它的作用在于，减低以往网路传输中的节点，以降低资料遗失的风险。）Speek!（名称中带有感叹号）是一种加密的聊天软件，旨在抗审查，同时保护数据隐私。你也可以认为它是 Session 的替代品，但有一些区别。与其他可用的通讯软件相比，它是一个相当新的竞争对手。但是如果你想尝试开源的解决方案，它应该作为候选者。虽然 Speek! 声称能保持匿名，但如果你需要的是完全匿名的话，你应该始终注意自己在设备上的活动。因为你需要考虑的不仅仅是即时通讯软件。Speek! 利用去中心化的 Tor 网络来保证安全性和私密性。不仅如此，这样做可以让你无需电话号码就能使用服务。你只需要你的 Speek ID 就可以与人联系，而别人很难知道你的 ID。（LCTT 译注：Tor 是一个可以实现匿名通信的自由软件。其名源于 洋葱路由器 The Onion Router 的英文缩写。）Speek! 的亮点Speek! 的一些主要亮点包括：端到端加密：除收件人外，没有人可以查看你的消息。通过 TOR 路由流量：使用 TOR 路由消息，增强隐私。没有中央服务器：增加了对审查的抵抗力，因为很难关闭服务。此外，没有针对黑客的单一攻击点。无需注册：无需共享任何个人信息即可开始使用该服务。你只需要一个公钥来识别/添加用户。自毁聊天：当你关闭应用程序时，消息会自动删除。增添了额外的隐私和安全性。无元数据：它会在你交换消息时消除任何元数据。私人文件共享：你还可以使用该服务安全地共享文件。下载适用于 Linux 和其他平台的 Speek!你可以从他们的 官方网站 下载 Speek!。在撰写本文时，Speek! 仅适用于 Linux、安卓、macOS 和 Windows。对于 Linux，你会找到一个 AppImage 文件。如果你不知道 AppImage，可以参考我们的 AppImage 指南 来运行该应用程序。另外，Google Play 商店 上的安卓应用程序还比较早期。因此，你在尝试使用它时可以期待一下它的改进。Speek!关于 Speek! 的用户体验这个应用的用户体验非常令人满意，包含了所有必备的功能。它可以更好，但已经很不错了。嗯，关于 Speek! 的 GUI 没什么好说的。GUI 非常极简风。它的核心是一个聊天应用程序，而它做得恰如其分。没有动态，没有附近的人，没有不必要的附加组件。在我使用这个应用程序的有限时间里，我很满意它的功能。它提供的功能使其成为一款出色的聊天应用程序，可通过其背后的所有技术提供安全和私密的消息传递体验。如果将它与一些商业上更成功的聊天软件进行比较，它在功能上存在不足。但话又说回来，Speek! 的设计就不是一个只关注用户体验的时尚聊天应用。因此，我只向注重隐私的用户推荐 Speek!。如果你想要平衡用户体验和功能，你可能希望继续使用像 Signal 这样的私人聊天软件。你对于 Speek 又有什么看法？对于注重隐私的用户来说，它是一个很好的私人聊天软件吗？ 请在下方评论区告诉我你的想法。（题图：MJ:A girl looks at her phone while two cats are peeking at her phone next to her.）via: https://itsfoss.com/speek/作者：Pratham Patel 选题：lkxed 译者：XiaotingHuang22 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

硬核观察 #960 某个在应用中利用零日漏洞的团队已被解散
type: item
date: 2023-04-04T02:26:56+08:00
description: 某个在应用中利用零日漏洞的团队已被解散之前我们报道过，某个主流电商应用利用零日漏洞达成不可卸载、窃取用户信息等恶意功能，后被谷歌 下架。此事也被其它安全团队独立 验证。据外媒报道，该公司有上百人负责挖掘安卓漏洞，并利用这些漏洞。最初带有恶意功能的版本只针对农村和小城镇的用户，以避免被发现。通过收集用户活动的大量数据，它得以提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。此事曝光发酵后，该团队被解散，大部分人员被分流。并释出了新的版本移除了漏洞利用代码，但底层代码仍保留在其中。安全专家表示，他们从未看到过一个主流应用会那样做。消息来源：CNN老王点评：我的理解是，这就是“知行合一”。上古的 LISP 机系统软件 v100 恢复成功这是 MIT CADR Lisp 机的系统软件的最后一个版本。