Hacker News Digest

Тег: #tor

Постов: 10

Nitter has more working instances than before the takedowns (codeberg.org) 🔥 Горячее 💬 Длинная дискуссия

Wiki-страница содержит список публичных инстансов Nitter (форка под названием Shitter), разделённых на три категории: рабочие, активные но с ограничением скорости и ранее активные/снятые с поддержки. Рабочие инстансы включают такие домены, как shitter.thepixora.com, nitter.kareem.one, nitter.miningtcup.me, nittr.tr и несколько onion-адресов в Tor-сети. Среди ограниченных по скорости — nt.vern.cc, nitter.fullex.fr и другие. В разделе «Formerly active» перечислены ранее доступные инстансы, такие как xcancel.com и nitter.poast.org, которые больше не работают. Для желающих запустить собственный публичный инстанс даны ссылки на руководства по получению множества сессионных токенов и обходу DMCA-жалоб. Также упомянут репозиторий с пользовательскими конфигурациями для повышения производительности публичных инстансов. Страница последний раз редактировалась 3 сентября 2026 года.

by Cider9986 • 05 сентября 2026 г. в 00:04 • 554 points

ОригиналHN

#codeberg#dmca#nitter#onion#shitter#tor#wiki

Комментарии (237)

Обсуждение дополняет статью, подтверждая, что рост числа рабочих инстансов Nitter не является устойчивым решением, а скорее временным явлением, подверженным быстрым тakedown'ам и зависящим от индивидуальных усилий пользователей.

  • Совет: Лучший способ устойчиво использовать Nitter — запустить собственный инстанс за обратным прокси с базовой аутентификацией, раздавая доступ только доверенным лицам, чтобы избежать блокировок.

  • Совет: Для автоматического перенаправления на рабочие инстансы можно использовать сервис twiiit.com, хотя ранее существовавший linkahest уже отключен.

  • Совет: Чтобы избежать рисков юридических последствий при публичном хостинге Nitter, следует размещать инстанс вместе с другими децентрализованными сервисами (SearXNG, Invidious, Redlib) и не привлекать к нему излишнего внимания.

  • Спор: Некоторые считают, что поддержка Nitter продлевает жизнь Twitter/X, тогда как другие утверждают, что обход ограничений — это акт сопротивления, а не поддержка, и что отсутствие пиратства сделало бы стриминговые сервисы ещё дороже.

  • Совет: Использование Nitter через RSS-фиды остаётся рабочим, даже если веб-сайт закрыт, что указывает на то, что ограничения могут быть формальными и не затрагивать все каналы доступа.

  • Совет: Для получения API-ключей и сессий многие пользователи покупают аккаунты Twitter с токенами аутентификации на сторонних сайтах, хотя это рискованно и может нарушать условия сервиса.

  • Совет: Некоторые публичные инстансы содержат вредоносные 'are you a robot' диалоги, перенаправляющие на эксплойты — рекомендуется избегать непроверенных списков и искать альтернативы вручную.

  • Пользователи согласны, что интерфейс Nitter значительно лучше официального Twitter, особенно в плане отзывчивости и отсутствия необходимости в аккаунте, что делает его предпочтительным для чтения.

  • Совет: Для автоматического переключения на рабочие инстансы можно использовать пользовательские скрипты, хотя в треде не указаны конкретные реализации, только запрос на их наличие.

  • Спор: Одни считают, что Nitter поддерживает Twitter/X, сохраняя его релевантность, другие утверждают, что это лишь способ защиты свободы слова и доступа к информации без регистрации.

  • Совет: Ссылки на Nitter следует заменять на первоисточники, так как инстансы быстро умирают, и ссылки становятся нерабочими, что делает их ненадёжными для долгосрочного использования.

  • Многие отмечают, что даже с Nitter Twitter остаётся 'мусорной кучей', и его интерфейс не исправляет фундаментальных проблем платформы, таких как токсичность и алгоритмическая манипуляция.

