stanford-oval/wikipedia huggingface dataset:
تور (شبکه)

| 0 | 1 |
| --- | --- |
توسعه‌دهنده(ها): پروژه تور
انتشار آزمایشی:       0.4.7.6-rc (۷ آوریل ۲۰۲۲؛ ۲ سال پیش (۲۰۲۲-07}}))    
 :  
مخزن: gitlab.torproject.org/tpo/core/tor/  
نوشته‌شده با: سی، پایتون، راست
سیستم‌عامل: شبه یونیکس، لینوکس، ویندوز، مک‌اواس، اندروید، آی‌اواس
مجوز: اجازه‌نامه بی‌اس‌دی
وبگاه: www.torproject.org expyuzz4wqqyqhjn.onion 
تور (به انگلیسی: Tor) یک نرم‌افزار آزاد و متن باز است که برای ناشناس ماندن کاربران در محیط اینترنت به کار می‌رود. تور بر پایه نرم‌افزار کارخواه (Client) و شبکه‌ای از سرویس دهنده‌ها (سرورها) بنا می‌شود و می‌تواند داده‌هایی از کاربران را مانند موقعیت مکانی و نشانی آی‌پی پنهان کند.
بهره‌گیری از این سامانه، رهگیری و شنود الکترونیک داده‌های کاربر را به دست دیگران بسیار سخت می‌کند. این رهگیری و شنود الکترونیک می‌تواند در مورد بسیاری از فعالیت‌های کاربر مانند وبگاه‌هایی که بازدید کرده، مطالبی که بارگیری و بارگذاری کرده، پیام‌هایی که از طریق نرم‌افزارهای پیام‌رسان فرستاده یا دریافت کرده و هر گونه ارتباطاتی که در محیط اینترنت برقرار کرده، صورت پذیرد؛ لذا می‌توان گفت که این سامانه برای محافظت از آزادی کاربران و حفظ حریم خصوصی آن‌ها در محیط اینترنت طراحی شده‌است. این نرم‌افزار، یک نرم‌افزار آزاد است و استفاده از شبکهٔ آن نیز رایگان است.
سامانه تور پیاده‌سازی‌ای از روش مسیریابی پیازی است که در آن پیام‌ها رمزنگاری می‌شوند و از داخل شبکه‌ای از سامانه‌ها که به وسیلهٔ کاربران داوطلب در نقاط مختلف جهان راه‌اندازی شده‌است، عبور داده می‌شوند.
در این شبکه، هر دستگاه یک لایهٔ رمز را برای خواندن دستورها مسیریابی رمزگشایی می‌کند و پیام را به دستگاه بعدی می‌فرستد که آن هم به نوبهٔ خود همین کار را تکرار می‌کند. این روش باعث می‌شود که هیچ‌یک از سامانه‌های داخل این شبکه از محتوای پیام‌ها اطلاع نداشته باشند.
در ضمن هیچ‌یک از سامانه‌های این شبکه به‌طور هم‌زمان به نشانی آی‌پی فرستنده و نشانی آی‌پی گیرنده دسترسی ندارند؛ یعنی هر یک از دستگاه‌های داخل این شبکه که ترافیک اینترنتی از آن عبور می‌کند، فقط نشانی آی‌پی دستگاه قبلی را می‌داند.
با این که کاربرد اصلی شبکهٔ تور، ناشناختگی (ناشناس ماندن) کاربر و جلوگیری از شنود اطلاعات و عدم توانایی ثبت اطلاعات رد و بدل شده توسط کاربران در محیط اینترنت است، ولی برای عبور از فیلترینگ هم به کار می‌رود.
آژانس امنیت ملی ایالات متحده آمریکا از طریق روشی با نام رمز "EgotisticalGiraffe" آسیب‌پذیری نسخه قدیمی مرورگر موزیلا فایرفاکس را هدف می‌گرفت که یک بار نیز به مرورگر تور، مربوط می‌شد. در کل، این آژانس، تلاش می‌کند با استفاده از برنامه ایکس‌کی‌اسکور، کسانی را که از تور استفاده می‌کنند به دقت، زیر نظر بگیرد.
یک پویانمایی بسیار کوتاه دربارهٔ ترابری‌های قابل اتصال تور، یک روش دسترسی به شبکه ناشناس
تاریخچه

تور نخستین نسخهٔ خود را در ۲۰ سپتامبر ۲۰۰۲ عرضه کرد. این نرم‌افزار از سامانه مسیریابی پیازی استفاده می‌کرد، که توسط آزمایشگاه تحقیقاتی نیروی دریایی آمریکا راه‌اندازی شد و هنوز از وزارت امور خارجه ایالات متحده آمریکا، بودجه می‌گیرد. وظیفهٔ اصلی آن ساخت شبکه‌ای امن برای مکالمات دولتی بود. پس از راه‌اندازی تور، این پروژه توسط خبرنگاران، مخالفین حکومت‌ها، سازمان‌های اطلاعاتی و پلیس مورد استفاده قرار می‌گیرد. پشتیبان‌های این نرم‌افزار نیروی دریایی آمریکا در سال‌های نخست و سپس بنیاد مرزهای الکترونیکی و بنگاه سخن‌پراکنی ایالات متحده در سال‌های کنونی بودند. در عین حال این پروژه از محل کمک‌های افراد نیز درآمد دارد. در سال ۲۰۱۰ این پروژه توسط بنیاد نرم‌افزارهای آزاد به عنوان پروژهٔ آزاد نمونه، انتخاب شد. دلیل آن، کمک این نرم‌افزار به گروه‌های آزادی‌خواه در کشورهایی مانند ایران و مصر بود که با سانسور اینترنت دست و پنجه نرم می‌کنند. این برنامه توسط آژانس پروژه‌های پژوهشی پیشرفته دفاعی دارپا توسعه داده شد.
شیوه کار

