September 2018 - tor-commits - lists.torproject.org

[translation/https_everywhere_completed] Update translations for https_everywhere_completed
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit 870e42fd751618c72991683fcfff714dff6c9d86 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:45:34 2018 +0000 Update translations for https_everywhere_completed --- el/ssl-observatory.dtd | 18 +++++++++--------- 1 file changed, 9 insertions(+), 9 deletions(-) diff --git a/el/ssl-observatory.dtd b/el/ssl-observatory.dtd index 9492e4327..df645b0a8 100644 --- a/el/ssl-observatory.dtd +++ b/el/ssl-observatory.dtd @@ -1,6 +1,6 @@  <!ENTITY ssl-observatory.popup.details "Λεπτομέρειες και Πληροφορίες Ιδιωτικότητας"> -<!ENTITY ssl-observatory.popup.later "Θέλω να Ενημερωθώ Αργότερα"> +<!ENTITY ssl-observatory.popup.later "Θέλω να ερωτηθώ αργότερα"> <!ENTITY ssl-observatory.popup.no "Όχι"> <!ENTITY ssl-observatory.popup.text "Το HTTPS Everywhere μπορεί να εντοπίσει επιθέσεις @@ -42,10 +42,10 @@ to turn it on?">--> "Όταν βλέπεις ένα νέο πιστοποιητικό, πες στο Παρατηρητήριο με ποιον Πάροχο Υπηρεσιών Διαδικτύου έχεις συνδεθεί."> <!ENTITY ssl-observatory.prefs.asn_tooltip -"Η συγκεκριμένη επιλογή θα ανακτήσει και θα αποστείλει τον "Αυτόνομο Αριθμό Συστήματος" (Autonomous System number) του δικτύου σου. Αυτό θα μας βοηθήσει να εντοπίσουμε επιθέσεις εναντίον του HTTPS και να καθορίσουμε αν έχουν παρατηρηθεί επιθέσεις από μέρη όπως η Συρία και το Ιράν όπου αυτές οι επιθέσεις είναι συγκριτικά πιο συνηθισμένες."> +"Η συγκεκριμένη επιλογή θα ανακτήσει και θα αποστείλει τον "Αυτόνομο Αριθμό Συστήματος" (Autonomous System number) του δικτύου σας. Αυτό θα μας βοηθήσει να εντοπίσουμε επιθέσεις εναντίον του HTTPS και να καθορίσουμε αν έχουν παρατηρηθεί επιθέσεις από μέρη όπως η Συρία και το Ιράν όπου αυτές οι επιθέσεις είναι συγκριτικά πιο συνηθισμένες."> <!ENTITY ssl-observatory.prefs.show_cert_warning -"Εμφάνιση προειδοποίησης όταν το Παρατηρητήριο εντοπίζει ένα πιστοποιητικό που έχει ανακληθεί, που δεν το έχει εντοπίσει ο περιηγητής σας"> +"Εμφάνιση προειδοποίησης όταν το Παρατηρητήριο εντοπίζει ένα πιστοποιητικό που έχει ανακληθεί, που δεν το έχει εντοπίσει ο περιηγητής σας."> <!ENTITY ssl-observatory.prefs.show_cert_warning_tooltip "Αυτό θα αντιπαραβάλει τα επιλεγμένα πιστοποιητικά με την Λίστα Ανακλημένων Πιστοποιητικών. Δυστυχώς, δεν μπορούμε να εγγυηθούμε ότι θα έχει σημειωθεί κάθε ανακλημένο πιστοποιητικό, αλλα αν δείτε κάποια προειδοποίηση υπάρχει μια μεγάλη πιθανότητα κάτι να είναι λάθος."