因此，这既是一个新的版本，也是一个非常古老的版本。这款软件和它所运行的机器是一场“重要战斗”的标志和纪念物，那场战斗是一场以敌对方式制造计算机的战争。战斗的双方，MIT/斯坦福一方认为，制造计算机的正确方法是用最好的语言编写最好的软件，如果有必要的话，还要设计特殊的花哨的计算机来运行这些软件；新泽西一方认为制造计算机的正确方法是制造小而快、容易和简单的软件和硬件，做大多数人在当时需要的事情。结果我们都知道了，MIT Lisp 机已经湮没在历史中；而胜利方开发出了 Unix 和 C，建立了 RISC、CISC、X86 指令架构，和基于 Algol 的整个语言家族，包括从 BASIC 到 C++ 到 Pascal 到 Go。被恢复的是 MIT CADR Lisp 机的系统软件的最终版本，从备份磁带上花费了十年的时间提取和清理，并使其在 35 年后首次运行。消息来源：The Register老王点评：真是尘封的历史文物。Tor 合作推出的新浏览器不使用洋葱网络Tor 项目正在推出一个注重隐私的浏览器 Mullvad 浏览器，它并不是连接到去中心化的洋葱网络。该浏览器的主要目标是使广告商和其他公司更难在互联网上追踪你。默认情况下，该浏览器通过屏蔽元数据，使网站更难对你进行 “指纹” 识别。此外，它还阻止了第三方 Cookie 和跟踪器，并预装了一些插件来进一步减少你的指纹。消息来源：The Verge老王点评：虽然装插件也可以实现，但是开箱即用还是会方便。只是这种浏览器有时候并不太方便。

Tails 警告用户不要使用 Tor 浏览器：原因如下！
type: item
date: 2022-05-31T00:09:00+08:00
description: Tails 5.1 将针对“可绕过 Tor 浏览器安全措施的危险漏洞”提供关键修复。以下是它的全部内容。Tails 是一个专注于安全的便携式 Linux 发行版，最近，它的开发团队发布了有关其当前版本的重要公告。他们警告用户在 Tails 5.0 或更早版本 上使用 Tor 浏览器时，避免输入或使用任何个人或敏感信息。Tor 浏览器是 Tails 事实上的（默认）网页浏览器，它有助于在用户连接到互联网时，保护他们的在线身份。它主要被各种记者和活动家用来逃避审查。不过，普通用户也可以使用它。问题说明最近，有人发现了两个令人讨厌的漏洞，它们允许有害网站能够从其他网站窃取用户的信息。这些都是在 Firefox 使用的 JavaScript 引擎中发现的。但是，Tor 与此有什么关系？对于那些不知道的人来说，Tor 实际上是 Firefox 的一个复刻，因此包含许多类似的功能，如 JavaScript 引擎。具体来说，在 Mozilla 发布的公告 中，这些漏洞已被确定为 CVE-2022-1802 和 CVE-2022-1529。Tails 公告中也对此进行了说明：“例如，在你访问恶意网站后，控制该网站的攻击者可能会在同一个 Tails 会话期间，访问你随后发送到其他网站的密码或其他敏感信息。”你应该停止使用 Tail 发行版吗？没有这个必要。用户会很高兴地知道，这些漏洞并不影响 Tor 的连接。这意味着，如果你不交换任何敏感信息，如密码、个人信息、信息等，你可以随意地浏览互联网。Tails 中的其他应用程序，尤其是 Thunderbird，仍然可以安全使用，因为 JavaScript 在使用时会被禁用。此外，你也可以在 Tor 浏览器中启用最高的安全级别。这是推荐的，因为（该级别下）JavaScript 引擎会被禁用。不过，请注意，这会使网站无法正常运行。换句话说，如果你知道自己在做什么的话，Tails 发行版仍然可以安全使用。漏洞修复即将发布好的消息是，Mozilla 已经在上游修补了这些错误，现在就等 Tails 团队发布修复程序了。至于何时发布，他们是这样说的：此漏洞将在 Tails 5.1（5 月 31 日）中修复，但我们的团队没有能力提前发布紧急版本。因此，你最好的选择是等待下周的 Tails 5.1 发布。你可以阅读 Tails 开发团队的 官方公告 以了解更多信息。via: https://news.itsfoss.com/tails-tor-browser/作者：Rishabh Moharir 选题：lkxed 译者：lkxed 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

每日安全资讯：Mozilla 资助开发更有效的在 Firefox 中整合 Tor
type: item