IPFS Maintainers Winding Down (ipshipyard.com) 🔥 Горячее

Shipyard прекращает все работы, связанные с IPFS, из-за прекращения финансирования от Protocol Labs. К 30 сентября 2026 года команда завершит поддержку ключевых проектов — включая Kubo, Helia, IPFS Desktop, IPFS Companion и инфраструктуру, такую как ipfs.io, bootstrap-узлы и Wikipedia-on-IPFS. За три года Shipyard значительно улучшил экосистему: увеличил пропускную способность шлюзов в 3 раза, снизив затраты на 80%, внедрил HTTP-нативные подходы, упростив развертывание, и создал инструменты вроде inbrowser.link для верифицируемых загрузок в браузере.

Большинство проектов теперь останутся без активной поддержки, а вклад в core-библиотеки go-libp2p и js-libp2p прекратится. Команда намерена помочь сообществу с переходом — предоставит документацию, контекст и ответит на вопросы до конца сентября. Они подчеркивают, что их работа заложила основу для будущего IPFS: HTTP-нативность, поддержка больших объектов SHA-256, анонимный доступ через Tor и устойчивую маршрутизацию контента. Несмотря на завершение этого этапа, они выражают благодарность всем, кто верил в идею адресации контента по содержанию, а не по местоположению.

by iand • 24 августа 2026 г. в 15:48 • 281 points

ОригиналHN

#go-libp2p#helia#ipfs#ipfs-companion#ipfs-desktop#js-libp2p#kubo#protocol-labs#shipyard#tor

Комментарии (144)

Прекращение поддержки Shipyard — не закрытие IPFS, а смена модели финансирования на гранты IPFS Foundation, что усиливает децентрализацию, но ослабляет стабильность ключевых компонентов: Kubo, Helia, шлюзов и инфраструктуры. Уход Shipyard создал реальный вакуум, несмотря на декларации о децентрализации. Проблема IPFS — не в концепции, а в реализации: ненадёжная работа в браузере, сложность развертывания и отсутствие устойчивой бизнес-модели вынудили пользователей полагаться на централизованные шлюзы, превратив проект в «decentralization theater». Интеграция с Filecoin усугубила восприятие IPFS как криптовалютного проекта, а не веб-инфраструктуры. Использование Google Forms и Gmail для сбора обратной связи воспринимается как гипокритичное и подрывает доверие, хотя некоторые считают это пустяком. Юридическая ответственность за хранение нелегального контента через P2P-узлы остаётся ключевым барьером для массового принятия — CID-чёрный список пришёл слишком поздно. NFT-проекты, привязанные к ipfs.io, теперь под угрозой из-за возможного закрытия шлюзов. Многие пользователи — особенно в цифровом искусстве и музыке — полагались на IPFS для пират-дружелюбного распространения и остались без надёжной альтернативы. Сравнение с GitHub показывает: концепция content-addressed хранилища работала, но отсутствие удобного интерфейса и масштабируемости помешали ей стать стандартом. Альтернативы: Iroh и ATProto — как более устойчивые проекты на DASL с поддержкой бывших разработчиков Protocol Labs; ar.io — с моделью эндаумента на 200 лет хранения; Tailscale — как решение для P2P-развёртывания веб-приложений без IPFS.

FBI tries to unmask owner of archive.is (heise.de) 🔥 Горячее 💬 Длинная дискуссия

FBI потребовала от провайдера Tucows предоставить данные пользователей Archive.today — одного из самых загадочных и известных интернет-ресурсов. Сервис, работающий более десяти лет, позволяет сохранять и просматривать предыдущие версии веб-страниц, подобно Wayback Machine, но с минимальными ограничениями. Судебный ордер обязал компанию передать информацию о пользователях, что вызвало обеспокоенность в сообществе.

