Tor

Tor 是一种开源计算机软件，设计为虚拟隧道网络，可供广大人群和组织使用，他们希望在上网时提高安全性和安全性。 / p>
保护自己不受流量分析和网络监控的影响

当有人说Tor时，它可能指的是实际应用程序或构成该项目的整个计算机网络。使用Tor，用户将能够防御流量分析器和网络监控。

该项目保护您的隐私，并从NSA（国家安全局）等讨厌的政府机构中保护您的绝密文件。它可以防止黑客学习您的浏览习惯或发现您当前的位置。

适用于任何Web浏览器，即时消息客户端以及访问网络的许多其他应用程序。它支持Linux，Android，Microsoft Windows和Mac OS X操作系统。

它是如何工作的？

为了更好地了解Tor的工作方式，您应该知道当您连接到Tor网络并且想要使用自己喜欢的Web浏览器访问某个网站时，连接将在一台计算机之前重定向到另一台计算机。到达目的地。安装，配置和启动应用程序后，它将通过Tor网络透明地自动路由来自您计算机的所有网络流量。

Tor作为一个分布式匿名网络，由安装和活动的所有计算机组成。例如，如果您在计算机中安装应用程序，则每次使用时都会自动成为Tor虚拟网络的一部分。这样，没有人会知道您的IP地址，位置等，并且会向试图跟踪您的人显示随机IP地址。当你真的想要隐藏某人的在线活动时，最好使用Tor，尤其是当你在公共网络中时。

这个版本中的新内容：

• 次要功能（编译）：
• 构建Tor时，更倾向于使用Python 3而不是Python 2，以及更新的（预期）版本而不是旧版本。关闭票26372。
• 次要功能（geoip）：
• 将geoip和geoip6更新到2018年7月3日的Maxmind GeoLite2国家数据库。关闭票26674。

0.3.3.7版中的新功能：

• 目录权限更改：
• 为“dannenberg”添加IPv6地址。目录权限。关闭票26343。
• 次要功能（geoip）：
• 将geoip和geoip6更新到2018年6月7日的Maxmind GeoLite2国家数据库。关闭机票26351。
• 小错误修正（兼容性，openssl，0.3.4.2-alpha的后端）：
• 解决OpenSSL 1.1.1中的更改​​，其中返回值以前表示“无密码”。现在指示一个空密码。如果没有此解决方法，使用OpenSSL 1.1.1运行的Tor实例将接受其他Tor实例将拒绝的描述符。修正了错误26116;错误修正0.2.5.16。
• 小错误修正（编译，0.3.4.2-alpha的后端）：
• 使用某些GCC版本在zstd.h中使用unused-const-variable警告。修复了漏洞26272; 0.3.1.1-alpha上的错误修正。
• 小错误修正（控制器，0.3.4.2-alpha的后端）：
• 提高BUILDTIMEOUT_SET控制端口事件的TIMEOUT_RATE和CLOSE_RATE字段的准确性。 （我们之前错误地计算了这些字段值的电路总数。）修复了错误26121; 0.3.3.1-alpha上的错误修正。
• 小错误修正（强化，0.3.4.2-alpha的后端）：
• 防止在protover_compute_vote（）中读取可能的越界智能列表。修正了错误26196;错误修正0.2.9.4-alpha。
• 小错误修正（路径选择，0.3.4.1-alpha的后端）：
• 只有在拥有我们希望使用的描述符时才选择继电器。这个更改修复了一个错误，我们可以选择一个中继，因为它有_some_描述符，但后来因为它没有我们想要的确切错误而拒绝它。修复错误25691和25692;错误修正0.3.3.4-alpha。

版本中的新功能：

• 主要错误修正（KIST，调度程序）：
• KIST调度程序未正确考虑已在每个连接的发送套接字缓冲区中排队的数据，尤其是在调度程序调用之间减少TCP / IP拥塞窗口的情况下。这种情况导致内核中的每次连接缓冲过多，以及潜在的内存DoS。修复了错误24665;错误修正0.3.2.1-alpha。
• 次要功能（geoip）：
• 将geoip和geoip6更新至2017年12月6日的Maxmind GeoLite2国家/地区数据库。
• 小错误修正（隐藏服务v3）：
• 将hsdir_spread_store参数从3提取到4，以增加客户端丢失微描述符的服务概率。修复了错误24425;错误修正0.3.2.1-alpha。
• 小错误修正（内存使用）：
• 在通道上排队DESTROY单元时，只对电路ID和原因字段进行排队：而不是整个514字节单元。此修复程序应该有助于缓解填充这些队列的任何错误或攻击，并为其他用途释放更多RAM。修复了错误24666;错误修正0.2.5.1-alpha。
• 小错误修正（调度程序，KIST）：
• 在写入连接缓冲区时使用对KISTLite的合理写入限制，而不是使用INT_MAX并尽可能多地推送。因为OOM处理程序清理了电路队列，所以我们最好将它们保留在队列中而不是连接缓冲区中。修复了错误24671;错误修正0.3.2.1-alpha。