date: 2019-05-13T18:20:00+08:00
description: 根据上个月公布的 Research Grants 2019H1，Mozilla 正寻求资助开发在 Firefox 中更有效的整合 Tor 的方法。目前 Tor 能工作在 Firefox 浏览器上，Tor 浏览器就是证据，但这种整合方法拖慢了浏览器的速度。Mozilla 认为，要让更多的用户使用 Tor 匿名网络需要解决目前 Tor 存在的效率低下的问题。学术界正在研究替代的协议架构和路线选择协议，如 Tor-over-QUIC、DTLS 和 Walking Onions。但替代的协议架构和路线选择协议是否能带来可接受的 Tor 性能增强，是否能保留 Tor 的特性，是否能大规模部署 Tor，如何全面整合 Tor 和 Firefox？Mozilla 愿意在这些方面提供研究资金。来源：solidot.org更多资讯杠上美国反病毒公司：俄罗斯黑客要卖它们的源代码5月12日，Ars technica称，Fxmsp是一个破坏私人企业和政府信息的俄罗斯组织，自3月份以来，Fxmsp在网络犯罪论坛上声称持有了从美国三家主要防病毒公司软件开发相关的独家源代码。来源： 雷锋网详情： http://t.cn/EK215J0错误更新导致荷兰数百名嫌犯佩戴的监控踝带短暂失联一个有缺陷的 Windows 更新或许会令人烦恼，但还不足以引起人们的恐慌，但是如果是数百名被警方监控的嫌犯或者有前科的罪犯突然失控呢？本周四佩戴在嫌犯腿部的踝关节监视器在更新中出现问题，导致设备和警察之间的通信被中断。来源： cnBeta.COM详情： http://t.cn/EK21Vcx为了挖掘加密货币 两个黑客组织争夺 Linux 服务器Rocke 和 Pascha 两个从事门罗币挖掘业务的黑客组织正在努力控制尽可能多的 Linux 云环境，以便挖掘加密货币。去年年底，自新黑客组织 Pacha 崛起以来，这场争夺战就一直秘密进行。这两个组织都进行了大规模扫描来寻找开放或未打补丁的云服务和服务器，然后用基于 Linux 的多功能恶意软件感染它们。来源： 雷锋网 详情： http://t.cn/EK21Mwm5 月全球 Web 服务器报告 微软减少 1.12 亿站点Netcraft 发布了 2019 年 5 月份全球 Web 服务器调查报告。Netcraft 公司官网每月公布的 Web Server Survey 是当前人们了解全球网站数量以及服务器市场分额情况的主要参考依据。5 月份报告共收录了 1 326 664 693 个站点数据，比上个月减少了 1.19 亿个，其中活跃站点有 187 976 419 个来源： 开源中国 详情： http://t.cn/EK21Jpv （信息来源于网络，安华金和搜集整理）

每日安全资讯：美中情局分享暗网加密链接 网友吐槽：原来是这样监视我们
type: item
date: 2019-05-09T19:39:00+08:00
description: 美国中央情报局（CIA）最近一改“神秘”形象，开始在社交网站上“抖机灵”。两周前，中情局在 Instagram 上发布一张“猜谜”照片，吸了一波流量，没想到7日却因在推特上分享的暗网链接“翻了车”。“来洋葱网络（Tor network）找我们呀！”5 月 7 日，中情局一连在推特上发布了 4 条加密链接相关推文。中情局公布了其在洋葱网络的网址链接，承诺网友可以匿名通过该平台上向政府“提供信息”。推特截图 中情局在推文中写到：“情报收集任务存在着安全、匿名、不可追踪等特点，洋葱网络也刚好具有同样特性。中情局信息一应俱全，如果想获得相关内容，请点击下方链接。”推特截图 中情局此举也让网友感到疑惑：洋葱网络到底是不是间谍工具？推特上网友回复似乎不完全符合中情局的意。有网友断然拒绝：不用，谢谢！另有评论称：“原来中情局就是这么监视美国民众的。”更有网友认为，中情局使用加密网络与罪犯和恐怖分子使用的是一样的，被讽刺称“肯定不会让人失望”。（海外网 张琪）来源：cnBeta.COM更多资讯FBI 查获并捣毁暗网索引和新闻网站 Deep Dot Web据外媒报道，美国 FBI 日前已查获暗网索引和新闻网站 Deep Dot Web。该网站的暗网现已被撤下，取而代之的是一个通知。根据通知了解到，FBI 联合电脑犯罪调查人员和欧洲执法部门并在接到搜查令后查封了该网站。