Archive.today привлекает внимание из-за своей политики минимального вмешательства в контент, что делает его популярным инструментом для сохранения информации. Сервис активно используется журналистами, исследователями и активистами для архивации материалов, которые могут быть удалены или изменены. Требование спецслужб ставит под вопрос конфиденциальность пользователей и принципы работы подобных платформ.

by Projectiboga • 06 ноября 2025 г. в 16:18 • 884 points

ОригиналHN

#archive.today#fbi#tor#tucows#wayback-machine

Комментарии (444)

  • FBI расследует archive.today как часть уголовного дела, хотя неясно, какое именно преступление подразумевается.
  • Сайт используется для обхода платных стен, что делает его целью для издателей, которые не могут предложить удобный UX.
  • Появляются сообщения, что оператор может быть в России, что вызывает вопросы о том, почему ФБР не может просто заблокировать сайт, если бы это было правдой.
  • Пользователи HN обсуждают, что если бы archive.today исчезнет, это лишит их возможности делиться ссылками на статьи без paywall, что вызывает тревогу.
  • Некоторые комментаторы подчеркивают, что archive.today использует ботнет и Tor для обхода блокировок, что может быть причиной, по которой ФБР считает его угрозой.

Tor browser removing various Firefox AI features (blog.torproject.org) 🔥 Горячее 💬 Длинная дискуссия

The Tor Project выпустила альфа-версию Tor Browser 15.0a4, финальную перед стабильным релизом в конце октября. Ключевые изменения включают полное удаление встроенных ИИ-функций из соображений приватности, переименование 'meek-azure' в просто 'meek' для унификации, и улучшенную поддержку тёмной темы.

Важные технические правки: улучшено отображение CJK-иероглифов шрифтом Jigmo, управление WebAssembly теперь делегировано NoScript для совместимости с PDF, а индикатор протокола 'https' в URL-bar теперь всегда виден, как и в Firefox. Эти изменения завершают подготовку к стабильной версии.

by HelloUsername • 16 октября 2025 г. в 14:33 • 292 points

ОригиналHN

#firefox#https#llm#mozilla#noscript#privacy#tor#webassembly

Комментарии (186)

  • Mozilla и другие проекты продолжают внедрять AI-функции, что вызывает критику из-за конфликта с приватностью и философией открытого ПО.
  • Пользователи жалуются на то, что Firefox и подобные браузеры всё больше становятся похожи на Chrome, теряя свою уникальность.
  • Сторонники приватности и открытого ПО выражают обеспокоенность по поводу того, что Mozilla и подобные проекты всё меньше соответствуют своим принципам.
  • Некоторые пользователи отмечают, что Mozilla всё меньше взаимодействует с сообществом и всё больше ведёт себя как корпорация.

Who owns Express VPN, Nord, Surfshark? VPN relationships explained (2024) (windscribe.com) 🔥 Горячее 💬 Длинная дискуссия

ExpressVPN принадлежит британско-израильской компании Kape Technologies, которую контролирует миллиардер Тедди Саги через свою фирму Unikmind Holdings. Kape также владеет CyberGhost, Private Internet Access и другими VPN-сервисами, создавая крупную корпоративную сеть. Сделка по покупке ExpressVPN обошлась в $936 млн.

NordVPN и Surfshark управляются литовскими основателями через Nord Security, но после слияния в 2022 году фактически находятся под одним контролем. Nord Security также приобрела Atlas VPN в 2021 году. В отличие от Kape, эта группа сохраняет более прозрачную структуру без прямых связей с медиахолдингами или спорными фигурами.

by walterbell • 04 октября 2025 г. в 00:30 • 615 points

ОригиналHN

#atlas-vpn#cyberghost#expressvpn#kape-technologies#nord-security#nordvpn#private-internet-access#surfshark#tor#vpn

Комментарии (354)

  • Обсуждается непрозрачность индустрии VPN: сомнительные практики владения, продажа данных, отсутствие реальной анонимности и риск компрометации.
  • Рекомендуются Mullvad и AirVPN как наиболее надежные поставщики, в то время как другие (NordVPN, ExpressVPN, ProtonVPN) подвергаются критике за связи с Tesonet, Kape Technologies и потенциальные связи с государственными структурами.
  • Предлагаются альтернативы VPN: Tor, SSH-туннели, многосторонние реле (например, Obscura) и самостоятельные решения на VPS для повышения конфиденциальности.
  • Основные сценарии использования VPN — доступ к геоблокированному контенту и пиринговым сетям, но не для серьезной анонимности.
  • Подчеркивается системная проблема: законодательное давление на приватность и недоверие к юрисдикциям, что делает технологические решения вторичными.