版本0.3.1.8中的新功能：

• 目录权限更改：
• 添加“Bastet”作为默认列表的第九个目录权限。关闭票23910。
• 目录权限“Longclaw”已更改其IP地址。关闭票23592。
• 主要错误修正（继电器，崩溃，断言失败，0.3.2.2-alpha的后端）：
• 修复当电路内存不足处理程序释放连接的输出缓冲区时可能发生的基于时序的断言失败。修正了错误23690;错误修正0.2.6.1-alpha。
• 次要功能（目录权限，0.3.2.2-alpha的后端）：
• 删除longclaw的IPv6地址，因为它很快就会改变。权限IPv6地址最初是在0.2.8.1-alpha中添加的。这为3/8目录权限留下了IPv6地址，但也有52个具有IPv6地址的回退目录镜像。做出决议19760。
• 次要功能（geoip）：
• 将geoip和geoip6更新至2017年10月4日的Maxmind GeoLite2国家/地区数据库。
• 小错误修正（编译，0.3.2.2-alpha的后端）：
• 在32位平台上使用zstd支持构建时修复编译警告。修正了错误23568; 0.3.1.1-alpha上的错误修正。由Andreas Stieger发现并修复。
• 小错误修正（压缩，0.3.2.2-alpha的后端）：
• 当输出缓冲区大小为零时，处理解压缩Zstandard数据时的病态情况。修复了错误23551; 0.3.1.1-alpha上的错误修正。
• 小错误修正（目录权限，0.3.2.1-alpha的反向端口）：
• 删除权限可以在其回复中发送的HTTP状态行的长度限制。修正了错误23499; 0.3.1.6-rc上的错误修正。
• 小错误修正（隐藏服务，中继，0.3.2.2-alpha的后端）：
• 在发送INTRO_ESTABLISHED单元时出错，避免可能通过介绍点双重关闭电路。修复bug 23610; 0.3.0.1-alpha上的错误修正。
• 小错误修正（内存安全，0.3.2.3-alpha的后端）：
• 当node_get_prim_orport（）提前返回时清除地址。修复了错误23874;错误修正0.2.8.2-alpha。
• 小错误修正（单元测试，0.3.2.2-alpha的后端）：
• 通过使用模拟时间而不是所有测试的实际时间来修复其他通道缓冲单元测试失败。修复了错误23608; 0.3.1.1-alpha上的错误修正。

0.3.0.9版中的新功能：

• 主要错误修正（隐藏服务，中继，安全性，0.3.1.3-alpha的后端）：
• 当隐藏服务处理格式错误的BEGIN单元格时，修复远程可触发断言失败。修复了错误22493，跟踪为TROVE-2017-004和CVE-2017-0375; 0.3.0.1-alpha上的错误修正。
• 修复了在隐藏服务集合点电路上接收BEGIN_DIR单元引起的远程可触发断言失败的问题。修正了错误22494，追踪为T​​ROVE-2017-005和CVE-2017-0376; 0.2.2.1-alpha上的错误修正。
• 主要错误修正（中继，链接握手，0.3.1.3-alpha的后端）：
• 在TLS连接上执行v3链接握手时，报告我们拥有我们在该连接上实际使用的x509证书，即使我们自首次打开该连接后更改了证书。以前，我们会声称使用了我们最新的x509链接证书，这有时会使链接握手失败。修复了一个错误22460的案例;错误修正0.2.3.6-alpha。
• 主要错误修正（继电器，密钥管理，0.3.1.3-alpha的后端）：
• 只要签名的密钥发生变化，就重新生成链接和身份验证证书;此外，只要签名密钥更改，就会重新生成链接证书。以前，这些过程只是弱耦合，我们的转发可以（几分钟到几小时）结束一组不一致的密钥和证书，其他中继不接受。修复了两个bug 22460的案例; 0.3.0.1-alpha上的错误修正。
• 在CERTS单元格中发送Ed25519签名 - >链接证书时，请发送与我们在TLS连接上使用的x509证书相匹配的证书。以前，如果在我们开始TLS握手之后但在我们发送CERTS单元之前TLS上下文轮换，则存在竞争条件。修复了一个错误22460的案例; 0.3.0.1-alpha上的错误修正。
• 主要错误修正（隐藏服务v3，0.3.1.1-alpha的后端）：
• 停止拒绝v3隐藏服务描述符，因为它们的大小与旧的填充规则不匹配。修复了错误22447; tor-0.3.0.1-alpha上的错误修正。
• 次要功能（后备目录列表，0.3.1.3-alpha的后端）：
• 替换2016年12月最初在Tor 0.2.9.8中引入的177个回退（其中〜126个仍然有效），其中包含2017年5月生成的151个回退（32个新的，119个未更改，58个已删除）的列表。解析了机票21564
• 小错误修正（配置，0.3.1.1-alpha的后端）：
• 从LearnCircuitBuildTimeout 0开始时不要崩溃。修复了错误22252;错误修正0.2.9.3-alpha。
• 小错误修正（正确性，0.3.1.3-alpha的后端）：
• 从geoip6文件解析IPv6条目时，避免未定义的行为。修正了错误22490;错误修正0.2.4.6-alpha。
• 小错误修正（链接握手，0.3.1.3-alpha的后端）：
• 将RSA-> Ed25519交叉证书的生命周期降低到六个月，并在到期后的一个月内重新生成。以前，我们在启动时生成了这个证书，使用寿命为10年，但是当Tor以非常不准确的时钟启动时，这可能会导致奇怪的行为。缓解错误22466;减轻0.3.0.1-alpha。
• 小错误修正（内存泄漏，目录权限，0.3.1.2-alpha的后端）：
• 当目录权限由于keypinning拒绝路由器描述符时，释放路由器描述符而不是泄漏内存。修复了错误22370;错误修正0.2.7.2-alpha。