来源： 海外网 详情： http://t.cn/EoO361X除 bug 务尽 Mozilla 再次更新 Firefox 以修复扩展被禁用的相关问题上周末，Mozilla 意外地在桌面和 Android 上安装的 Firefox 浏览器上禁用了许多用户的附加组件，引发一阵混乱，一天后， Mozilla 推出 Firefox 66.0.4，许多问题就得到了解决，但事实上公司承认仍有一大批用户存在一些遗留问题，他们通常需要等待很长时间才会恢复正常，而使用今天新发布的 Firefox 66.0.5，就可以有立竿见影的疗效。来源： cnBeta.COM详情： http://t.cn/EoO3o8m大连警方破获一起侵犯公民个人信息案 查获个人信息近亿条大连警方近日成功破获一起侵犯公民个人信息案，抓获犯罪嫌疑人 1 名，查获公民个人信息数量近亿条。来源： 新华网详情： http://t.cn/EoO3NYO （信息来源于网络，安华金和搜集整理）

将你的树莓派打造成一个 Tor 中继节点
type: item
date: 2018-07-08T17:50:37+08:00
description: 在此教程中学习如何将你的旧树莓派打造成一个完美的 Tor 中继节点。你是否和我一样，在第一代或者第二代树莓派发布时买了一个，玩了一段时间就把它搁置“吃灰”了。毕竟，除非你是机器人爱好者，否则一般不太可能去长时间使用一个处理器很慢的、并且内存只有 256 MB 的计算机。这并不是说你不能用它去做一件很酷的东西，但是在工作和其它任务之间，我还没有看到用一些旧的物件发挥新作用的机会。然而，如果你想去好好利用它并且不想花费你太多的时间和资源的话，可以将你的旧树莓派打造成一个完美的 Tor 中继节点。Tor 中继节点是什么在此之前你或许听说过 Tor 项目，如果恰好你没有听说过，我简单给你介绍一下，“Tor” 是 “The Onion Router（洋葱路由器）” 的缩写，它是用来对付在线追踪和其它违反隐私行为的技术。不论你在互联网上做什么事情，都会在你的 IP 包通过的设备上留下一些数字“脚印”：所有的交换机、路由器、负载均衡，以及目标网络记录的来自你的原始会话的 IP 地址，以及你访问的互联网资源（通常是它的主机名，即使是在使用 HTTPS 时）的 IP 地址。如过你是在家中上互联网，那么你的 IP 地址可以直接映射到你的家庭所在地。如果你使用了 VPN 服务（你应该使用），那么你的 IP 地址映射到你的 VPN 提供商那里，而 VPN 提供商是可以映射到你的家庭所在地的。无论如何，有可能在某个地方的某个人正在根据你访问的网络和在网站上呆了多长时间来为你建立一个个人的在线资料。然后将这个资料进行出售，并与从其它服务上收集的资料进行聚合，然后利用广告网络进行赚钱。至少，这是乐观主义者对如何利用这些数据的一些看法 —— 我相信你还可以找到更多的更恶意地使用这些数据的例子。Tor 项目尝试去提供一个解决这种问题的方案，使它们不可能（或者至少是更加困难）追踪到你的终端 IP 地址。Tor 是通过让你的连接在一个由匿名的入口节点、中继节点和出口节点组成的匿名中继链上反复跳转的方式来实现防止追踪的目的：入口节点 只知道你的 IP 地址和中继节点的 IP 地址，但是不知道你最终要访问的目标 IP 地址中继节点 只知道入口节点和出口节点的 IP 地址，以及既不是源也不是最终目标的 IP 地址出口节点 仅知道中继节点和最终目标地址，它是在到达最终目标地址之前解密流量的节点中继节点在这个交换过程中扮演一个关键的角色，因为它在源请求和目标地址之间创建了一个加密的障碍。甚至在意图偷窥你数据的对手控制了出口节点的情况下，在他们没有完全控制整个 Tor 中继链的情况下仍然无法知道请求源在哪里。只要存在大量的中继节点，你的隐私被会得到保护 —— 这就是我为什么真诚地建议你，如果你的家庭宽带有空闲的时候去配置和运行一个中继节点。考虑去做 Tor 中继时要记住的一些事情一个 Tor 中继节点仅发送和接收加密流量 —— 它从不访问任何其它站点或者在线资源，因此你不用担心有人会利用你的家庭 IP 地址去直接浏览一些令人担心的站点。话虽如此，但是如果你居住在一个提供 匿名增强服务 anonymity-enhancing services 是违法行为的司法管辖区的话，那么你还是不要运营你的 Tor 中继节点了。你还需要去查看你的互联网服务提供商的服务条款是否允许你去运营一个 Tor 中继。需要哪些东西一个带完整外围附件的树莓派（任何型号/代次都行）一张有 Raspbian Stretch Lite 的 SD 卡一根以太网线缆一根用于供电的 micro-USB 线缆一个键盘和带 HDMI 接口的显示器（在配置期间使用）本指南假设你已经配置好了你的家庭网络连接的线缆或者 ADSL 路由器，它用于运行 NAT 转换（它几乎是必需的）。