> @@ -54,8 +54,8 @@ to turn it on?">--> <!ENTITY ssl-observatory.prefs.explanation "Το HTTPS Everywhere μπορεί να χρησιμοποιήσει το Παρατηρητήριο SSL του EFF, το οποίο πραγματοποιεί τα εξής: (1) -στέλνει αντίγραφα των πιστοποιητικών HTTPS στο Παρατηρητήριο, για να μας βοηθήσει να ανιχνεύσουμε επιθέσεις 'ενδιάμεσου παρατηρητή' και να βελτιώσει την ασφάλεια του Παγκόσμιου Ιστού (2) -μας επιτρέπει να σε προειδοποιούμε σχετικά με μη-ασφαλείς συνδέσεις ή επιθέσεις στον περιηγητή σας."> +στέλνει αντίγραφα των πιστοποιητικών HTTPS στο Παρατηρητήριο, για να μας βοηθήσει να ανιχνεύσουμε επιθέσεις 'ενδιάμεσου παρατηρητή' και να βελτιώσει την ασφάλεια του Παγκόσμιου Ιστού και (2) +μας επιτρέπει να σας προειδοποιούμε σχετικά με μη-ασφαλείς συνδέσεις ή επιθέσεις στον περιηγητή σας.">  <!ENTITY ssl-observatory.prefs.explanation2 "Για παράδειγμα, όταν επισκέπτεσαι το https://www.example.com, το πιστοποιητικό -που λαμβάνει το Παρατηρητήριο θα δείξει ότι κάποιος κάποιος επισκέφθηκε +που λαμβάνει το Παρατηρητήριο θα δείξει ότι κάποιος επισκέφθηκε τον ιστότοπο www.something.com, αλλά όχι ποιος επισκέφθηκε τον ιστότοπο ή ποια συγκεκριμένη σελίδα -είδε. Σύρε το ποντίκι πάνω από τις επιλογές για περισσότερες πληροφορίες:"> +είδε. Σύρτε το ποντίκι πάνω από τις επιλογές για περισσότερες πληροφορίες:"> <!ENTITY ssl-observatory.prefs.hide "Απόκρυψη επιλογών για προχωρημένους"> @@ -81,7 +81,7 @@ Mouseover the options for further details:">--> "Υποβολή και έλεγχος πιστοποιητικών για μη δημόσια DNS ονόματα"> <!ENTITY ssl-observatory.prefs.priv_dns_tooltip -"Εκτός αν η συγκεκριμένη επιλογή ενεργοποιηθεί, το Παρατηρητήριο δε θα καταγράφει Πιστοποιητικά για ονόματα που δε θα μπορεί να εξακριβώσει μέσω του συστήματος DNS"> +"Εκτός αν η συγκεκριμένη επιλογή ενεργοποιηθεί, το Παρατηρητήριο δε θα καταγράφει Πιστοποιητικά για ονόματα που δε θα μπορεί να εξακριβώσει μέσω του συστήματος DNS."> <!ENTITY ssl-observatory.prefs.show "Προβολή επιλογών για προχωρημένους"> @@ -92,7 +92,7 @@ Mouseover the options for further details:">--> <!ENTITY ssl-observatory.warning.showcert "Προβολή της αλυσίδας πιστοποιητικών"> <!ENTITY ssl-observatory.warning.okay "Καταλαβαίνω"> <!ENTITY ssl-observatory.warning.text "Το Παρατηρητήριο SSL του EFF εξέδωσε προειδοποίηση σχετικά με τα πιστοποιητικά HTTPS για αυτόν τον ιστότοπο:"> -<!ENTITY ssl-observatory.warning.defense "Εαν έχετε συνδεθεί σε αυτή την σελίδα, προτείνεται να αλλάξετε τον κωδικό σας μόλις αποκτήσετε ασφαλή σύνδεση. (Αυτές οι προειδοποιήσεις μπορούν να απενεργοποιηθούν στην καρτέλα "Παρατηρητήριο SSL" στον διάλογο ρυθμίσεων του HTTPS Everywhere.)"> +<!ENTITY ssl-observatory.warning.defense "Εαν έχετε συνδεθεί σε αυτή την σελίδα, προτείνεται να αλλάξετε τον κωδικό σας μόλις αποκτήσετε ασφαλή σύνδεση. (Αυτές οι προειδοποιήσεις μπορούν να απενεργοποιηθούν στην καρτέλα "Παρατηρητήριο SSL" στο διάλογο ρυθμίσεων του HTTPS Everywhere.)"> <!ENTITY ssl-observatory.prefs.self_signed "Υποβολή και αυτο-υπογεγραμμένα πιστοποιητικά">

