Tor

Tor瀏覽器源於Firefox，兩者共享高達95%的程式碼，但Tor瀏覽器強調用戶的隱私與安全，去年起Tor與Mozilla分享用戶隱私及安全技術，其中一項字型指紋保護機器將在今年3月的Firefox 52採用。

Mozilla與Tor分別修補了Firefox及Tor Browser瀏覽器上同一個零時差漏洞，駭客先將惡意程式嵌入兒童色情網站，當使用者以Tor Browser造訪該站時就會遭到感染，蒐集用戶的IP與MAC位址，從而取得其真實身份。

根據CloudFlare的觀察，Tor的流量高達94%為惡意的，包括垃圾評論、漏洞掃描、點擊詐騙、收集內容及登入掃描等等。而Honey Pot蒐集到的資訊顯示，全球垃圾郵件中有18%來自於自動化機器人透過Tor蒐集的電子郵件位址。

Tor Project表示，透過群眾募資可讓我們做我們認為最重要的事，以及按照自己的時程去做。群眾募資使我們有錢開發強大的隱私新工具，或是強化現有工具，或是建立help desk或阿拉伯語版網站。

卡內基美隆大學澄清該大學的軟體工程研究所（SEI），是由聯邦政府所贊助的研發中心，鎖定與軟體相關的安全及工程問題，而SEI的電腦緊急應變中心（CERT）則是負責研究及確認軟體或運算網路中的安全漏洞，以讓業者得以修正。他們會配合政府部門向他們索取資訊的傳票，但並未因為守法而收到資金。

Tor指出，研究人員的攻擊行動是廣泛地掃描所有使用Tor隱匿服務的用戶，再以這些資料來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反了他們對研究倫理的信任與基本規則。

Tor管理員在上周就發佈警告指出，Tor專案得知未來幾天可能有攻擊網路目錄授權（directory authority）伺服器的行動，企圖干擾我們的網路。我們已採取行動確保使用者的安全，並建立備援系統，即使網路受到攻擊，使用者也能維持匿名。

在新的作法下，Facebook的洋蔥網址將使用者導向該公司的核心全球網際網路基礎架構（Core WWW Infrastructure），好處是讓用戶的瀏覽器直接連結到Facebook的資料中心，可提供端到端通訊安全。