این نرم‌افزار از مسیریابی پیازی استفاده می‌کند. یک نرم‌افزار به‌جای اینکه به صورت مستقیم به ماشین مقصد متصل شود، به یک پروکسی رهیاب پیازی وصل می‌شود. این پروکسی از طریق چند رهیاب پیازی مسیر ناشناسی برای کاربر مبدأ ایجاد می‌کند. هر رهیاب پیازی فقط رایانهٔ قبلی و بعدی خود را می‌شناسد. در عین حال رایانهٔ نخست برای هر رهیاب در راه یک لایهٔ رمزنگاری به دادهٔ فرستاده‌شده ماشین مبدأ اضافه می‌کند. پس از آن هر رایانه در راه لایهٔ خود را از دادهٔ فرستاده‌شده کم می‌کند و در پایان، دادهٔ فرستاده‌شده به ماشین مقصد همان دادهٔ رمزنگاری نشده‌است. دادهٔ عبوری از مسیریاب‌ها برای هر رهیاب متفاوت است. دلیل‌های آن، تفاوت در رمزنگاری و جلوگیری از ورود مسیریاب‌های جعلی در میانهٔ راه است. اگر در میانهٔ راه، ارتباط قطع شود داده‌ها بدون هیچ تأخیری روی هر مسیریابی که باشند حذف می‌شوند.
شیوه کار > پل‌ها

رله‌های پلی (به انگلیسی: Bridge Relays) (با کوته‌نوشت «پل‌ها»)، مسیریاب‌هایی هستند که به صورت مستقیم در پوشهٔ اصلی تور، فهرست نشده‌اند. از آنجایی که یک فهرست جامع از آن‌ها وجود ندارد حتی اگر سرویس‌دهندهٔ اینترنت شما همهٔ این مسیریاب‌های فهرست شدهٔ تور را ببندد امکان بستن همهٔ پل‌ها وجود ندارد. اگر فکر می‌کنید که دسترسی شما به تور مسدود شده‌است می‌توانید از طریق سامانه پل به شبکه وصل شوید.
اضافه شدن پل‌ها به شبکهٔ تور برای افزایش مقاومت آن در برابر سانسورهای اینترنتی است. با وجود اینکه اینترنت شما ممکن است، دارای فیلتر باشد بهتر است تور را بدون سامانه پل آزمایش کرد و در صورت عدم اتصال به شبکه از سامانه پل استفاده کرد. برای استفاده از پل‌ها باید شما یک پل را بیابید. سپس تور خود را برای استفاده از این پل تنظیم نمایید. البته سامانه تور آدرس پل‌ها را با استفاده از ایمیل برای شما ارسال می‌کند.
کاربرانی که به اینترنت آزاد دسترسی دارند، می‌توانند نقش پل را برای دیگر کاربران بازی کنند. برای اینکار باید تغییراتی در تنظیمات تور ایجاد شود. هم‌اکنون پل‌ها کمک گسترده‌ای به کاربران چینی برای استفاده از شبکهٔ تور می‌کنند.
شیوه کار > خروجی‌ها

یکی دیگر از مسیریاب‌های بسیار مهم در شبکهٔ تور، مسیریاب‌های خروجی هستند. این مسیریاب‌ها ظرفیت شبکه را مشخص می‌کنند. هر داده‌ای که از شبکه عبور می‌کند باید از یکی از خروجی‌ها عبور کند و سپس به ماشین‌های خارج از شبکه انتقال پیدا می‌کند. خروجی‌ها به علت اینکه در پایان مسیر داده قرار دارند به عنوان انجام دهندهٔ هر کاری که کاربران تور انجام می‌دهند شناخته می‌شوند؛ یعنی اگر کسی با استفاده از تور کاری غیرقانونی انجام دهد این شناسهٔ اینترنتی خروجی است که در پایان، ثبت می‌شود. از این رو باید دقت عمل لازم برای تنظیم صحیح این مسیریاب‌ها انجام شود.
شیوه کار > سرویس‌های مخفی

مقالهٔ اصلی: هیدن ویکی
شبکه تور، وبگاه‌ها و سرویس‌های گوناگونی دارد که شامل سرویس‌های ایمیل دهی و وبگاه‌های فروشگاه مجازی و سایر سرویس‌های ارائه شده در شبکه تور است، فهرستی از این وبگاه‌ها و سرویس‌ها در سایت‌های فهرست وب شبکه تور وجود دارد، هیدن ویکی (ویکی مخفی) بارزترین و شناخته شده‌ترین وبگاه فهرست وب در شبکه تور است.
رمزنگاری و امنیت

