Roskomnadzor oficiálně provedl změny v jednotném registru zakázaných webů, které blokují přístup na stránky www.torproject.org. Do registru byly zařazeny všechny IPv4 a IPv6 adresy hlavního webu projektu, avšak další stránky, které nejsou spojeny s distribucí Tor Browser, například blog.torproject.org, forum.torproject.net a gitlab.torproject.org, zůstávají dostupné. Blokáda se také netýká oficiálních zrcadel, jako jsou tor.eff.org, gettor.torproject.org a tb-manual.torproject.org. Verze pro platformu Android se i nadále distribuuje prostřednictvím katalogu Google Play.
Blokace byla provedena na základě starého rozhodnutí Saratovského okresního soudu, které bylo učiněno již v roce 2017. Saratovský okresní soud prohlásil, že šíření prohlížeče anonymizéru Tor Browser na stránkách www.torproject.org je nezákonné, neboť uživatelé pomocí něj mohou přistupovat na stránky s informacemi zahrnutými v Federálním seznamu extremistických materiálů, jejichž šíření je zakázáno na území Ruské federace.
Tímto rozhodnutím soudu byla informace obsažená na stránkách www.torproject.org prohlášena za zakázanou k šíření na území Ruské federace. Toto rozhodnutí bylo do registru zakázaných webů zapsáno v roce 2017, avšak v posledních čtyřech letech byla tato položka označena jako nezakládaná k blokaci. Dnes byl status změněn na "přístup je omezen".
Je pozoruhodné, že změny pro aktivaci blokace byly provedeny několik hodin po publikaci varování o situaci s blokacemi v Rusku na webu projektu Tor, ve kterém bylo zmíněno, že situace by mohla rychle přerůst v plnohodnotnou blokaci Tor v Ruské federaci, a byly uvedeny možné způsoby obcházení blokace. Rusko je na druhém místě po počtu uživatelů Tor (přibližně 300 tisíc uživatelů, což představuje zhruba 14 % všech uživatelů Tor), zaostává pouze za USA (20,98 %).
V případě blokování samotné sítě, a ne pouze webových stránek, se uživatelům doporučuje použít mostní uzly. Adresu skrytého mostního uzlu lze získat na stránkách bridges.torproject.org, zasláním zprávy Telegram botovi @GetBridgesBot nebo zasláním e-mailu přes služby Riseup nebo Gmail na e-mail bridges@torproject.org s prázdným předmětem a textem „get transport obfs4“. Aby se pomohlo při obcházení blokací v Ruské federaci, nadšencům se doporučuje zapojit se do vytváření nových mostních uzlů. V současné době je evidováno přibližně 1600 takových uzlů (1000 lze použít s transportem obfs4), z nichž 400 bylo přidáno za poslední měsíc.
Dále lze zmínit vydání specializovaného distribuce Tails 4.25 (The Amnesic Incognito Live System), založeného na balíčkové základně Debian, určeného k zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny spojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchovávání uživatelských dat mezi spuštěními se používá šifrování. K dispozici je ISO obraz, který může pracovat v Live režimu, velikostí 1.1 GB.
V nové verzi:
- Byly aktualizovány verze Tor Browser 11.0.2 (oficiální vydání ještě nebylo oznámeno) a Tor 0.4.6.8.
- Součástí je nástroj s rozhraním pro vytváření a aktualizaci záloh trvalého úložiště, ve kterém jsou uložena měnitelná data uživatelů. Zálohy se ukládají na jiný USB nosič s Tails, který může být považován za klon aktuálního úložiště.
- Do zaváděcího menu GRUB byla přidána nová položka „Tails (External Hard Disk)“, která umožňuje spustit Tails z externího pevného disku nebo jednoho z několika USB zařízení. Režim může být použit, když standardní proces zavádění končí chybou o nemožnosti najít obraz live systému.
- Byla přidána zkratka pro restartování Tails v případě, že Unsafe Browser není zapnut v uvítací aplikaci (Welcome Screen).
- Do zpráv o chybách připojení k síti Tor byly přidány odkazy na dokumentaci s doporučeními, jak řešit běžné problémy.
Také je možné zmínit opravný vydání distribuce Whonix 16.0.3.7, která je zaměřena na zajištění garantované anonymity, bezpečnosti a ochrany soukromí. Distribuce je založena na Debian GNU/Linux a používá Tor pro zajištění anonymity. Charakteristickým rysem Whonix je rozdělení distribuce na dva samostatně instalovatelné komponenty — Whonix-Gateway s realizací síťové brány pro anonymní komunikace a Whonix-Workstation s pracovní plochou Xfce. Oba komponenty jsou dodávány uvnitř jednoho spustitelného obrazu pro virtualizační systémy. Vstup do sítě z prostředí Whonix-Workstation je prováděn pouze prostřednictvím brány Whonix-Gateway, což izoluje pracovní prostředí od přímého interakce s vnějším světem a umožňuje použití pouze fiktivních síťových adres.
Takový přístup chrání uživatele před únikem skutečné IP adres v případě hacknutí webového prohlížeče a dokonce i při exploataci zranitelnosti, která útočníkovi poskytuje root přístup k systému. Hacknutí Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP adresa a parametry DNS jsou skryty za hranicemi síťové brány, která směruje veškerý provoz pouze přes Tor. V nové verzi byly aktualizovány Tor 0.4.6.8 a Tor Browser 11.0.1, do firewallu Whonix-Workstation byla přidána volitelná konfigurace pro filtrování odchozích IP adres s použitím bílého seznamu outgoing_allow_ip_list.
Zdroj: opennet.ru
