A Roszkomnadzor hivatalosan módosította a tiltottnak nyilvánított weboldalak egységes nyilvántartását, blokkolva a www.torproject.org weboldalhoz való hozzáférést. A nyilvántartásba bekerült a projekt főoldalának minden IPv4 és IPv6 címe, de a Tor Browser terjesztésével nem összefüggő további oldalak, mint például a blog.torproject.org, forum.torproject.net és gitlab.torproject.org, továbbra is elérhetők. A blokkolás nem érintette az olyan hivatalos tüköroldalakat sem, mint a tor.eff.org, gettor.torproject.org és tb-manual.torproject.org. Az Android platformra készült verzió továbbra is terjesztés alatt áll a Google Play áruházban.
A blokkolást egy régi, 2017-ben hozott Szaratovi Körzeti Bíróság döntése alapján hajtották végre. A Szaratovi Körzeti Bíróság törvénytelennek nyilvánította a www.torproject.org weboldalon a Tor Browser terjesztését, mivel a felhasználók hozzáférhetnek olyan oldalakhoz, amelyek információkat tartalmaznak, melyek szerepelnek a Szövetségi extremisták listáján, és tiltanak a terjesztésüket Oroszország területén.
Így a bíróság döntése alapján a www.torproject.org weboldalon található információkat tiltottnak nyilvánították a terjesztésre Oroszország területén. E döntés 2017-ben került be a tiltottnak nyilvánított weboldalak nyilvántartásába, de az utolsó négy évben a bejegyzést blokkolásra nem kijelöltként kellett kezelni. Ma a státusz "hozzáférés korlátozva"-ra változott.
Figyelemre méltó, hogy a blokkolás aktiválásához szükséges módosításokat néhány órával azt követően hajtották végre, hogy a Tor projekt weboldalán figyelmeztetést tettek közzé a blokkolásokkal kapcsolatos helyzetről, amelyben említették, hogy a helyzet gyorsan átfordulhat a Tor teljes körű blokkolásához Oroszországban, és leírták a blokkolás megkerülésének lehetséges módjait. Oroszország a második helyen áll a Tor használók számát tekintve (körülbelül 300 ezer felhasználó, ami körülbelül a Tor felhasználók 14%-át jelenti), csak az Egyesült Államok (20,98%) előzi meg.
Ha a hálózatot blokkolják, nem csupán a weboldalt, a felhasználóknak javasolt hídcsomópontokat használni. A rejtett hídcsomópont címét a bridges.torproject.org weboldalon, a @GetBridgesBot Telegram-botnak üzenetet küldve, vagy e-mailt küldve a Riseup vagy Gmail szolgáltatásokon keresztül a bridges@torproject.org címre, üres tárggyal és a "get transport obfs4" felirattal szerezhetjük be. Annak érdekében, hogy az orosz blokkok megkerüléséhez segítséget nyújtsanak, a lelkes felhasználóknak javasolják új hídcsomópontok létrehozását. Jelenleg körülbelül 1600 hasonló csomópont létezik (1000 obfs4 szállítással használható), ezek közül 400 az utolsó hónapban került hozzáadásra.
Továbbá megemlíthetjük a Tails 4.25 (The Amnesic Incognito Live System) nevű speciális disztribúció megjelenését, amely Debian alapú csomagokkal épül fel, és a névtelen internethez való hozzáférést biztosít. A névtelen internet-hozzáférés a Tailsben a Tor rendszerén keresztül biztosított. Minden kapcsolat, kivéve a Tor hálózaton keresztül haladó forgalmat, alapértelmezés szerint a csomagszűrő által blokkolva van. A felhasználói adatok tárolására a mentési üzemmódban titkosítást használnak. Az iso fájl, amely Live üzemmódban működik, 1.1 GB méretű.
Az új verzióban:
- Frissítve a Tor Browser 11.0.2 verziójára (a hivatalos kiadás még nem lett bejelentve) és a Tor 0.4.6.8-ra.
- A csomag részeként hozzáadták azt az alkalmazást, amely felhasználói felülettel rendelkezik a tartós tároló biztonsági másolatának létrehozásához és frissítéséhez. A biztonsági másolatok egy másik USB-adathordozóra mentődnek a Tailsekkel, amely a jelenlegi tároló klónjaként tekinthető.
- A GRUB boot menübe új lehetőségként bekerült a „Tails (External Hard Disk)”, amely lehetővé teszi a Tails elindítását külső merevlemezről vagy több USB-adathordozó egyikéről. Ez a mód használható, ha a szokásos rendszerindítási folyamat hibával zárul, mert nem találja a live rendszer képét.
- Hozzáadtak egy parancsikont a Tails újraindításához abban az esetben, ha az Unsafe Browser nem aktív a bejelentkezési képernyő (Welcome Screen) alkalmazásában.
- A Tor hálózathoz való kapcsolódási hibák üzeneteibe hivatkozásokat adtak hozzá a dokumentációhoz, amely ajánlásokat tartalmaz a tipikus problémák megoldásához.
Emellett említhetjük a Whonix 16.0.3.7 disztribúciójának javító kiadását, amely a garantált névtelenség, biztonság és a személyes adatok védelme érdekében készült. A disztribúció a Debian GNU/Linux alapjaira épül és a Tor-t használja a névtelenség biztosítására. A Whonix különlegessége, hogy a disztribúciót két külön telepíthető komponensre osztják: Whonix-Gateway, amely névtelen kommunikációs hálózati átjárót valósít meg, és Whonix-Workstation, amely Xfce asztali környezettel rendelkezik. Mindkét komponens egyetlen induló képfájlban érkezik a virtualizációs rendszerek számára. A Whonix-Workstation környezetén belüli internetkapcsolat kizárólag a Whonix-Gateway átjárón keresztül történik, ami elszigeteli a munkakörnyezetet a külső világtól, és csak hamis hálózati címek használatát engedélyezi.
Ez a megközelítés megvédi a felhasználót a valóságos IP address adatok kiszivárgásától egy webböngésző feltörésekor, sőt, még akkor is, ha egy sebezhetőséget használnak ki, ami root-hozzáférést biztosít a rendszerhez. A Whonix-Workstation feltörése csak hamis hálózati paraméterekhez juttatja a támadót, mivel a valós IP és DNS paraméterek rejtve maradnak a hálózati átjáró mögött, amely tartalmát csak a Tor-on keresztül irányítja. Az új verzióban frissült a Tor 0.4.6.8 és a Tor Browser 11.0.1, a Whonix-Workstation tűzfalába pedig opcionális beállítás került be a kimenő IP-címek szűréséhez a outgoing_allow_ip_list fehérlistának köszönhetően.
Forrás: opennet.ru