Hardening Firefox – a checklist for improved browser privacy (andrewmarder.net)

  • Базовые настройки

    • Поиск → DuckDuckGo.
    • Privacy & Security → включить HTTPS-Only Mode, выключить все пункты «Firefox Data Collection», выставить Enhanced Tracking Protection на Strict.
  • Расширения

    • uBlock Origin — блок рекламы и трекеров.
    • ClearURLs — чистит параметры отслеживания в ссылках.
    • Privacy Badger — автоматически блокирует скрытые трекеры.
  • about:config

    • privacy.firstparty.isolate = true — куки привязаны к домену (может ломать SSO).
    • privacy.resistFingerprinting автор отключил из-за проблем с отображением и загрузкой изображений.

Firefox + этот список = значительно выше приватность, чем «из коробки».

by amarder • 30 августа 2025 г. в 11:26 • 245 points

ОригиналHN

#brave#clearurls#duckduckgo#firefox#librewolf#noscript#privacy#privacy-badger#tor#ublock-origin

Комментарии (126)

  • Пользователи считают, что статья о «харднинге» Firefox поверхностна: встроенные трекеры Mozilla (Pocket, Sync, Safebrowsing и др.) всё равно остаются, а любые нестандартные настройки только выделяют вас в толпе.
  • Единственный надёжный способ избежать fingerprinting — Tor, но он вызывает проблемы на сайтах вроде PayPal.
  • Популярное решение — не мучиться с about:config, а сразу ставить LibreWolf или Brave.
  • Каждое обновление Firefox может сбросить настройки или добавить новые «фичи», поэтому «гонка вооружений» бессмысленна.
  • Желающие идут дальше: запускают браузер в firejail/bubblewrap, отключают JS глобально (uBlock, NoScript) или мечтают о сетевом фаерволе уровня «uMatrix для всей сети».

Is 4chan the perfect Pirate Bay poster child to justify wider UK site-blocking? (torrentfreak.com) 🔥 Горячее 💬 Длинная дискуссия

Сокращённый перевод на русский (markdown)


4chan как новый «Pirate Bay» для расширения блокировок в Великобритании?

Закон об онлайн-безопасности (OSA) позиционируется как защита детей, но фактически вводит жёсткую цензуру: от новостей с войны до критики самого закона. Взрослые вынуждены подтверждать личность, иначе им показывают «детский» интернет. Зарубежные платформы рискуют огромными штрафами, поэтому многие просто закрывают доступ для британцев.

Правительство сводит дискуссию к дихотомии: «или вы за детей, или за онлайн-хищников». Критиков обвиняют в «пособничестве», а VPN-пользователей называют «не помогающими защитить детей». Лондон также требует от зарубежных компаний удалять посты британцев, критикующих политику. Госдеп США уже упрекнул Великобританию в подавлении свободы слова.

Полиция Лондона пригрозила преследовать «враждебные» посты, включая тех, кто пишет из-за рубежа. Конгрессмены США ответили: преследование американцев навредит союзу.

Теперь, используя 15-летний опыт блокировки пиратских сайтов, власти готовятся расширить фильтрацию на обычные ресурсы, не выполняющие требования OSA. 4chan, получив уведомление от Ofcom, оказался удобным «примером», как когда-то Pirate Bay.

by gloxkiqcza • 24 августа 2025 г. в 16:30 • 335 points

ОригиналHN

#4chan#censorship#ofcom#online-safety#pirate-bay#tor#uk-government#vpn

Комментарии (664)

  • Пользователи HN удивлены, что впервые за долгое время меры по цензуре встретили не только осуждение, но и поддержку.
  • Основной тезис: блокировка 4chan — «троянский конь» для введения тотального контроля над интернетом и свободой слова.
  • Многие считают, что Онлайн-безопасный акт (OSA) превращает Великобританию в полицейское государство, где власть контролирует не только контент, но и доступ к нему через ISP, рекламодателей и платёжные системы.
  • Участники обсуждают технические обходы (VPN, TOR 2.0, локальное архивирование) и политические последствия: если британцы не проголосуют против, такие меры расползутся по всему Западу.
  • Подспудно звучит тревога, что «защита детей» — лишь предлог для укрепления власти элит и подавления инакомыслия.

