Software-update: Tor Browser 8.0.7

Versie 8.0.7 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De release notes voor deze uitgave zien er als volgt uit:

New Release: Tor Browser 8.0.7

This new release updates Firefox to 60.6.0esr and Tor to the latest stable version, 0.3.5.8. Moreover, it makes Tor Browser more interoperable with NoScript by telling it that it is running in a Tor Browser context.

All platforms

• Update Firefox to 60.6.0esr
• Update Tor to 0.3.5.8
  • Bug 29660: XMPP can not connect to SOCKS5 anymore
• Update Torbutton to 2.0.11
  • Bug 29021: Tell NoScript it is running within Tor Browser

Windows

• Bug 29081: Harden libwinpthread

Linux

• Bug 27531: Add separate LD_LIBRARY_PATH for fteproxy

Versienummer	8.0.7
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows Vista, Windows 8, Windows 10
Website	The Tor Project
Download	https://www.torproject.org/download/download.html.en
Licentietype	Freeware

Reacties (22)

Buiten de illegale toepassingen. Waarvoor zou het nog meer handig zijn om een TOR Browser te gebruiken? Ik zie hier het nut niet echt van in. Tenzij er een compleet andere snelheid gegarandeerd kan worden. Maar aangezien het via verschillende routers etc gaat kan het alleen maar langer duren is mijn idee.

https://en.wikipedia.org/wiki/Tor_(anonymity_network)
Wat illegaal is en wat niet is afhankelijk van de publieke opinie (in een democratie) of van de willekeur van de machthebber(s) in een totalitair regime. TOR is ondermeer opgezet om journalisaten en dissidenten in zo'n totalitaire regimes te ondersteunen.

TOR is ondermeer opgezet om journalisaten en dissidenten in zo'n totalitaire regimes te ondersteunen.

Nee, TOR is ontwikkeld om communicatie van inlichtingendiensten te beschermen.

Als dat het geval is waarom doen die inlichtingendiensten dan hun uiterste best om TOR te kraken dan wel herleidbaar te maken naar wie wat wat deed?

Het is door de verenigde staten opgericht om geheime communicatie voor inlichtingendiensten. Echter als inlichtingen diensten de enige gebruikers zijn, is niet echt geheim want: Hey Tor verkeer, dus dat moet wel inlichtingen zijn. Het is destijds publiekelijk gemaakt om dit probleem op te lossen.

"The core principle of Tor, "onion routing", was developed in the mid-1990s by United States Naval Research Laboratory employees, mathematician Paul Syverson, and computer scientists Michael G. Reed and David Goldschlag, with the purpose of protecting U.S. intelligence communications online. Onion routing was further developed by DARPA in 1997" - https://en.wikipedia.org/...nonymity_network)#History

Ik gebruik het wel eens om zaken die geblokkeerd zijn (lees: een specifieke torrent tracker) op te openen. Die site heeft ook een eigen .onion adres, waardoor je niet via een exit-node hoeft.

off topic: dat is een simpele dns blokkade die op te lossen is met het instellen van een andere dns server dan die van de provider en van de alternatieve links ( het hoofddomein is niet alleen op dns geblokkeerd ).

De beste reden om de onion site te gebruiken is als de http server eruit ligt ( wat best wel eens gebeurt ).

Nee hoor, ook de IP-adressen zijn geblokkeerd. Dat is dus niet op te lossen door een andere DNS server. Alternatieve links worden ook geblokkeerd, net als proxy's. Zojuist even getest door mijn hosts-file aan te passen, maar wordt gewoon geblokkeerd. Als je provider dit blokkeert is het dus enkel te omzeilen door gebruik te maken van een andere verbinding, zoals via TOR of VPN.

Alternatieve links worden ook geblokkeerd, net als proxy's

https://imgur.com/9Ft6470

Ik zit bij Ziggo, volgens mij zit je er dus aardig naast Het enige wat je behoeft te doen is een andere dns server instellen en een van de alternatieve url's van de proxy lijst te halen. Zonder alternatieve dns server worden alle url's aldaar vaak binnen een dag of zelfs korter geblokkeerd, maar OpenDNS of Google DNS en ze worden niet geblokkeerd. Je host file editen voor het ip van het hoofddomein werkt niet maar dat is al heel lang zo.