هم‌اکنون «تور» امن‌ترین سامانه ارتباطی جهان و بهترین نرم‌افزار برای ناشناس ماندن در فضای سایبری است. به گونه‌ای تاکنون که هیچ سازمان و نهاد امنیتی قادر به شکستن کدهای آن نبوده‌است.
سکوها

نرم‌افزار تور به دلیل متن‌باز بودن برای بیشتر سکوهای نرم‌افزاری رایانه‌های رومیزی و همراه (لپ‌تاپ)، طراحی شده‌است. هم‌اکنون این نرم‌افزار بر روی همه رایانه‌های رومیزی با سیستم‌عامل‌های ویندوز، مک‌اواس، بی‌اس‌دی و لینوکس قابل اجرا است. در عین حال نسخه‌های بتا برای اندروید ایجاد شده‌است. همچنین تلاش‌هایی برای ایجاد بسته‌هایی برای آی‌فون اپل انجام می‌شود.
استفاده > جهان

در سال ۲۰۱۳ مرورگر تور بیش از ۱۵۰ میلیون بار بارگیری شده و هم‌اکنون به بیش از ۲/۵ میلیون کاربر در روز خدمات ارائه می‌دهد.
پیام‌رسان تور

از مارس ۲۰۱۸ پروژه تور، دیگر پیام‌رسان تور (به انگلیسی: Tor Messenger) را پشتیبانی نمی‌کند و استفاده از آنرا منع کرده‌است.
| 0 | 1 |
| --- | --- |
توسعه‌دهنده(ها): پروژه تور
مخزن: https://gitweb.torproject.org/tor-messenger-build.git
نوشته‌شده با: Compatibility of C and C++، جاوا اسکریپت، شیوه‌نامه آبشاری، زول
سیستم‌عامل:  ویندوز اکس‌پی و سپس  شبه‌یونیکس (از جمله مک‌اواس) 
در دسترس به: انگلیسی
وبگاه: trac.torproject.org/projects/tor/wiki/doc/TorMessenger
ضعف‌ها

مانند همه پراکسی سرورهای کم‌تاخیر کنونی، تور نمی‌تواند و تلاش نمی‌کند که از ترافیک در حاشیه شبکه خود (مانند ترافیک ورودی و خروجی) در برابر نظارت، محافظت کند. با اینکه تور، در برابر تحلیل ترافیک، محافظت می‌کند اما نمی‌تواند جلوی تأیید ترافیک (همبستگی سراسری) را بگیرد.
با وجود نقاط ضعف و حملات شناخته‌شده‌ای که در اینجا فهرست شده‌اند یک پژوهش سال ۲۰۰۹ (میلادی) آشکار کرد که تور و سامانه شبکه جایگزین پراکسی آنون جاوا بیش از دیگر پروتکل‌های تونل‌زنی در برابر روش‌های وبگاه‌ها برای انگشت‌نگاری کاربران، مقاوم هستند.
دلیل آن، این است که پروتکل‌های شبکه خصوصی تک هاپ معمولی، نیازی به بازسازی بسته‌های شبکه به آن اندازه که در سرویس‌های چند هاپ، مانند تور و پراکسی آنون جاوا انجام می‌شود ندارند. دقت وبگاه‌های انگشت‌نگاری کاربران در شناسایی بسته‌های پروتکل انتقال ابرمتن (HTTP) که از پروتکل‌های معمول شبکه خصوصی مجازی استفاده می‌کنند بیش از ۹۰٪ است درحالیکه این آمار برای تور ۲٫۹۶٪ است. بااینحال برخی پروتکل‌ها مانند اوپن‌اس‌اس‌اچ (OpenSSH) و اوپن وی‌پی‌ان (OpenVPN) پیش از شناسایی بسته‌های پروتکل انتقال ابرمتن، نیاز به حجم زیادی از داده دارند.
در سال ۲۰۱۳ (میلادی) پژوهشگران دانشگاه میشیگان، یک پوینده شبکه را توسعه دادند که تنها با یک پویش، امکان شناسایی ۸۶٪ «پل» های برخط تور را می‌داد.
ضعف‌ها > شنود > شنود سامانه خودگردان

اگر یک سامانه خودگردان در هر دو سگمنت مسیر، از کارخواه به رله ورودی و از رله خروجی به مقصد وجود داشته باشد چنین سامانه خودگردانی از نظر آماری می‌تواند ترافیک سگمنت‌های ورودی و خروجی مسیر را به یکدیگر مرتبط کند و به‌طور بالقوه، مقصدی را که کارخواه با آن ارتباط برقرار کرده را حدس بزند. در سال ۲۰۱۲، LASTor روشی را برای پیش‌بینی مجموعه‌ای از سامانه‌های خودگردان بالقوه در این دو سگمنت پیشنهاد کرد و سپس در طول الگوریتم انتخاب مسیر از سمت کارخواه، از انتخاب این مسیر، خودداری کرد. در این مقاله، آنان با انتخاب مسیرهای جغرافیایی کوتاه‌تر بین کارخواه و مقصد، تأخیر را کم کردند.
ضعف‌ها > شنود > شنود گره خروجی