大多数型号的树莓派都有一个可用于为树莓派供电的 USB 端口，如果你只是使用路由器的 WiFi 功能，那么路由器应该有空闲的以太网口。但是在我们将树莓派设置为一个“配置完不管”的 Tor 中继之前，我们还需要一个键盘和显示器。引导脚本我改编了一个很流行的 Tor 中继节点引导脚本以适配树莓派上使用 —— 你可以在我的 GitHub 仓库 https://github.com/mricon/tor-relay-bootstrap-rpi 上找到它。你用它引导树莓派并使用缺省的用户 pi 登入之后，做如下的工作：sudo apt-get install -y git git clone https://github.com/mricon/tor-relay-bootstrap-rpi cd tor-relay-bootstrap-rpi sudo ./bootstrap.sh 这个脚本将做如下的工作：安装最新版本的操作系统更新以确保树莓派打了所有的补丁将…

匿名上网：学习在 Linux 上安装 TOR 网络
type: item
date: 2018-01-16T21:06:49+08:00
description: Tor 网络是一个用来保护你的互联网以及隐私的匿名网络。Tor 网络是一组志愿者运营的服务器。Tor 通过在由志愿者运营的分布式中继系统之间跳转来保护互联网通信。这避免了人们窥探我们的网络，他们无法了解我们访问的网站或者用户身在何处，并且也可以让我们访问被屏蔽的网站。在本教程中，我们将学习在各种 Linux 操作系统上安装 Tor 网络，以及如何使用它来配置我们的程序来保护通信。推荐阅读：如何在 Linux 上安装 Tor 浏览器（Ubuntu、Mint、RHEL、Fedora、CentOS）CentOS/RHEL/FedoraTor 包是 EPEL 仓库的一部分，所以如果我们安装了 EPEL 仓库，我们可以直接使用 yum 来安装 Tor。如果你需要在您的系统上安装 EPEL 仓库，请使用下列适当的命令（基于操作系统和体系结构）：RHEL/CentOS 7：$ sudo rpm -Uvh https://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-11.noarch.rpm RHEL/CentOS 6 (64 位)：$ sudo rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm RHEL/CentOS 6 (32 位)：$ sudo rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm 安装完成后，我们可以用下面的命令安装 Tor 浏览器：$ sudo yum install tor Ubuntu为了在 Ubuntu 机器上安装 Tor 网络，我们需要添加官方 Tor 仓库。我们需要将仓库信息添加到 /etc/apt/sources.list 中。$ sudo nano /etc/apt/sources.list 现在根据你的操作系统添加下面的仓库信息：Ubuntu 16.04：deb http://deb.torproject.org/torproject.org xenial main deb-src http://deb.torproject.org/torproject.org xenial main Ubuntu 14.04deb http://deb.torproject.org/torproject.org trusty main deb-src http://deb.torproject.org/torproject.org trusty main 接下来打开终端并执行以下两个命令添加用于签名软件包的 gpg 密钥：$ gpg -keyserver keys.gnupg.net -recv A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 $ gpg -export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add - 现在运行更新并安装 Tor 网络：$ sudo apt-get update $ sudo apt-get install tor deb.torproject.org-keyring Debian我们可以无需添加任何仓库在 Debian 上安装 Tor 网络。