notes issues d’un client tor qui tourne 24/7 : pannes, pics de latence étranges et tout ce qui fait sauter les badges.
Les circuits tournent toutes les dix minutes, les points d’introduction laissent tomber la charge, les guards lâchent. Pourquoi une sonde ratée ne signifie presque rien sur Tor - et comment nous retestons avant d’y croire.
La réécriture en Rust du client tor a atteint la parité des fonctions clientes. Ce que la sûreté mémoire apporte, comment la transition avance et pourquoi les relais seront les derniers à bouger.
Quatre ans après que Tor a tiré la prise des services onion v2, un retour sur pourquoi les vieilles adresses sont mortes, ce que v3 a corrigé, et comment l’écosystème s’est calmé.
Des collisions SHA-1 à la coupure d’octobre 2021 : comment le Tor Project a déprécié les services onion v2, et pourquoi des milliers de sites sont d’abord restés sur les adresses héritées.
Tor Browser 13 était plus qu’un rafraîchissement visuel. Son rebasage sur Firefox ESR 115 a changé la façon dont le navigateur d’anonymat absorbe les correctifs de sécurité sur ordinateur et Android.
Snowflake transforme des milliers de navigateurs bénévoles en proxys WebRTC jetables qui se placent devant Tor. Comment fonctionne ce design, ce qui le limite, et pourquoi les censeurs peinent à suivre.
Comment les bridges obfs4 cachent le trafic Tor dans des octets d’apparence aléatoire, où demander des lignes de bridge - BridgeDB, moat ou e-mail - et pourquoi le probing actif permet encore aux censeurs de les trouver.
WebTunnel déguise les connexions de bridges Tor en trafic HTTPS de tous les jours. Nous expliquons comment ce transport enfichable fonctionne et ce qu’il coûte en performance.
Chaque connexion .onion est une petite chorégraphie de descripteurs, de points d’introduction et d’un relais de rendez-vous. Voici comment fonctionne la poignée de main à six circuits, en clair.
OnionBalance répartit les onion services sur des instances backend, mais ce n’est pas un bouclier DDoS. Comment fonctionne réellement l’équilibrage frontend-backend, et où il a échoué en 2023-2024.
Un service onion peut être sain et pourtant injoignable. Nous expliquons comment les répertoires de services cachés stockent les descripteurs, pourquoi les règles de republication comptent, et ce que la surcharge fait à l’accessibilité.
Tor reconstruit les circuits toutes les dix minutes mais garde le même relais guard pendant des mois. La recherche montre pourquoi changer de guard tôt rend la dé-anonymisation plus probable.