Why are anime catgirls blocking my access to the Linux kernel? (lock.cmpxchg8b.com) 🔥 Горячее 💬 Длинная дискуссия

Anubis — «весы душ» для HTTP-запросов, защищают сайты от ИИ-ботов. Вместо CAPTCHA требует перебора nonce, чтобы SHA-256(challenge+nonce) начиналась с 4 нулей (16 бит). Это Proof-of-Work, как в биткоине, но не майнинг.

Проблема: задача легка для дата-центра ИИ, но трудна для обычных пользователей без мощного железа.
Сайты ядра Linux (git.kernel.org, lore.kernel.org) теперь требуют этот PoW, что ломает скрипты и консольные клиенты.

Цифры

  • Сложность 4 → 2¹⁶ ≈ 65 536 SHA-256 на токен.
  • Токен живёт 7 дней.
  • 11 508 «звёзд» GitHub ≈ столько сайтов с Anubis.
  • На бесплатной e2-micro GCP: 3688 кБ/с SHA-256 → ≈ 230 000 хэшей/с.
  • Для обхода всех сайтов за неделю: 11 508 × 65 536 ≈ 754 млн хэшей → 54 минуты CPU на одном ядре.
    Цена: копейки, даже в облаке. ИИ-вендору это ничто, а владельцу VPS-128 МБ — проблема.

Альтернативы

  • Rate-limit, WAF, robots.txt, API-ключи, CDN, client-cert.
  • Использовать Tor Browser (JS включён) или Selenium.
  • Патчить curl/wget, добавляя JS-движок или готовый PoW-скрипт.
  • Прокси-браузер (Puppeteer, Playwright) в headless-режиме.

Workarounds

  • anubis-pass — консольный майнер на Go, решает задачу и выдаёт cookie.
  • Пользовательские скрипты, которые запрашивают страницу, вычисляют PoW и продолжают сессию.

by taviso • 20 августа 2025 г. в 14:54 • 726 points

ОригиналHN

#anubis#curl#go#playwright#proof-of-work#puppeteer#selenium#sha-256#tor#wget

Комментарии (770)

  • Anubis — это PoW-заглушка, которая заставляет клиента выполнить небольшой вычислительный «тест» и получить токен на неделю; таким образом сервер получает идентификатор для рейт-лимита и борется с массовым «распылением» запросов ботами.
  • Многие участники считают, что PoW легко обходится при наличии вычислительных ресурсов, но пока большинство AI-краулеров просто не стали заморачиваться, поэтому Anubis «работает» в реальности, хоть и не идеален.
  • Критика: задержки 10–20 с на слабых устройствах, проблемы с доступом без JS, «аниме-девочка» вызывает у кого-то раздражение, а у кого-то ностальгию.
  • Часть комментаторов предлагает альтернативы: микроплатежи, «человеческие» вопросы, лабиринты-ловушки, VPN-сети или просто блокировки по ASN.
  • Самое главное: Anubis не решает проблему окончательно, но добавляет достаточно трения, чтобы заставить владельцев краулеров пересмотреть объёмы сканирования.

Fight Chat Control (fightchatcontrol.eu) 🔥 Горячее 💬 Длинная дискуссия

Что происходит
Брюссель предлагает «Chat Control»: обязательный сканер всех личных сообщений и фото, включая зашифрованные. Это массовое наблюдение без подозрения и без исключений для 450 млн граждан ЕС.