در سپتامبر ۲۰۰۷ یک مشاور امنیت اهل سوئدی به نام دان ایگرشتاد (به انگلیسی: Dan Egerstad) فاش کرد که با اجرا و نظارت بر گره‌های خروجی تور، نام کاربری و گذرواژه‌های حساب‌های ایمیل را رهگیری کرده‌است. از آنجاییکه تور نمی‌تواند ترافیک بین گره خروجی و سرور را رمزگذاری کند اگر ترافیک عبوری، از رمزگذاری سرتاسر، مانند لایهٔ سوکت‌های امن (SSL) یا امنیت لایه انتقال (TLS) استفاده نکند هر گره خروجی در موقعیتی است که می‌تواند ترافیک عبوری را ضبط کند. اگرچه این ممکن است ذاتاً ناشناس نبودن منبع را نقض نکند اما ترافیک رهگیری شده با این روش از طریق اشخاص ثالث می‌تواند اطلاعاتی را دربارهٔ منبع، دربارهٔ پیام اصلی و/یا داده‌های پروتکل، فاش کند. به‌علاوه، دان ایگرشتاد دربارهٔ خرابکاری احتمالی تور توسط سازمان‌های اطلاعاتی، هشدار داد:
اگر با دقت به مکان‌های میزبان گره‌های تور و بزرگی آنها نگاه کنید درمی‌یابید که برخی از این گره‌ها ماهانه، صدها هزار دلار آمریکا تنها برای میزبانی، هزینه دارند زیرا از پهنای باندهای زیادی استفاده می‌کنند، آنها سرورهای سختکاری هستند. چه کسی پول چنین چیزی را می‌دهد و ناشناس می‌ماند؟
در اکتبر ۲۰۱۱ یک تیم پژوهشی از دانشکده عالی علوم رایانه، الکترونیک، و اتوماسیون فرانسه ادعا کرد که با رمزگشایی ارتباطات عبوری از شبکه تور، راهی برای دستیابی به آن یافته‌است. روشی که آنها توصیف می‌کنند نیاز به تهیه یک نقشه از گره‌های شبکه تور و کنترل یک‌سوم آنها دارد. سپس کلیدهای رمزگذاری و سیدهای الگوریتم آن گره‌ها را می‌یابد. پس از آن، آنها ادعا می‌کنند با استفاده از این کلیدها و سیدهای بدست‌آمده، می‌توانند دو لایه از سه لایه رمزنگاری را رمزگشایی کنند. آنها ادعا می‌کنند قفل لایه سوم را با یک حمله آماری، می‌شکنند. برای تغییر مسیر تور به گره‌های تحت کنترل خود، آنها از یک حمله محروم‌سازی از سرویس استفاده کردند. پاسخ به این ادعا در وبلاگ رسمی تور منتشر شد که این شایعات دربارهٔ به‌خطر افتادن تور، بسیار اغراق‌آمیز هستند.
ضعف‌ها > حمله تحلیل ترافیک

دو روش فعال و غیرفعال برای انجام حمله تحلیل ترافیک وجود دارد. در روش غیرفعال، حمله‌کننده، ویژگی‌هایی را از ترافیک یک جریان خاص در یک سوی شبکه، استخراج می‌کند و به دنبال همان ویژگی‌ها در سوی دیگر شبکه می‌گردد. در روش فعال، حمله‌کننده، زمانبندی بسته‌های جریان را بر پایه یک الگوی مشخص، تغییر می‌دهد و به دنبال همان الگو در سوی دیگر شبکه می‌گردد؛ بنابراین حمله‌کننده می‌تواند جریان یک طرف شبکه را به طرف دیگر پیوند دهد و ناشناسی آنرا بشکند. نشان داده شده که حتی اگر نویز زمان‌بندی‌شده به بسته‌ها افزوده شود نیز هنوز برخی روش‌های تحلیل ترافیک فعال وجود دارند که در برابر چنین نویزی مقام هستند.
استیو مرداک و جرج دانزیس از دانشگاه کمبریج در سال ۲۰۰۵ در همایش دانشگاهی امنیت و حریم شخصی روش‌های تحلیل ترافیک مؤسسه مهندسان برق و الکترونیک، مقاله‌ای دربارهٔ روش‌های تحلیل ترافیک ارائه دادند که به دشمنان اجازه می‌داد تنها با یک نمای جزئی از شبکه، استنباط کنند که کدام گره‌ها برای انتقال رله جریان‌های ناشناس استفاده می‌شوند. این روش‌ها تا اندازه بسیار زیادی ناشناسی فراهم شده توسط تور را کاهش می‌دهند. استیو مرداک و جرج دانزیس همچنین نشان دادند که درغیراینصورت جریان‌های غیرمرتبط می‌توانند به آغازگر مشابه، پیوند داده شوند. بااینحال این حمله نمی‌تواند هویت کاربر اصلی را فاش کند. استیو مرداک از سال ۲۰۰۶ با تور همکاری می‌کرده و از طریق آن پشتیبانی مالی می‌شده‌است.
ضعف‌ها > مسدودسازی گره خروجی تور

