29日举行的USENIX LEET研讨会,匿名网络Tor项目Nick Mathewson的演讲是《Tor与规避:经验教训》(PDF),讨论了Tor如何应对埃及、中国和其它国家政府的打压行动。 閱讀全文
標籤彙整: TOR
伪造SSL证书影响Google等网站
Mozilla在推出Firefox 4正式版的同时,发布了Firefox 3.6.16和3.5.18,主要是在黑名单中加入了多个伪造的SSL证书。 閱讀全文
EFF发布Firefox扩展 自动启用SSL
EFF今天发表了一个Firefox扩展来让用户随时可以加密自己的Facebook, Twitter等网站中的重要数据。
该扩展名为HTTPS Everywhere,可以为Google Search, Wikipedia, The New York Times, The Washington Post, PayPal, EFF, Tor和Ixquick等网站启用HTTPS。
当加密传输被启用后,浏览器的地址栏会变色并加锁,表示第三方无法获取到本次浏览过程中的内容。
TOR使用说明和下载
Tor的全称是“The Onion Router”号称是“An anonymous Internet communicaton system”。它针对现阶段大量存在的流量过滤、嗅探分析等工具,在JAP之类软件基础上改进的,支持Socks5,并且支持动态代理链(通过Tor访问一个地址时,所经过的节点在Tor节点群中随机挑选,动态变化,由于兼顾速度与安全性,节点数目通常为2-5个),因此难于追踪,有效地保证了安全性。另一方面,Tor 的分布式服务器可以自动获取,因此省却了搜寻代理服务器的精力。
将Tor和SocksCap32(SocksCap32可以用FreeCap替代)联合使用,将得到一个永远有效的支持Socks5的代理。由于Socks5的代理实在太难找了,所以Tor实在是一大福音。
这个软件使用起来也很简单。Tor的下载地址是 http://tor.eff.org/,先去下载最新版本的TOR和SOCKSCAP32,下载完毕后我们安装TOR,然后我们就可以运行Sockscap32,设置服务器地址为,Socks5:127.0.0.1:9050,然后把你的IE浏览器拉入Sockscap,双击后打开IE,即可通过TOR上网。
很多网络软件本身也支持使用代理,因此可以连Sockscap32也可以省了,比如FLASHFXP,QQ等都支持Socks5,只要在代理服务器地址填写127.0.0.1,端口填写9050,即可实现安全上网,那时你的QQ好友会发现你的IP竟然是来自美国呢。