Ik zit er zeker niet aardig naast. Ik heb het simpelweg getest door mijn hosts-file aan te passen. Dat is eigenlijk hetzelfde als een andere dns-server gebruiken, maar dan enkel voor één hostname. Daarmee is te zien dat het IP-adres van TPB wel degelijk geblokkeerd is. Wat jij zo te zien gebruikt is een proxy, welke waarschijnlijk ook een ander IP-adres heeft. Zolang dat IP-adres niet geblokkeerd is kan die inderdaad nog wel werken via een andere DNS server, maar dat kan een kwestie van tijd zijn. Maar ik ga geen externe partij toegang geven tot de DNS requests die ik doe, en al helemaal geen Google DNS. Daarom is TOR zo handig, die werkt gewoon altijd en je hebt er geen aangepaste instellingen voor nodig.

https://tweakers.net/nieu...-procent-na-blokkade.html

Niet alleen de site, maar inmiddels ook rond de honderdvijftig proxies en mirrors van The Pirate Bay staan op de zwarte lijst van adressen die Nederlandse providers dienen te blokkeren.

https://tweakers.net/nieu...e-bay-weer-ingevoerd.html

Niet alleen de bekende url's van de torrentsite worden geblokkeerd, ook via tal van alternatieve url's en ip-adressen is The Pirate Bay niet meer zonder omweg te benaderen door Ziggo-klanten.

Ik gebruik een proxy, die inderdaad alleen werkt als je ziggo dns uit zet. Er is een speciale site met een lijst van deze proxy's en deze urls werken voor mij allemaal ( ALS ik niet mijn ziggo DNS gebruik ). Probeer ik met OpenDNS naar thepiratebay.se thepiratebay.org ga kom ik op de landing page van ziggo.

Probleem met TOR voor mij is dat het gewoon langzamer laadt als chrome, en als ik alleen maar naar die ene site wil dan is het nogal omslachtig niet waar? Ik gebruik liever OpenDNS trouwens hoor, noemde google dns alleen als alternatief. TOR is voornamelijk 'handig' als de https server eruit ligt dan is er gewoon geen echt alternatief.

[Reactie gewijzigd door AngryMartian op 22 maart 2019 18:14]

Ik gebruik het regelmatig om zaken buiten ons interne netwerk (en dus ook firewall) om te testen.

Handig voor als je diensten aan de buiten wereld aanbied en mensen geven aan dat het niet meer werkt.. via de Tor browser weet je dan zeker dat een interne routering geen mogelijke false-positive zal opleveren.

Gebruiken de meeste mensen hier niet gewoon een VPN voor?

Als je het sporadisch nodig hebt. Waarom een VPN aanschaffen? Niet iedereen heeft een VPN voor die faux security.

Tegenwoordig kan je niets meer opzoeken of je wordt door de krankzinnige hoeveelheid tracking tot het einde der tijden gepresenteerd met reclames en andere sh*t betrekkende dat onderwerp. Zelfs met adblock, firefox anti tracking en pihole ben je niet helemaal "veilig". Als je dan eens in een thema moet verdiepen waar je niet een jaar lang aan herinnerd wilt worden, zo moest ik mij laatst in een anatomisch onderwerp inlezen, dan kan tor erg fijn zijn om even zorgeloos te browsen zonder een dag later allerlei ranzige reclames of suggesties voor zoekopdrachten in beeld te krijgen.

Dus eigenlijk zou je je stelling kunnen omdraaien, waarom zou je de manier waarop wij nu van internet gebruik maken eigenlijk accepteren? pihole blokkeert hier ca 25% van de dns requests... zet je toch te denken.

Jawel, maar daar gebruik ik Kaspersky's 'Private Window' voor. Die doet dat precies eender.

Ik gebruikt het altijd even snel om te kijken of mijn websites van buitenaf te bereiken zijn als ik met firewall of netwerk in de weer ben geweest. Makkelijker dan een VPN.

[Reactie gewijzigd door MrMonkE op 20 maart 2019 13:44]

Het is zo ongeveer de enige manier om tracking écht te kunnen ontwijken. Blockers zijn daar maar gedeeltelijk effectief in.

Zo anoniem is het tegenwoordig niet meer toch? Ik begreep dat opsporingsdiensten vaker en vaker exit nodes beheren, en in die nodes is ben je dan wel weer te achterhalen als ik het goed begrijp?

Dan moet je natuurlijk wel gebruik maken van een exit node. Als je enkel .onion adressen bezoekt heb je daar geen last van.

Daarnaast, via een exit-node ben je normaal enkel te achterhalen als er via die node persoonlijke informatie naar buiten komt. Dat wil dus zeggen, als jij via de TOR browser een formulier invult (of inlogt of iets dergelijks) en in dat formulier aangeeft dat je Saven bent, dan ben je uiteraard te achterhalen via de exit-node. Als de request geen informatie bevat die terug te herleiden is naar jou, zou dat niet te herleiden moeten zijn juist vanwege de manier waarop het TOR netwerk is opgezet.

Mijn reactie boven copy:
Ik gebruikt het altijd even snel om te kijken of mijn websites van buitenaf te bereiken zijn als ik met firewall of netwerk in de weer ben geweest. Makkelijker dan een VPN.

Aanvullend daarop, ik log dus NOOIT in op mijn site als ik via TOR mijn sites test.

Daarom gebruik ik een VPN én TOR.