FBI在过去几年成功的利用Tor浏览器的弱点去匿名了许多Tor用户的身份，为了挫败执法机构的努力和加强隐私保护，Tor项目正与安

FBI在过去几年成功的利用Tor浏览器的弱点去匿名了许多Tor用户的身份，为了挫败执法机构的努力和加强隐私保护，Tor项目正与安全研究人员合作开发加固版的Tor浏览器。安全研究人员正在测试名为Selfrando的技术防止浏览器漏洞被利用。Firefox和其它主流浏览器都使用标准的随机内存空间地址(ASLR）技术去防止恶意程序利用浏览器漏洞，研究人员声称Selfrando相比ASLR显著改进了安全，而且不需要修改任何代码就能直接应用于Tor浏览器。研究人员和Tor项目正在测试一个加固版本的Tor浏览器。他们的论文将在7月德国召开的隐私增强技术研讨会上展示。http://motherboard.vice.com/read/tor-is-teaming-up-with-researchers-to-protect-users-from-fbi-hacking

Tor 浏览器 12.0 原生支持 Apple Silicon，开发团队重启 Android 版本更新

Tor浏览器12.0原生支持AppleSilicon，开发团队重启Android版本更新高隐私安全Tor浏览器释出了，由于Tor浏览器是以Firefox作为基础开发，因此开发团队数个月来一直在审查FirefoxESR102中的功能，并且已将所有与Tor浏览器隐私和安全原则冲突的内容停用。这个版本增加多语言环境和AppleSilicon的支援，同时Android版本预设采用HTTPS-Only模式。来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

［Mozilla 为 Tor 浏览器加入关闭 MathML 的参数］

［Mozilla为Tor浏览器加入关闭MathML的参数］Tor浏览器是基于FirefoxESR版，也就是说Firefox是Tor浏览器的上游项目，上游项目的变化将会影响下游，如果下游需要的功能没有合并到上游或遭上游拒绝，那么有时候Fork将会不可避免。但Mozilla并不想要Tor浏览器forkFirefox：Tor浏览器开发者ArthurEdelstein去年递交建议请求加入关闭MathML的参数，称为了减少攻击面，Tor浏览器关闭了MathML，方法是加入一个关闭MathML的参数，现在他们希望上游的Firefox也能整合该参数。这么做将可以减轻Tor开发者未来的工作。Mozilla开发者同意了这一要求。https://bugzilla.mozilla.org/show_bug.cgi?id=1173199

支持WebTunnel后 Tor浏览器的对抗审查能力更强了

支持WebTunnel后Tor浏览器的对抗审查能力更强了Tor项目在解释其工作原理时说，WebTunnel将有效载荷连接包装成类似WebSocket的HTTPS连接。对于监视你的连接的人来说，它看起来只是一个连接到网页服务器的普通连接，而你实际上正在前往网络上的其他地方。与可以通过Tor浏览器内置选项连接的obs4网桥不同，要连接到WebTunnel网桥，需要从Tor的BridgeDB网站获取一个唯一的网桥地址，然后在Tor浏览器的"连接首选项"窗口中选择"手动添加网桥"，并在按下"连接"之前复制所获得的网桥地址。很显然，如果你身处审查国家，可能无法访问Tor项目的桥接器网站，因为它很可能会被屏蔽。未来，该项目还将增加Telegram和护城河等桥接传播方式。如果你能进入TorProjectBridgeDB，那么抓取一些WebTunnel桥接器并保存起来以备不时之需可能是明智之举。您可以将它们复制并粘贴到任何地方，以备日后使用。据Tor项目称，目前全球有60个WebTunnel网桥，日活跃用户超过700人。该项目证实，WebTunnel在中国和俄罗斯可以使用，但在伊朗的一些地区无法使用。有关在Tor浏览器中设置WebTunnel桥接的更多信息，请查看下面链接的公告中的分步说明：https://blog.torproject.org/introducing-webtunnel-evading-censorship-by-hiding-in-plain-sight/...PC版：https://www.cnbeta.com.tw/articles/soft/1423699.htm手机版：https://m.cnbeta.com.tw/view/1423699.htm

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序卡巴斯基发布的文章说：在执行常规的威胁情报收集活动时，我们发现了多个先前未分类的恶意Tor浏览器安装程序的下载。根据我们的遥测数据，这些安装程序所针对的所有受害者都位于中国。由于Tor浏览器网站在中国被封锁，来自这个国家的个人经常求助于从第三方网站下载Tor。在我们的案例中，一个指向恶意Tor安装程序的链接被张贴在一个流行的中文YouTube频道上，该频道专门讨论互联网上的匿名问题。该频道有超过180,000名订阅者，而带有恶意链接的视频的浏览量超过64,000。该视频是在2022年1月发布的，第一批受害者在2022年3月开始出现在我们的遥测中。恶意Tor浏览器的安装被配置为比原来的Tor更不私密。与合法的不同，被感染的Tor浏览器存储浏览历史和输入网站表格的数据。更重要的是，与恶意Tor浏览器捆绑的一个库被感染了间谍软件，它收集各种个人数据并将其发送到一个命令和控制服务器。该间谍软件还提供了在受害者机器上执行shell命令的功能，让攻击者对其进行控制。我们决定将这个活动命名为"洋葱毒药"，以Tor浏览器中使用的洋葱路由技术命名。——

Tor 合作推出的新浏览器不使用洋葱网络

Tor合作推出的新浏览器不使用洋葱网络Tor项目正在推出一个注重隐私的浏览器，它并不是连接到去中心化的洋葱网络。该浏览器的主要目标是使广告商和其他公司更难在互联网上追踪你。默认情况下，该浏览器通过屏蔽元数据，使网站更难对你进行“指纹”识别。此外，它还阻止了第三方Cookie和跟踪器，并预装了一些插件来进一步减少你的指纹。来源，来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot