Tor匿名项目与研究人员合作释出了加固版Tor浏览器测试版，整合了被称为Selfrando的安全技术，降低了浏览器被利用去匿名用

Tor匿名项目与研究人员合作释出了加固版Tor浏览器测试版，整合了被称为Selfrando的安全技术，降低了浏览器被利用去匿名用户身份的可能性。在这之前，FBI以国家安全的理由拒绝公开Tor浏览器的漏洞。研究人员公布了Selfrando论文，在Github上开源了Selfrando代码，Tor释出了加固版Tor浏览器测试版，其容量比非加固的Tor浏览器要大一倍，目前只支持Linux，还不支持Windows和OSX。https://blog.torproject.org/blog/selfrando-q-and-georg-koppen

FBI在过去几年成功的利用Tor浏览器的弱点去匿名了许多Tor用户的身份，为了挫败执法机构的努力和加强隐私保护，Tor项目正与安

FBI在过去几年成功的利用Tor浏览器的弱点去匿名了许多Tor用户的身份，为了挫败执法机构的努力和加强隐私保护，Tor项目正与安全研究人员合作开发加固版的Tor浏览器。安全研究人员正在测试名为Selfrando的技术防止浏览器漏洞被利用。Firefox和其它主流浏览器都使用标准的随机内存空间地址(ASLR）技术去防止恶意程序利用浏览器漏洞，研究人员声称Selfrando相比ASLR显著改进了安全，而且不需要修改任何代码就能直接应用于Tor浏览器。研究人员和Tor项目正在测试一个加固版本的Tor浏览器。他们的论文将在7月德国召开的隐私增强技术研讨会上展示。http://motherboard.vice.com/read/tor-is-teaming-up-with-researchers-to-protect-users-from-fbi-hacking

Tor 网络引入拥堵控制改进网络性能

Tor网络引入拥堵控制改进网络性能Tor协议升级到了v0.4.7.7，引入了名为拥堵控制（CongestionControl）的新系统，显著改进Tor的网络性能。Tor匿名网络由数以千计的入口、中继和出口节点组成，其中出口节点将与真实互联网进行交互，它的一大缺陷是速度慢，原因是节点上的流量拥堵和出口节点的队列导致了访问速度缓慢。在不影响隐私机制的情况下改善网络拥堵是一大挑战。新的拥堵控制实现了三个算法，分别叫Tor-Westwood、Tor-Vegas和Tor-NOLA，帮助减少内存消耗，稳定和最小化队列延时和延迟。对比v0.4.6和v0.4.7的模拟显示，Tor网络的浏览速度有了显著提升，没有增加任何端对端延迟的负担。Tor网络的出口节点维护者需要升级到v0.4.7.7才能让所有人受益，中继节点维护者可能需要调整下带宽限制。——solidotPS：Tor是一种实现匿名通信的自由软件，用于避免网络监控及流量分析，另外一个最为人熟知的作用是它能够访问暗网。Tor在中国大陆无法使用。

Tor 项目在法庭挑战俄罗斯对其的审查

Tor项目在法庭挑战俄罗斯对其的审查Tor项目对一家俄罗斯法庭屏蔽其网站的决定提起上诉。俄罗斯Saratov地区法院根据信息法15.1条款做出了屏蔽Tor项目网站的判决。Tor项目在去年12月初观察到其公开节点和非公开的网桥遭到屏蔽。俄罗斯数字权利保护组织RosKomSvoboda的律师现在代表Tor项目提起了上诉。Tor项目称法庭的决定不是基于特定内容，而是因为它允许下载匿名浏览器程序，然后用浏览器访问网站，这些网站上含有FederalListofextremistMaterials清单中的材料。RosKomSvoboda认为屏蔽命令违反了自由提供、接受和传播信息以及保护隐私的宪法权利。在被俄罗斯屏蔽之后，EFF托管了一个Tor网站镜像。——solidot

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序

卡巴斯基实验室发现部分中文YouTube频道提供被感染的Tor浏览器安装程序卡巴斯基发布的文章说：在执行常规的威胁情报收集活动时，我们发现了多个先前未分类的恶意Tor浏览器安装程序的下载。根据我们的遥测数据，这些安装程序所针对的所有受害者都位于中国。由于Tor浏览器网站在中国被封锁，来自这个国家的个人经常求助于从第三方网站下载Tor。在我们的案例中，一个指向恶意Tor安装程序的链接被张贴在一个流行的中文YouTube频道上，该频道专门讨论互联网上的匿名问题。该频道有超过180,000名订阅者，而带有恶意链接的视频的浏览量超过64,000。该视频是在2022年1月发布的，第一批受害者在2022年3月开始出现在我们的遥测中。恶意Tor浏览器的安装被配置为比原来的Tor更不私密。与合法的不同，被感染的Tor浏览器存储浏览历史和输入网站表格的数据。更重要的是，与恶意Tor浏览器捆绑的一个库被感染了间谍软件，它收集各种个人数据并将其发送到一个命令和控制服务器。该间谍软件还提供了在受害者机器上执行shell命令的功能，让攻击者对其进行控制。我们决定将这个活动命名为"洋葱毒药"，以Tor浏览器中使用的洋葱路由技术命名。——

杜洛夫发帖解释为什么要推出 Telegram Premium

杜洛夫发帖解释为什么要推出TelegramPremium自Telegram推出近9年的那一天起，我们就一直在为用户提供比其他任何消息应用更多的功能和资源。像Telegram这样强大的免费应用在2013年是革命性的，在2022年仍然是史无前例的。时至今日，我们在聊天、媒体和文件上传方面的限制是无可匹敌的。然而，许多人一直要求我们进一步提高目前的限制，所以我们研究了让你超越已经疯狂的方法。这里的问题是，如果我们为每个人取消所有的限制，我们的服务器和流量成本将变得无法管理，所以对每个人来说，聚会将不幸地结束。经过思考，我们意识到，让我们最挑剔的粉丝得到更多，同时保持我们现有功能的免费，唯一的办法就是让那些提高的限制成为付费选项。这就是为什么这个月我们将推出TelegramPremium，这是一个订阅计划，允许任何人获得额外的功能、速度和资源。它还将允许用户支持Telegram，并加入率先获得新功能的俱乐部。不过不用担心：所有现有的功能仍然是免费的，而且还有很多新的免费功能即将推出。此外，即使没有订阅Telegram高级版的用户也将能够享受它的一些好处：例如，他们将能够查看高级版用户发送的超大文件、媒体和贴纸，或者点击添加已经钉在消息上的高级版反应，以同样的方式作出反应。虽然我们在一对多公共频道中进行的注重隐私的广告实验比我们预期的要成功，但我认为Telegram的资金应该主要由其用户而不是广告商提供。这样，我们的用户将始终是我们的主要优先事项。