Tor: Сборки и исходники
Tor распространяется как Свободное ПО под лицензией 3-clause BSD license.
Если вы хотите, чтобы Tor стал быстрее и надёжнее, пожалуйста помогите проекту.
Последний стабильный релиз 0.1.2.17, последний альфа релиз 0.2.0.9-alpha.
Подпишитесь на почтовую рассылку or-announce чтобы получать советы по безопасности и объявления о новых релизах (требуется подтверждение по email):
Есть также RSS фид на gmane.org дублирующий рассылку or-announce.
Предупреждение: Хотите чтобы Tor на самом деле обеспечивал защиту?
...тогда пожалуйста не думайте что можно просто установить Tor и всё будет ок. Вы должны изменить ваши привычки и должным образом настроить остальное программное обеспечение! Tor сам по себе НЕ сможет обеспечит вашу анонимность. Есть несколько основных проблем с которыми надо справиться.
- Tor защищает только те сетевые приложения которые посылают свой трафик через Tor — он не может магическим образом анонимизировать весь ваш трафик только потому что вы его установили. Мы рекомендуем использовать Firefox с расширением Torbutton.
- Плагины браузера такие как Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe PDF, и другие могут раскрыть ваш IP адрес. Пожалуй вам стоит удалить эти плагины (список установленных плагинов смотрите в "about:plugins"), или попробовать использовать QuickJava, FlashBlock, и NoScript если вам уж очень нужны эти возможности. Также стоит удалить те расширения которые узнают дополнительную информацию о сайтах которые вы посещаете (например Google toolbar), так как они могут идти в обход Tor и/или разглашать приватную информацию. Многие предпочитают использовать два разных браузера (один для Tor, другой для неанонимного серфинга).
- Помните о cookies: если вы использовали браузер без Tor и Privoxy и сайт выдал вам cookie, то этот сайт сможет узнать вас по этому cookie даже во время последующего использования Tor. Вы должны периодически удалять cookie. CookieCuller может помочь в сохранении тех cookie которые вы не хотите потерять.
- Tor анонимизирует источник вашего трафика, и шифрует всё внутри сети Tor, но он не может зашифровать ваш трафик между сетью Tor и конечным получателем. Если вы передаёте ценную информацию, вы должны уделять столько же внимания безопасности как и при нормальном использовании Интернет — использовать SSL или другой способ оконечного шифрования и аутентификации.
- Хотя Tor и блокирует атаки прослушивания или изменения адресата со стороны вашей локальной сети, появляются другие угрозы: злонамеренные или неправильно настроенные выходные узлы Tor могут отдать вам не ту страницу, или даже послать вам встроенный в страницу Java апплет так как будто бы он пришёл от домена которому вы доверяете.
Анализируйте и учитесь. Узнайте что предлагает Tor и что не предлагает. Этот список проблем не полный, и нам нужна ваша помощь в определении и описании всех возможных вариантов.
| Система | Сборка | Замечания |
|---|---|---|
| Windows | Tor & Privoxy & Vidalia: 0.1.2.17 (sig), 0.2.0.9-alpha (sig). | Инструкции для Windows |
| Windows (для экспертов) | Сборки для Windows | Инструкции для Windows |
| Mac OS X 10.4 (Tiger) Универсальные Бинарники |
Tor & Privoxy & Vidalia: 0.1.2.17 (sig), 0.2.0.9-alpha (sig). | Инструкции для OS X |
| Mac OS X 10.3 (Panther) | Tor & Privoxy & Vidalia: 0.1.2.17 (sig), 0.2.0.8-alpha (sig). | Инструкции для OS X |
| Mac OS X (для экспертов) | Сборки для OS X | Инструкции для OS X |
| Linux/Unix | Сборки для Linux/Unix | Инструкции для Linux/Unix |
| Исходники | 0.1.2.17 (sig), 0.2.0.9-alpha (sig). | ./configure && make && src/or/tor |
Подробнее
- Список mirror'ов официального сайта. Страница с torrent'ами для всех ссылок выше. Вы также можете скачать исходный код Privoxy и исходники Vidalia.
- Прочитайте раздел FAQ по проверке цифровых подписей дистрибутивов, что позволит Вам быть уверенными, что вы скачали именно то, что мы выложили для скачивания.
- Инструкции по получению Tor из SVN чтобы иметь самую свежую тестируемую версию находятся на странице документации для разработчиков. Учтите что эта версия может не работать или даже не компилироваться!
Тестовые релизы
2007-09-21: Tor 0.2.0.7-alpha возвращает реализацию bridge'ей (мостов) в рабочее состоянии. Впервые реализован функционал bridge authorities, исправлено два больших бага влияющих на скорость работы скрытых сервисов, и пофиксено несколько других мелких ошибок. Комплект для Windows включает новую тестируемую версию плагина Torbutton 1.1.7, который очищает куки и блокирует много других угроз Сети. Советуем пользователям Windows сохранить резервную копию настроек Firefox перед тем как обновлять плагин до этой версии.
2007-08-01: Tor 0.2.0.4-alpha исправляет серьёзную дыру в безопасности для большинства пользователей, особенно тех кто использует Vidalia, TorK, etc. Все должны обновиться.
2007-07-29: Tor 0.2.0.3-alpha представляет новые экспериментальные опции для противодействия блокированию и предварительную версию механихма выбора для директорий v3, а также содержит множество других мелких улучшений и исправлений.
2007-06-02: Tor 0.2.0.1-alpha и 0.2.0.2-alpha добавляют новые возможности как для клиентов так и для серверов (см. новую опцию RelayBandwidth); теперь можно использовать Tor как DNS прокси; и вообщем мы продвигаемся вперёд по всем фронтам.
Стабильные релизы
2007-08-01: Tor 0.1.2.16 исправляет серьёзную дыру в безопасности для большинства пользователей, особенно тех кто использует Vidalia, TorK, etc. Все должны обновиться.
2007-07-17: Tor 0.1.2.15 фиксит несколько фатальных багов, исправляет некоторые проблемы с анонимностью и опять компилируется на FreeBSD.
2007-05-25: Tor 0.1.2.14 меняет адреса двух из пяти "главных" серверов директорий (это особенно существенно для тех кто использует скрытые сервисы), и исправляет несколько багов связанных с безопасностью.
2007-04-23: Tor 0.1.2.13 привносит несколько серьёзных улучшений анонимности, среди прочего реализован более безопасный алгоритм выбора цепочек; повышена производительность клиента; увеличена скорость запуска, улучшено автодетектирование адреса и поддержка DNS для серверов; ограничение записи так же как и ограничение чтения чтобы упростить поддержку сервера; и огромное множество других улучшений и исправлений. Кстати, комплекты распостраняются с Vidalia 0.0.11.
2006-12-14: Tor 0.1.1.26 фиксит серьёзную дыру в анонимности при использовании опции HttpProxyAuthenticator.
Больше подробностей об изменениях смотрите в ChangeLog.