нотатки від tor-клієнта, що працює 24/7: відключення, дивні стрибки затримки та інше, що змушує бейджі стрибати.
Від Tor 0.4.8 перевантажені onion-сервіси можуть вимагати прозорий proof-of-work на кроці introduction та ставити клієнтів у чергу за витраченим зусиллям. Як влаштовані головоломка Equi-X і черга пріоритетів - і де захист усе ще програє добре фінансованим зловмисникам.
Міст meek контрабандою провозить трафік Tor усередині HTTPS-запитів до великого CDN: один домен у TLS-рукостисканні, інший у заголовку Host. 2018 року Google і Amazon закрили фронтинг; meek-azure виживає на CDN Microsoft - повільніший і дорожчий за альтернативи, але досяжний, коли мало що інше досяжне.
Щогодини дев'ять directory authorities голосують за консенсус — спільне уявлення Tor про те, які вузли існують і скільки трафіку може нести кожен. Хто ними керує, як сканери пропускної здатності їх живлять і що буває, коли вони не згодні.
obfs4 швидкий і перевірений, але його важко розповсюджувати, Snowflake працює через волонтерські WebRTC-проксі, а WebTunnel ховає Tor всередині звичайного HTTPS. Як три основні типи мостів співвідносяться за налаштуванням, помітністю та швидкістю у 2026 році.
«Стандартний», «Безпечніший» і «Найбезпечніший» вмикають або вимикають цілі класи поведінки браузера. Що кожен рівень насправді вимикає, який рівень для якого завдання, і чому зміна повністю набуває чинності лише після перезапуску.
Tails 7.15, доступний з 13 жовтня 2026 року, містить Tor Browser 15.0.25, Tor 0.4.9.14 та оновлені пакети прошивок. Погляд на те, що насправді несуть рутинні релізи, і як оновити USB stick, не втративши Persistent Storage.
Tor Browser 15.0.25, випущений 12 жовтня 2026 року, переносить виправлення безпеки з Firefox 158 на аудиторію Tor, а заодно оновлює Tor 0.4.9.14, NoScript і OpenSSL. Що саме змінює цей реліз, чому він виходить у кроці від advisory Mozilla і яка процедура оновлення справді має значення.
У 14-сторінковому зверненні до Єврокомісії щодо списку спостереження ЄС за контрафактом і піратством на 2027 рік іспанська футбольна ліга вимагає включити чотирьох великих споживчих VPN-провайдерів. Підстава — не використання VPN як такого, а партнерські маркетингові посібники, які вчать користувачів обходити геоблокування та блокування за судовими рішеннями.
Європарламент не зміг заблокувати відродження тимчасового добровільного режиму сканування повідомлень ЄС 9 липня 2026 року - проти висловилися 314 депутатів, але поріг абсолютної більшості так і не було досягнуто. З відновленням переговорів щодо постійного CSAR у вересні боротьба навколо сканування та шифрування безпосередньо визначає майбутнє інструментів анонімності.
Telegram подав до ICANN заявку на домен верхнього рівня .gram, перетворюючи імена користувачів на резоловні домени зі згенерованими AI сайтами за ними. Через кілька тижнів після призупинення t.me через санкційний тиск цей крок показує, як інфраструктура дрейфує від onion-сервісів до DNS, до якого регулятори справді можуть дотягнутися.
Відроджений ботнет Kimwolf v7 розвʼязує свої командні сервери через Ethereum Name Service на пʼяти перемішаних endpoint-ах, а коли всі вони відмовляють, повертається до фіксованої hidden service в tor. Кейс-стаді про те, чому onion-сервіси залишаються найстійкішим до конфіскацій каналом C2, який мають злочинці.
Стан гонки, виправлений у tor 0.4.9.11, дозволяв ворожому rendezvous point за рідких часових умов стати man-in-the-middle для зʼєднання з onion-сервісом. Пояснюємо баг, чому зняття з підтримки 0.4.8 робить оновлення терміновим і що це означає для операторів.
