Tor'i veebisait on ametlikult blokeeritud Venemaal. Tails 4.25 väljaanne tööks läbi Tor

Roskomnadzor on ametlikult teinud muudatusi ühtsesse registrisse keelatud veebisaitidest, blokeerides juurdepääsu saidile www.torproject.org. Registrisse on kantud kõik IPv4 ja IPv6 aadressid projekti põhisaidilt, kuid täiendavad saidid, mis ei ole seotud Tor Brauseri levitamisega, nagu blog.torproject.org, forum.torproject.net ja gitlab.torproject.org, jäävad kättesaadavaks. Blokeering ei puudutanud ka ametlikke peegleid, nagu tor.eff.org, gettor.torproject.org ja tb-manual.torproject.org. Androidi versioon levib endiselt Google Play kataloogis.

Blokeering on tehtud vastavalt vanale otsusele Saratovi ringkonnakohtult, mis anti juba 2017. aastal. Saratovi ringkonnakohus tunnustas, et saidil www.torproject.org levitatav Tor Brauser on ebaseaduslik, kuna selle abil saavad kasutajad juurdepääsu saitidele, kus on avaldatud teave, mis on kantud Föderaalsesse ekstremistlike materjalide nimekirja, mille levitamine Venemaa Föderatsioonis on keelatud.

Seega on kohtuotsuse kohaselt teave, mis asub saidil www.torproject.org, tunnistatud Venemaa Föderatsiooni territooriumil keelatuks. See otsus viidi registrisse keelatud veebisaitide nimekirjana sisse 2017. aastal, kuid viimased neli aastat oli kanne märgitud kui mitte blokeeritav. Täna muudeti staatus „juurdepääs on piiratud“.

Tuleb märkida, et muudatused blokeeringu aktiveerimiseks tehti vaid mõned tunnid pärast seda, kui Tor projekti saidil ilmus teade olukorra kohta blokeeringutega Venemaal, kus mainiti, et olukord võib kiiresti areneda Tor täielikuks blokeerimiseks Venemaal ja kirjeldati võimalikke viise blokeeringu ümberpööramiseks. Venemaa on Tor kasutajate arvu poolest teisel kohal (umbes 300 tuhat kasutajat, mis moodustab umbes 14% kõigist Tor kasutajatest), jäädes alla ainult USA-le (20,98%).

Kui võrk, mitte ainult veebileht, on blokeeritud, soovitatakse kasutajatel kasutada sildade sõlmi. Saate varjatud silla sõlme aadressi, külastades veebisaiti bridges.torproject.org, saates sõnumi Telegrami botile @GetBridgesBot või saatma kirja teenuste Riseup või Gmail kaudu e-posti aadressile bridges@torproject.org tühja teema ja tekstiga „get transport obfs4“. Venemaal blokeeringute ületamise abistamiseks pakutakse entusiastidele võimalust osaleda uute silla sõlmede loomises. Praegu on umbes 1600 sarnast sõlme (1000 on saadaval transport obfs4 kaudu), millest 400 lisati viimase kuuga.

Lisaks tasub märkida spetsialiseeritud distributions Tails 4.25 (Amnesic Incognito Live System), mis põhineb Debian pakettide baasil ja on mõeldud anonüümseks internetiühenduseks. Anonüümne juurdepääs Tailsis on tagatud Tor süsteemiga. Kõik ühendused, välja arvatud liiklus Tor-võrgus, blokeeritakse vaikimisi pakettfiltiga. Kasutajaandmete salvestamiseks salvestusrežiimis kasutatakse krüptimist. Laadimiseks on ette valmistatud iso-pilt, mis töötab Live-režiimis, suurusega 1,1 GB.

Uues versioonis:

• Uuendatud on Tor Brauseri versioon 11.0.2 (ametlikku väljaannet ei ole veel kuulutatud) ja Tor versioon 0.4.6.8.
• Tarkvara hulka on lisatud utiliit liidese jaoks, et luua ja uuendada varukoopiaid püsivast salvestusseadmest, mis sisaldab kasutaja muudetud andmeid. Varukoopiaid salvestatakse teisele USB-seadmest, mida Tails näeb praeguse mäluseadmest kloonina.
• GRUB-i käivitusmenüüsse on lisatud uus valik „Tails (External Hard Disk)“, mis võimaldab Tailsit käivitada väliselt kõvakettalt või mitmest USB-seadmest. Režiimi saab kasutada, kui tavapärane käivitamisprotsess ebaõnnestub live-süsteemi pildi leidmise veaga.
• Lisatud on otsetee Tailsi taaskäivitamiseks juhul, kui Unsafe Browser ei ole süsteemi sisselogimise tervituse rakenduses (Welcome Screen) aktiveeritud.
• Tor-võrguga ühenduse viga sisaldavates teadetes on lisatud lingid dokumentatsioonile, mis sisaldab soovitusi tavaliste probleemide lahendamiseks.

Samuti tasub mainida Whonix 16.0.3.7 jaotuse korrigeeritud väljaannet, mille eesmärk on tagada kindel anonüümsus, turvalisus ja isikuandmete kaitse. Jaotus põhineb Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor'i. Whonixi eripära on jaotuse jagamine kaheks eraldi installitavaks komponendiks — Whonix-Gateway, mis toimib anonüümsete suhelda lubava võrgu väravana, ja Whonix-Workstation, millel on Xfce töölaua keskkond. Mõlemad komponendid tarnitakse ühte käivituspiltide paketti virtuaalmasinate jaoks. Whonix-Workstation’ist internetti minek toimub ainult läbi Whonix-Gateway'i, mis eraldab töökeskkonna otsesest suhtlemisest välismaailmaga ja lubab kasutada ainult valevõrgu aadresse.

Sarnane lähenemine kaitseb kasutajat reaalse lekke eest IP-aadressid kui veebibrauseri häkkimise korral ja isegi juhul, kui ära kasutatakse haavatavust, mis annab ründajale root-juurdepääsu süsteemile. Whonix-Workstation'i häkkimine võimaldab ründajal hankida ainult valevõrgu parameetreid, kuna reaalne IP ja DNS parameetrid on peidetud võrgu värava taha, mis suunab liiklust ainult Tor'i kaudu. Uues versioonis on uuendatud Tor 0.4.6.8 ja Tor Browser 11.0.1, Whonix-Workstation'i tulemüürile on lisatud valikuline seadistus väljuvate IP-aadresside filtreerimiseks, kasutades valgelisti outgoing_allow_ip_list.

Allikas: opennet.ru