گردانندگان وبگاه‌های اینترنتی، توانایی پیشگیری ترافیک ورودی از گره‌های خروجی تور یا کاهش سطح ارائه خدمات به کاربران تور را دارند. برای نمونه، معمولاً ویرایش ویکی‌پدیا با تور یا نشانی‌های آی‌پی که از گره خروجی تور استفاده می‌کنند ممکن نیست. بی‌بی‌سی دسترسی نشانی‌های آی‌پی همه نگهبان‌های شناخته‌شده و گره‌های خروجی تور به خدمات بی‌بی‌سی آی‌پلیر را مسدود کرده اما رله‌ها و پل‌ها مسدود نیستند.
ضعف‌ها > حمله سیب بد

در مارس ۲۰۱۱ پژوهشگران موسسه فرانسوی پژوهش علوم رایانه، حمله‌ای را مستند کردند که می‌تواند نشانی آی‌پی کاربران بیت‌تورنت در شبکه تور را آشکار کند. «حمله سیب بد» از طراحی تور بهره‌برداری می‌کند و از استفاده ناامن از آن برای مرتبط‌سازی استفاده همزمان از یک برنامه امن با نشانی آی‌پی کاربر تور، سوء استفاده می‌کند. یک روش حمله، به کنترل یک گره خروجی یا ربودن پاسخ‌های ردیاب بستگی دارد. درحالیکه بخشی از روش دوم، بر پایه بهره‌برداری آماری از ردیابی جدول درهم‌سازی توزیع‌شده کار می‌کند. بر پایه این پژوهش:
نتایج ارائه شده در مقاله پژوهشی حمله سیب بد، بر پایه حمله‌ای شدید به شبکه تور، توسط نویسندگان مقاله است. این حمله، شش گره خروجی را برای ۲۵ روز هدف گرفت و ۱۰٬۰۰۰ نشانی آی‌پی کاربران فعال تور را فاش کرد. این پژوهش، مهم است؛ زیرا نخستین حمله مستند شده‌ای است که برای هدف‌گیری هم رسانی همتابه‌همتای پرونده‌ها طراحی شده‌است. بیت‌تورنت، بیش از ۴۰٪ از کل ترافیک تور را به خود اختصاص می‌دهد. به‌علاوه، حمله سیب بد، در برابر استفاده ناامن از هر برنامه‌ای در تور (و نه فقط بیت‌تورنت) مؤثر است.
ضعف‌ها > برخی پروتکل‌های افشاگر آی‌پی

پژوهشگران مؤسسه فرانسوی پژوهش علوم رایانه نشان دادند که راهکنش پنهان‌سازی تور در بیت‌تورنت را می‌توان با یک حمله‌های  کنترل‌کننده گره خروجی تور، دور زد. پژوهش آنها بر پایه نظارت بر شش گره خروجی در یک بازه ۲۳ روزه انجام شده بود. پژوهشگران، از سه وکتور حمله استفاده کردند:
بازرسی پیام‌های کنترل بیت‌تورنت
ربودن پاسخ‌های ردیاب‌ها
بهره‌برداری از جدول‌های درهم‌سازی توزیع‌شده
با این راهکنش، پژوهشگران توانستند دیگر جریان‌های آغاز شده توسط کاربرانی که نشانی آی‌پی آنها آشکار شده بود را شناسایی کنند.
ضعف‌ها > حمله اسنایپر

جانسن و همکاران، حمله توزیع شده‌ای را توصیف کردند که نرم‌افزارهای گره تور را هدف می‌گرفت و روش‌های دفاع در برابر حمله توزیع شده و انواع آن را نیز دربرمی‌گرفت. حمله توزیع شده از یک کارخواه و کارساز تبانی کننده استفاده می‌کند و صف‌های گره خروجی را تا جایی پر می‌کند که حافظه گره‌ها پر شوند؛ بنابراین گره، دیگر نمی‌تواند به هیچ کارخواه (واقعی) دیگری خدمات بدهد. با حمله اینچنینی به بخش بزرگی از گره‌های خروجی، حمله‌کننده می‌تواند شبکه را از کار بیندازد و احتمال استفاده هدف، از گره‌های تحت کنترل حمله‌کننده را افزایش دهد.
ضعف‌ها > اشکال نرم‌افزاری هارت‌بلید

در آوریل ۲۰۱۴ درحالیکه کلیدهای خصوصی، در حال تمدید بودند اشکال نرم‌افزاری اپن‌اس‌اس‌ال هارت‌بلید، شبکه تور را برای چند روز از کار انداخت. پروژه تور به گردانندگان رله تور و سرویس آنیون توصیه کرد که پس از وصله کردن اپن‌اس‌اس‌ال، کلیدهای خود را لغو کنند و از کلیدهای تازه استفاده کنند. اما خاطر نشان کرد که رله‌های تور از دو گروه کلید استفاده می‌کنند و طراحی چند هاپ تور، تأثیر اکسپلویت بر یک رله منفرد را کمینه می‌کند. بعدها ۵۸۶ رله مشکوک به هارت‌بلید یافت شدند که به عنوان یک اقدام احتیاطی، به‌صورت آفلاین درآمدند.
ضعف‌ها > انگشت‌نگاری با ماوس