只要打开终端并以 root 身份执行以下命令：$ apt install tor Tor 配置如果你最终目的只是为了保护互联网浏览，而没有其他要求，直接使用 Tor 更好，但是如果你需要保护即时通信、IRC、Jabber 等程序，则需要配置这些应用程序进行安全通信。但在做之前，让我们先看看Tor 网站上提到的警告。不要大流量使用 Tor不要在 Tor 中使用任何浏览器插件只使用 HTTPS 版本的网站不要在线打开通过 Tor 下载的任何文档。尽可能使用 Tor 桥现在配置程序来使用 Tor，例如 jabber。首先选择 “SOCKS代理” 而不是使用 HTTP 代理，并使用端口号 9050，或者也可以使用端口 9150（Tor 浏览器使用）。你也可以配置 Firefox 浏览器使用 Tor 网络。打开 Firefox 浏览器，在“常规”选项卡的“首选项”中进入“网络代理”设置，并按以下步骤输入代理：现在你可以在 Firefox 中使用 Tor 网络完全匿名访问了。这就是我们如何安装 Tor 网络并使用 Tor 浏览互联网的教程。请在下面的评论栏中提出你的问题和建议。via: http://linuxtechlab.com/learn-in…

OnionShare：匿名共享文件
type: item
date: 2017-12-28T02:23:00+08:00
description: 在这个数字世界中，我们通过互联网使用 Dropbox、Mega、Google Drive 等不同云存储分享我们的媒体、文档和重要文件。但是每个云存储都有两个主要问题，一个是大小和另一个安全。习惯 Bit Torrent 之后，大小已经不是问题了，但安全性仍旧是。即使你通过安全的云服务发送文件，该公司也会注意到这些文件，如果这些文件是保密的，政府甚至可以拿到它们。因此，为了克服这些问题，我们使用 OnionShare，如它的名字那样它使用洋葱网络也就是 Tor 来匿名分享文件给任何人。如何使用 OnionShare？首先下载 OnionShare 和 Tor浏览器。下载后安装它们。现在从开始菜单打开 OnionShare点击添加并添加一个文件/文件夹共享。点击开始分享。它会产生一个 .onion 网址，你可以与你的收件人分享这个网址。从 URL 下载文件，复制 URL 并打开 Tor 浏览器并粘贴。打开 URL 并下载文件/文件夹。OnionShare 的起源几年前，Glenn Greenwald 发现他从 Edward Snowden 收到的一些 NSA 的文件已经被损坏。但他需要该文件，并决定通过使用 USB 获取那些文件。这并不成功。在阅读了 Greenwald 写的书后，The Intercept 的安全专家 Micah Lee 发布了 OnionShare —— 一个简单的免费软件，可以匿名和安全地共享文件。他创建了一个程序，通过一个被匿名软件 Tor 加密和保护的直接通道来分享大型数据转储，使窃取者难以获取文件。OnionShare 如何工作？OnionShare 在 127.0.0.1 上启动了一个 Web 服务器，用于在随机端口上共享文件。它从有 6880 个单词的单词列表中选择任意两个单词，称为 slug。它使服务器可以作为 Tor 洋葱服务发送文件。最终的 URL 看起来像这样：http://qx2d7lctsnqwfdxh.onion/subside-durable OnionShare 在下载后关闭。有一个选项允许多次下载文件。这使得该文件在互联网上不能再次得到。使用 OnionShare 好处其他网站或程序可以访问你的文件：发件人使用 OnionShare 共享的文件不存储在任何服务器上。它直接托管在发件人的系统上。没有人可以窥探共享文件：由于用户之间的连接是由洋葱服务和 Tor 浏览器加密的。这使得连接安全，很难窃取文件。用户双方都是匿名的：OnionShare 和 Tor 浏览器使发件人和收件人匿名。结论在这篇文章中，我已经解释了如何匿名分享你的文档、文件。我也解释了它是如何工作的。希望你了解 OnionShare 是如何工作的，如果你对任何事情仍有疑问，只需留言。via: https://www.theitstuff.com/onionshare-share-files-anonymously-2作者：Anirudh Rayapeddi 译者：geekpi 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出