版本0.3.0.8中的新功能：

• 主要错误修正（隐藏服务，中继，安全性，0.3.1.3-alpha的后端）：
• 当隐藏服务处理格式错误的BEGIN单元格时，修复远程可触发断言失败。修复了错误22493，跟踪为TROVE-2017-004和CVE-2017-0375; 0.3.0.1-alpha上的错误修正。
• 修复了在隐藏服务集合点电路上接收BEGIN_DIR单元引起的远程可触发断言失败的问题。修正了错误22494，追踪为T​​ROVE-2017-005和CVE-2017-0376; 0.2.2.1-alpha上的错误修正。
• 主要错误修正（中继，链接握手，0.3.1.3-alpha的后端）：
• 在TLS连接上执行v3链接握手时，报告我们拥有我们在该连接上实际使用的x509证书，即使我们自首次打开该连接后更改了证书。以前，我们会声称使用了我们最新的x509链接证书，这有时会使链接握手失败。修复了一个错误22460的案例;错误修正0.2.3.6-alpha。
• 主要错误修正（继电器，密钥管理，0.3.1.3-alpha的后端）：
• 只要签名的密钥发生变化，就重新生成链接和身份验证证书;此外，只要签名密钥更改，就会重新生成链接证书。以前，这些过程只是弱耦合，我们的转发可以（几分钟到几小时）结束一组不一致的密钥和证书，其他中继不接受。修复了两个bug 22460的案例; 0.3.0.1-alpha上的错误修正。
• 在CERTS单元格中发送Ed25519签名 - >链接证书时，请发送与我们在TLS连接上使用的x509证书相匹配的证书。以前，如果在我们开始TLS握手之后但在我们发送CERTS单元之前TLS上下文轮换，则存在竞争条件。修复了一个错误22460的案例; 0.3.0.1-alpha上的错误修正。
• 主要错误修正（隐藏服务v3，0.3.1.1-alpha的后端）：
• 停止拒绝v3隐藏服务描述符，因为它们的大小与旧的填充规则不匹配。修复了错误22447; tor-0.3.0.1-alpha上的错误修正。
• 次要功能（后备目录列表，0.3.1.3-alpha的后端）：
• 替换2016年12月最初在Tor 0.2.9.8中引入的177个回退（其中〜126个仍然有效），其中包含2017年5月生成的151个回退（32个新的，119个未更改，58个已删除）的列表。解析了机票21564
• 小错误修正（配置，0.3.1.1-alpha的后端）：
• 从LearnCircuitBuildTimeout 0开始时不要崩溃。修复了错误22252;错误修正0.2.9.3-alpha。
• 小错误修正（正确性，0.3.1.3-alpha的后端）：
• 从geoip6文件解析IPv6条目时，避免未定义的行为。修正了错误22490;错误修正0.2.4.6-alpha。
• 小错误修正（链接握手，0.3.1.3-alpha的后端）：
• 将RSA-> Ed25519交叉证书的生命周期降低到六个月，并在到期后的一个月内重新生成。以前，我们在启动时生成了这个证书，使用寿命为10年，但是当Tor以非常不准确的时钟启动时，这可能会导致奇怪的行为。缓解错误22466;减轻0.3.0.1-alpha。
• 小错误修正（内存泄漏，目录权限，0.3.1.2-alpha的后端）：
• 当目录权限因keypinning而拒绝路由器描述符时，释放路由器描述符而不是泄漏内存。修复了错误22370;错误修正0.2.7.2-alpha。