در مارس ۲۰۱۶ یک پژوهشگر امنیتی در بارسلون، نشان داد که راهکنش‌های آزمایشگاهی با استفاده از اندازه‌گیری زمان در حد ۱ میلی‌ثانیه از طریق جاوا اسکریپت می‌توانند به‌شکل بالقوه، حرکت‌های مشخص ماوس یک کاربر را شناسایی کنند و به هم ارتباط دهند به شرط اینکه کاربر، هم با مرورگر تور و هم با یک مرورگر معمولی از همان وبگاه انگشت‌نگار بازدید کرده باشد. این اثبات مفهوم از «اندازه‌گیری زمان از طریق جاوا اسکریپت» بهره‌برداری می‌کند و برای ۱۰ ماه موضوع حل مشکل در پروژه تور بوده‌است.
ضعف‌ها > حمله انگشت‌نگاری گردشی

در سال ۲۰۱۵ مدیر سیستم آگورا، یک بازار وب تاریک، اعلام کرد که در واکنش به آسیب‌پذیری تازه کشف در تور، قصد آفلاین کردن وبگاه را دارند. آنها دربارهٔ اینکه آسیب‌پذیری چه بوده، اشاره‌ای نکردند اما مجله وایرد گمان برد که در کنفرانس امنیتی یوزنیکس، «حمله انگشت‌نگاری گردشی» رخ داده‌است.
ضعف‌ها > اطلاعات حجمی

یک پژوهش نشان داد که «راه‌حل‌های ناشناس‌سازی، تنها تا اندازه‌ای در برابر انتخاب هدف مؤثر هستند که ممکن است منجر به نظارت کارامد شوند» زیرا آنها معمولاً «اطلاعات حجمی لازم برای انتخاب هدف را پنهان نمی‌کند».
| 0 | 1 |
| --- | --- |
توسعه‌دهنده(ها): پروژه تور
مخزن: gitlab.torproject.org/tpo/core/tor/  
موتورهای نرم‌افزاری: گکو
سیستم‌عامل:  ویندوز اکس‌پی و سپس  شبه‌یونیکس (از جمله مک‌اواس) 
حجم: ۵۵ تا ۷۵ مگابایت
مجوز: پروانه همگانی موزیلا
وبگاه: gitweb.torproject.org/tor-browser.git
بهبود امنیت

تور در واکنش به ضعف‌های گفته شده، وصله امنیتی ارائه کرد و امنیت خود را بهبود داد. از سوی دیگر خطای انسانی (کاربری) می‌تواند باعث شناسایی شود. وبگاه پروژه تور بهترین شیوه‌ها (راهنما) را برای استفاده درست از مرورگر وب تور، ارائه می‌دهد. در صورت استفاده نامناسب، تور، ایمن نخواهد بود. برای نمونه، تور به کاربران خود هشدار می‌دهد که از همه ترافیک تور، حفاظت نمی‌شود و تنها ترافیک عبوری از تور، حفاظت‌شده‌است. همچنین به کاربران هشدار داده می‌شود که از ویرایش پروتکل امن انتقال ابرمتن (HTTPS) وبگاه‌ها استفاده کنند، از تور برای تورنت استفاده نکنند، افزایه‌های مرورگر را فعال نکنند، هنگامیکه تور، باز است پرونده‌هایی را که با تور بارگیری کرده‌اند هنگامیکه آنلاین هستند باز نکنند، و از پل‌های امن استفاده کنند. همچنین به کاربران هشدار داده می‌شود که هنگام استفاده از تور، نام و دیگر اطلاعات خود را در تالارهای گفتگو، بیان نکنند و تا جای ممکن ناشناس بمانند.
با وجود اینکه سازمان‌های اطلاعاتی در سال ۲۰۱۳ ادعا می‌کردند که ۸۰٪ کاربران تور را ظرف ۶ ماه شناسایی می‌کنند چنین چیزی هنوز رخ نداده‌است. در حقیقت در سپتامبر ۲۰۱۶ اداره تحقیقات فدرال (اف‌بی‌آی) نتوانست یک کاربر تور که به حساب کاربری ایمیل یکی از کارمندان هیلاری کلینتون در سرور ایمیل او رخنه کرده بود را مکان‌یابی، شناسایی، و اصالت‌سنجی کند.[نیازمند منبع]
به نظر می‌رسد بهترین راهکنش سازمان‌های اجرای قانون، برای شناسایی کاربران، همراه شدن با دشمنان رله تور است که گره‌های آلوده شده را اجرا می‌کنند. راه دیگر، تمرکز بر استفاده نادرست کاربران از مرورگر تور است. برای نمونه، اگر یک ویدئو را با استفاده از تور بارگیری کنید و سپس در حالیکه آنلاین هستید آن ویدئو را در یک درایو دیسک سخت حفاظت نشده باز کنید نشانی آی‌پی شما برای مقامات، آشکار می‌شود.
بهبود امنیت > شانس شناسایی