开源新闻速递：Tor 0.2.8.6 发布，可以保护用户不被监控追踪
type: item
date: 2016-08-05T08:21:50+08:00
description: 今日关注Tor 0.2.8.6 发布，改善了客户端引导的性能，以及Linux操作系统的安全性。Tor Project团队和Debian Project团队合作，为Debian GNU/Linux操作系统提供了Tor onion服务和Debian在线服务，比如Debian网站和wiki页面，能够确保用户在使用这些相应的服务或者进行Debian更新时不被任何的政府机构跟踪和定位，这就保证了用户的安全性。目前已经可以下载使用了。图文摘要GNU/Linux操作系统上的图像编辑软件Fotoxx 16.08发布。在这一最新版本中，用户可以直接通过点击相册缩略图来删除多张图片，也可以直接从图片集或者文件管理器中拖拽缩略图到专辑的特定位置，还增加了一个滑块来调整颜色模式。想体验更多新功能的话就赶紧进行更新吧。Canonical启动了一个"netplan"计划，统一规范并清理Ubuntu Linux中的网络配置。在Ubuntu 16.10 "Yakkety Yak"中已经开始施行了，"nplan"包在Ubuntu 16.10的软件仓库已经可以下载使用了。Guix System Distribution 0.11发布。GuixSD是GNU系统的一个高级发行版，Linux-libre内核驱动，使用GNU Guix作为默认的包管理器。这一最新版本提供了对RAID设备的支持，以及对“guix 发布”功能的压缩支持。已经可以下载了。

前 Tor 开发者“反水”，帮助 FBI 开发软件来跟踪 Tor 用户
type: item
date: 2016-04-30T00:56:11+08:00
description: 据 Daily Dot 报道， 马修·艾德曼 （ Matthew Edman ） 以前是一位 Tor 项目的核心开发人员，但是在他离开了这个非盈利组织之后，帮助 FBI 开发了一个软件来跟踪 Tor 网络上的用户。艾德曼于 2008 年加入了 Tor 项目，那时他还是 贝勒大学 （ Baylor University ） 的一名大学生。他被分配到一个现已解散的项目 Vidalia 上，该项目用于开发一个简易的用户界面，可以让用户在计算机上设置和管理 Tor 连接。Tor 的领导层于 2013 年终止了 Vidalia 项目，不过在那时，艾德曼已经在 米特雷 （ Mitre ） 公司担任高级网络安全工程师了。也许很多人都没听说过米特雷公司，不过大家所熟知的 常见漏洞与缺陷 （ Common Vulnerabilities and Exposures ） CVE 数据库就是由该公司维护管理的。该公司也是一家成熟的网络安全和国防方面的承包商，年收入近15亿美金，主要的合同来自政府部门。艾德曼开发了 Torsploit 软件在米特雷公司期间， 艾德曼和几个 FBI 特工一起开发了 Torsploit 软件（也叫做 玉米剥皮者 （ Cornhusker ） ）。FBI 将这个软件用在了其 Operation Torpedo 钓鱼行动中，也将其部署到了暗网的儿童色情门户网站上。FBI 特工将艾德曼的软件打包到一个 Flash 文件中，并将其放到网站上，如果用户使用 Tor 浏览器访问带有该 Flash 的站点时，这个恶意软件就会将访问者的真实 IP 地址和时间戳发送到 FBI 服务器。FBI 使用这些信息定位了25个嫌疑人，并已经起诉了其中19人。此外，FBI 还在使用其他的恶意软件，很多人怀疑 FBI 偷偷利用了 Tor 浏览器的漏洞，甚至还会利用 Firefox 浏览器的零日漏洞。FBI “弄丢”了 Torsploit 的源代码一位暗网的嫌疑人想要他的律师和技术专家们调查一下 Torsploit ，以便了解它是如何工作的，以及精度如何。而 FBI 的回答就像是四年级学生说‘他的家庭作业被狗吃了’一样可笑，FBI 官员说他们丢失了该软件的源代码。艾德曼和 FBI 的合作仍在继续，有消息称他协助 Bureau 关闭了丝路地下市场，据闻他在其中扮演了关键角色，特别是在跟踪罗斯布利的暗网和比特币交易方面。在前几年，艾德曼先后加入了彭博社、FTI 咨询，现在是伯克利研究小组的关键执行人员，在那里他同三位前 FBI 特工和一位前联邦检察官共同负责丝路这件案件。