Последствия

  • Слежка: каждое сообщение, фото, файл автоматически проверяются.
  • Взлом шифрования: бэкдоры откроют доступ хакерам и спецслужбам.
  • Права человека: нарушение статей 7 и 8 Хартии ЕС.
  • Ложные срабатывания: отпускные фото и шутки признают «запрещённым контентом».
  • Дети не в безопасности: эксперты ООН говорят, что массовая слежка не защищает, а ослабляет безопасность.
  • Прецедент: авторитарные режимы будут ссылаться на ЕС, чтобы вводить собственные сканеры.

Позиции стран ЕС

  • Против: 3 государства
  • За: 15
  • Не решились: 9

Что делать

  1. Выбрать волнующие пункты (приватность, шифрование, ложные обвинения и т.д.).
  2. Отредактировать письмо.
  3. Отправить депутатам Европарламента одним кликом.

Ресурсы

  • Анализ Патрика Брейера
  • EDRI
  • noyb

© 2025, инициатива граждан

by tokai • 10 августа 2025 г. в 16:50 • 1280 points

ОригиналHN

#android#encryption#mass-surveillance#privacy#tor

Комментарии (416)

  • Европарламент тайно проголосовал за обязательную верификацию возраста при доступе к порнографии с тюремным сроком до года (поправка 186).
  • Французы и другие почти без исключения поддерживают инициативу; активисты жертвуют GrapheneOS и аналогичным проектам.
  • Совет ЕС сильнее Парламента и именно он продвигает «Chat Control»; сайт fightchatcontrol.eu пока отражает позиции правительств, а не личные взгляды депутатов.
  • Участники обсуждения считают конец онлайн-анонимности концом интернета и предлагают план «Б»: децентрализованные мессенджеры, самостоятельные сборки Android, TOR.
  • Евродепутаты и чиновники исключены из-под слежки «по правилам профессиональной тайны», что вызывает особое возмущение.

Tor: How a military project became a lifeline for privacy (thereader.mitpress.mit.edu) 🔥 Горячее 💬 Длинная дискуссия

Как военный проект стал щитом приватности

На скрипучем поезде в тумане я пытаюсь зайти на сайт, но Wi-Fi блокирует его. Запускаю Tor Browser — страница открывается мгновенно.

Tor, или «тёмная сеть», ассоциируется с криминалом, но финансируется частично правительством США, а BBC и Facebook ведут в нём «зеркала» для обхода цензуры. Суть: трафик шифруется и прыгает по серверам мира, скрывая пользователя и обходя блокировки.

От криптовойн до Tor

90-е: хакеры-циферпанки вооружают гражданских военным шифрованием, предупреждая, что интернет может стать тоталитарным. Бизнес и Пентагон поддерживают: свободный поток данных = рыночная победа.

В исследовательской лаборатории ВМС США (NRL) инженеры ищут способ скрыть IP подлодок. Их решение — луковая маршрутизация — ложится в основу Tor.

Двойная игра государства

Сегодня одни ведомства финансируют Tor, другие требуют «задних дверей». Технологии, рождённые для шпионажа, стали инструментом сопротивления цензуре и массовой слежке.

by anarbadalov • 08 августа 2025 г. в 15:45 • 375 points

ОригиналHN

#censorship#encryption#military#networking#privacy#proxy#tor#vpn

Комментарии (179)

  • @neilv использовал Tor для скрытого мониторинга международной торговой площадки, выбирая выходные узлы под нужные регионы.
  • @palsecam и @jmclnx рассказали, что запускать ретранслятор или bridge дёшево (VPS за $5) и безопасно, помогая обходить цензуру.
  • Некоторые считают Tor «мертвым» или скомпрометированным; другие советуют прятаться в толпе, использовать VPN, residential-прокси или переходить на i2p.
  • Книга «Tor: From the Dark Web to Your Browser» доступна бесплатно от MIT Press и получила положительные отзывы.
  • Основные советы по безопасности: брать Tails на флешке, не ставить расширений в Tor Browser, не логиниться личными данными.