گفته می‌شود اگر از تور به درستی استفاده شود شانس شناسایی، بسیار کم است. اخیراً یکی از بنیانگذاران پروژه تور، نیک متیوسون گفته‌است که مشکل «دشمنان رله تور» در اجرای گره‌های آلوده، به این معنی است که دشمنی نظری از این نوع، تهدید بزرگی برای شبکه نیست:
"هیچ دشمنی‌ای واقعا جهانی نیست، اما هیچ دشمنی‌ای هم لزوما نیاز ندارد که جهانی باشد"."شنود همه اینترنت، یک مشکل چندین میلیارد دلاری است. بکارگیری چندین رایانه برای شنود حجم زیادی از ترافیک، انکار انتخابی حمله به سرویس برای هدایت ترافیک به رایانه شما یک مشکل چند ده هزار دلاری است". در ساده‌ترین حالت، یک حمله‌کننده که دو گره آلوده تور (یک خروجی و یک ورودی) را اجرا می‌کند می‌تواند ترافیک را واکاوی کند و بنابراین، درصد بسیار کمی از کاربرانی را که مسیر ترافیکشان از هر دو گره می‌گذرد را شناسایی کند. امروز (۲۰۱۶) شبکه تور، نزدیک به ۷۰۰۰ رله، ۲۰۰۰ گارد (گره) ورودی، و ۱۰۰۰ گره خروجی دارد؛ بنابراین شانس چنین چیزی، ۱ در ۲٬۰۰۰٬۰۰۰ (۱/۲۰۰۰×۱/۱۰۰۰) است.
تور در برابر حمله زمانبندی سربه‌سر، محافظت نمی‌کند، اگر یک حمله‌کننده بتواند بر ترافیک خروجی از رایانه هدف و ترافیک ورودی به مقصد مورد نظر هدف، نظارت کند (مانند سروری که یک وبگاه onion را میزبانی می‌کند) حمله‌کننده می‌تواند از تحلیل آماری برای شناسایی اینکه آنها بخشی از یک مسیر هستند استفاده کند.
بهبود امنیت > سطوح امنیتی

در بخش تنظیمات مرورگر وب، بسته به نیازهای فردی کاربر، سه سطح امنیت Standard, Safer، و Safest را ارائه می‌کند (Tools -> Options -> Privacy and Security که نمود آن در سپر کوچک خاکستری در سمت راست نوار آدرس دیده می‌شود). به همراه رمزگذاری داده، تغییر دائم نشانی آی‌پی از طریق یک مدار مجازی شامل رله‌های پیوسته و تصادفی انتخاب‌شده توسط تور، چندین لایه امنیتی دیگر نیز در اختیار کاربر هستند:
استاندارد (پیش‌فرض) - در این سطح، همه ویژگی‌های مرورگر، فعال هستند.
این سطح، قابل استفاده‌ترین دسترسی و پایین‌ترین سطح امنیت را فراهم می‌کند.
ایمن‌تر - در این سطح امنیت، چنین تغییراتی اعمال می‌شوند:
جاوا اسکریپت در وبگاه‌های بدون پروتکل امن انتقال ابرمتن (HTTPS) غیرفعال می‌شود.
در وبگاه‌هایی که جاوا اسکریپت فعال است بهینه‌سازی‌های عملکرد، غیرفعال می‌شوند و ممکن است اسکریپت‌های وبگاه، با سرعت کمتری اجرا شوند.
برخی سازوکارهای نمایش معادلات ریاضی، غیرفعال می‌شوند.
صدا و تصویرها (رسانه اچ‌تی‌ام‌ال۵) و وب‌جی‌ال به صورت خودکار، پخش نمی‌شوند و باید روی آنها کلیک کرد.
ایمن‌ترین - در این سطح امنیت، چنین تغییراتی اعمال می‌شوند:
جاوا اسکریپت به صورت پیش‌فرض در همه وبگاه‌ها غیرفعال می‌شود.
برخی قلم‌ها، نقشک‌ها، نمادهای ریاضی، و نگاره‌ها غیرفعال می‌شوند.
صدا و تصویرها (رسانه اچ‌تی‌ام‌ال۵) و وب‌جی‌ال به صورت خودکار، پخش نمی‌شوند و باید روی آنها کلیک کرد.
تور چگونه کار می‌کند، بخش نخست
کارتوگرام استفاده از تور در جهان
ولمازو

| وَلمازو | وَلمازو |
| --- | --- |
روستا: روستا
کشور: ایران
استان: مازندران
شهرستان: گلوگاه
بخش: کلباد
دهستان: کلباد غربی
حکومت: حکومت
 • دهیار: آقای حمید اکبرپور
جمعیت: ۱۱۹۹ نفر 
پیش‌شمارهٔ تلفن: ۰۱۱۳۴۶۵
ولمازو، روستایی است از توابع بخش کلباد شهرستان گلوگاه در استان مازندران ایران.
جمعیت

