Tor 项目推出新的以隐私为中心的浏览器 Mullvad，它结合 VPN 一起使用，而不是洋葱网络

Tor项目推出新的以隐私为中心的浏览器Mullvad，它结合VPN一起使用，而不是洋葱网络匿名网络和浏览器背后的组织TorProject正在帮助推出一款注重隐私的浏览器，该浏览器旨在连接到VPN而不是去中心化的洋葱网络。它被称为Mullvad浏览器，以与该项目合作的MullvadVPN公司命名，可用于Windows、Mac或Linux。Mullvad浏览器的主要目标是让广告商和其他公司更难通过互联网跟踪您。它通过减少浏览器的“指纹”来实现这一点，“指纹”是一个描述网站可以收集的所有元数据以唯一标识您的设备的术语。你的指纹可以由简单的东西组成，比如你使用的浏览器和操作系统，也可以是更具侵入性的信息，比如你安装的字体和扩展，以及你的浏览器可以访问的输入/输出设备。需要明确的是，如果您试图躲避政府和执法机构（如美国国家安全局、联邦调查局）或为世界各地其他政府的追踪，这些措施就没那么有用了。对于任何拥有足够资源的人来说，除了跟踪像素和第三方cookie之外，还有其他方法可以跟踪互联网活动。——

【隐私浏览器Tor推出PoW防御机制，以应对DoS攻击】

【隐私浏览器Tor推出PoW防御机制，以应对DoS攻击】2023年08月24日05点59分8月24日消息，隐私浏览器Tor宣布随着Tor0.4.8的发布，正式推出了针对OnionServices的工作量证明(PoW)防御，旨在优先考虑经过验证的网络流量，以威慑拒绝服务(DoS)攻击。Tor的PoW防御是一种动态和反应机制，在正常使用条件下保持休眠状态，以确保无缝的用户体验，但当OnionServices面临压力时，该机制将提示传入的客户端连接连续执行许多更复杂的操作。Tor建议用户将OnionServices更新到版本0.4.8。

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序卡巴斯基发布的文章说：在执行常规的威胁情报收集活动时，我们发现了多个先前未分类的恶意Tor浏览器安装程序的下载。根据我们的遥测数据，这些安装程序所针对的所有受害者都位于中国。由于Tor浏览器网站在中国被封锁，来自这个国家的个人经常求助于从第三方网站下载Tor。在我们的案例中，一个指向恶意Tor安装程序的链接被张贴在一个流行的中文YouTube频道上，该频道专门讨论互联网上的匿名问题。该频道有超过180,000名订阅者，而带有恶意链接的视频的浏览量超过64,000。该视频是在2022年1月发布的，第一批受害者在2022年3月开始出现在我们的遥测中。恶意Tor浏览器的安装被配置为比原来的Tor更不私密。与合法的不同，被感染的Tor浏览器存储浏览历史和输入网站表格的数据。更重要的是，与恶意Tor浏览器捆绑的一个库被感染了间谍软件，它收集各种个人数据并将其发送到一个命令和控制服务器。该间谍软件还提供了在受害者机器上执行shell命令的功能，让攻击者对其进行控制。我们决定将这个活动命名为"洋葱毒药"，以Tor浏览器中使用的洋葱路由技术命名。——

Tor匿名项目与研究人员合作释出了加固版Tor浏览器测试版，整合了被称为Selfrando的安全技术，降低了浏览器被利用去匿名用

Tor匿名项目与研究人员合作释出了加固版Tor浏览器测试版，整合了被称为Selfrando的安全技术，降低了浏览器被利用去匿名用户身份的可能性。在这之前，FBI以国家安全的理由拒绝公开Tor浏览器的漏洞。研究人员公布了Selfrando论文，在Github上开源了Selfrando代码，Tor释出了加固版Tor浏览器测试版，其容量比非加固的Tor浏览器要大一倍，目前只支持Linux，还不支持Windows和OSX。https://blog.torproject.org/blog/selfrando-q-and-georg-koppen

［Mozilla 为 Tor 浏览器加入关闭 MathML 的参数］

［Mozilla为Tor浏览器加入关闭MathML的参数］Tor浏览器是基于FirefoxESR版，也就是说Firefox是Tor浏览器的上游项目，上游项目的变化将会影响下游，如果下游需要的功能没有合并到上游或遭上游拒绝，那么有时候Fork将会不可避免。但Mozilla并不想要Tor浏览器forkFirefox：Tor浏览器开发者ArthurEdelstein去年递交建议请求加入关闭MathML的参数，称为了减少攻击面，Tor浏览器关闭了MathML，方法是加入一个关闭MathML的参数，现在他们希望上游的Firefox也能整合该参数。这么做将可以减轻Tor开发者未来的工作。Mozilla开发者同意了这一要求。https://bugzilla.mozilla.org/show_bug.cgi?id=1173199

支持WebTunnel后 Tor浏览器的对抗审查能力更强了

支持WebTunnel后Tor浏览器的对抗审查能力更强了Tor项目在解释其工作原理时说，WebTunnel将有效载荷连接包装成类似WebSocket的HTTPS连接。对于监视你的连接的人来说，它看起来只是一个连接到网页服务器的普通连接，而你实际上正在前往网络上的其他地方。与可以通过Tor浏览器内置选项连接的obs4网桥不同，要连接到WebTunnel网桥，需要从Tor的BridgeDB网站获取一个唯一的网桥地址，然后在Tor浏览器的"连接首选项"窗口中选择"手动添加网桥"，并在按下"连接"之前复制所获得的网桥地址。很显然，如果你身处审查国家，可能无法访问Tor项目的桥接器网站，因为它很可能会被屏蔽。未来，该项目还将增加Telegram和护城河等桥接传播方式。如果你能进入TorProjectBridgeDB，那么抓取一些WebTunnel桥接器并保存起来以备不时之需可能是明智之举。您可以将它们复制并粘贴到任何地方，以备日后使用。据Tor项目称，目前全球有60个WebTunnel网桥，日活跃用户超过700人。该项目证实，WebTunnel在中国和俄罗斯可以使用，但在伊朗的一些地区无法使用。有关在Tor浏览器中设置WebTunnel桥接的更多信息，请查看下面链接的公告中的分步说明：https://blog.torproject.org/introducing-webtunnel-evading-censorship-by-hiding-in-plain-sight/...PC版：https://www.cnbeta.com.tw/articles/soft/1423699.htm手机版：https://m.cnbeta.com.tw/view/1423699.htm