این روستا در دهستان کلباد غربی قرار دارد و براساس سرشماری مرکز آمار ایران در سال ۱۳۸۵، جمعیت آن ۱۱۹۹ نفر (۳۱۷خانوار) بوده‌است. مردم ولمازو از قومیت طبری هستند که ریشه آن به قوم تپوری می‌رسد. مردم ولمازو به زبان طبری (مازندرانی)  سخن میگویند. سکنه بومی گلوگاه خود را تات می‌نامند و زبان خود را زبان تاتی می‌نامند. به گفته محققین تات در زبان اهالی مازندران به معنی بومی، روستایی و یکجانشین می‌باشد و منظور از تات همان قوم طبری است و منظور از زبان تاتی همان زبان طبری می‌باشد.
نیایشگاه آسمان

| میراث جهانی یونسکو | میراث جهانی یونسکو |
| --- | --- |
مکان:  چین
معیار ثبت: فرهنگی: i, ii, iii
شمارهٔ ثبت: ۸۸۱
تاریخ ثبت: ۱۹۹۸ (جلسه ۲۲ام)
معبد آسمان
نیایشگاه آسمان (به چینی: 天壇) نام مجموعه نیایشگاه‌های تاریخی متعلق به آئین تائو است. نیایشگاه آسمان در جنوب شرقی شهر پکن قرار دارد و در دوران دودمان‌های چین و مینگ مورد زیارت امپراتورهای چین قرار می‌گرفته‌است.
تبارشناسی اخلاق

| 0 | 1 |
| --- | --- |
نخستین چاپ از کتاب: نخستین چاپ از کتاب
نویسنده(ها): فریدریش نیچه
عنوان اصلی: Zur Genealogie der Moral
کشور: آلمان
موضوع(ها): فلسفه اخلاق
انتشار: ۱۸۸۷
پس از: فراسوی نیک و بد (۱۸۸۶) 
پیش از: سرگذشت واگنر (۱۸۸۸) 
تبارشناسی اخلاق (به آلمانی: Zur Genealogie der Moral) (۱۸۸۷) یکی از مهم‌ترین آثار فریدریش نیچه است. این کتاب مشتمل بر سه رساله است. مضمون اصلی این کتاب خاستگاه اخلاق است. ترجمهٔ تحت‌اللفظی عنوان کتاب [دربارهٔ] تبارشناسی اخلاق است. استدلال ضمنی این است که مفاهیم اخلاقی‌ای که ما از سنت مسیحیت به ارث بردیم امروزه منسوخ شده‌اند. تبارشناسی اخلاق تا اندازه‌ای حاصل اهتمامی است به قصد سر درآوردن از معانی ضمنی غیاب خدا در گسترهٔ اخلاق.
یاروسلاو پانیوت

یاروسلاو پانیوت (اوکراینی: Ярослав Вадимович Паніот؛ زادهٔ ۲۶ دسامبر ۱۹۹۷) اسکیت‌باز نمایشی اهل اوکراین است.
حرفه

وی همچنین از اسکیت‌بازان نمایشی در بازی‌های المپیک زمستانی ۲۰۱۸ بوده است.
توهم تکرار

توهم فرکانس (همچنین به عنوان پدیده بادر-ماینهوف شناخته می‌شود)، یک سوگیری شناختی است که در آن فرد پس از اینکه اخیراً متوجه یک مفهوم، کلمه یا محصول خاص می‌شود، بیشتر متوجه آن می‌گردد.
براندون آدرلی

| اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی |
| --- | --- | --- | --- |
زادروز:  ۲ ژانویهٔ ۲۰۰۲ ‏(۲۳ سال)
زادگاه:  ناسائو، باهاما
قد:  1.80 m
پست:  مهاجم
اطلاعات باشگاهی: اطلاعات باشگاهی
باشگاه کنونی:  Dynamos
شمارهٔ پیراهن:  ۹
باشگاه‌های جوانان: باشگاه‌های جوانان
۰۰۰۰–۲۰۱۹:  Bears
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
| ۲۰۱۹–۲۰۲۱ |  Bears |   |   |
| ۲۰۲۱– |  Dynamos |  ۳۱ |  (۴۶) |
| ۲۰۲۳ |  ← Total90 (قرضی) |   |   |
تیم ملی‡: تیم ملی‡
| ۲۰۲۲– |  تیم ملی فوتبال باهاما |  ۱۱ |  (۶) |
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۱۴:۰۱, ۱۶ اکتبر ۲۰۲۴ (UTC).   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۱۴:۰۱, ۱۶ اکتبر ۲۰۲۴ (UTC):  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۱۴:۰۱, ۱۶ اکتبر ۲۰۲۴ (UTC).   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۱۴:۰۱, ۱۶ اکتبر ۲۰۲۴ (UTC)
براندون آدرلی (انگلیسی: Brandon Adderley؛ زادهٔ ۲ ژانویهٔ ۲۰۰۲) بازیکن فوتبال اهل باهاما است که در پست مهاجم برای دیناموس اف سی بازی می‌کند.
وی در تیم ملی فوتبال باهاما بازی کرده است.