1 0

[translation/https_everywhere] Update translations for https_everywhere
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit f8200a8bd686707d188977d5ec8448835bc66c54 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:45:28 2018 +0000 Update translations for https_everywhere --- el/ssl-observatory.dtd | 18 +++++++++--------- 1 file changed, 9 insertions(+), 9 deletions(-) diff --git a/el/ssl-observatory.dtd b/el/ssl-observatory.dtd index 9492e4327..df645b0a8 100644 --- a/el/ssl-observatory.dtd +++ b/el/ssl-observatory.dtd @@ -1,6 +1,6 @@  <!ENTITY ssl-observatory.popup.details "Λεπτομέρειες και Πληροφορίες Ιδιωτικότητας"> -<!ENTITY ssl-observatory.popup.later "Θέλω να Ενημερωθώ Αργότερα"> +<!ENTITY ssl-observatory.popup.later "Θέλω να ερωτηθώ αργότερα"> <!ENTITY ssl-observatory.popup.no "Όχι"> <!ENTITY ssl-observatory.popup.text "Το HTTPS Everywhere μπορεί να εντοπίσει επιθέσεις @@ -42,10 +42,10 @@ to turn it on?">--> "Όταν βλέπεις ένα νέο πιστοποιητικό, πες στο Παρατηρητήριο με ποιον Πάροχο Υπηρεσιών Διαδικτύου έχεις συνδεθεί."> <!ENTITY ssl-observatory.prefs.asn_tooltip -"Η συγκεκριμένη επιλογή θα ανακτήσει και θα αποστείλει τον "Αυτόνομο Αριθμό Συστήματος" (Autonomous System number) του δικτύου σου. Αυτό θα μας βοηθήσει να εντοπίσουμε επιθέσεις εναντίον του HTTPS και να καθορίσουμε αν έχουν παρατηρηθεί επιθέσεις από μέρη όπως η Συρία και το Ιράν όπου αυτές οι επιθέσεις είναι συγκριτικά πιο συνηθισμένες."> +"Η συγκεκριμένη επιλογή θα ανακτήσει και θα αποστείλει τον "Αυτόνομο Αριθμό Συστήματος" (Autonomous System number) του δικτύου σας. Αυτό θα μας βοηθήσει να εντοπίσουμε επιθέσεις εναντίον του HTTPS και να καθορίσουμε αν έχουν παρατηρηθεί επιθέσεις από μέρη όπως η Συρία και το Ιράν όπου αυτές οι επιθέσεις είναι συγκριτικά πιο συνηθισμένες."> <!ENTITY ssl-observatory.prefs.show_cert_warning -"Εμφάνιση προειδοποίησης όταν το Παρατηρητήριο εντοπίζει ένα πιστοποιητικό που έχει ανακληθεί, που δεν το έχει εντοπίσει ο περιηγητής σας"> +"Εμφάνιση προειδοποίησης όταν το Παρατηρητήριο εντοπίζει ένα πιστοποιητικό που έχει ανακληθεί, που δεν το έχει εντοπίσει ο περιηγητής σας."> <!ENTITY ssl-observatory.prefs.show_cert_warning_tooltip "Αυτό θα αντιπαραβάλει τα επιλεγμένα πιστοποιητικά με την Λίστα Ανακλημένων Πιστοποιητικών. Δυστυχώς, δεν μπορούμε να εγγυηθούμε ότι θα έχει σημειωθεί κάθε ανακλημένο πιστοποιητικό, αλλα αν δείτε κάποια προειδοποίηση υπάρχει μια μεγάλη πιθανότητα κάτι να είναι λάθος."> @@ -54,8 +54,8 @@ to turn it on?">--> <!ENTITY ssl-observatory.prefs.explanation "Το HTTPS Everywhere μπορεί να χρησιμοποιήσει το Παρατηρητήριο SSL του EFF, το οποίο πραγματοποιεί τα εξής: (1) -στέλνει αντίγραφα των πιστοποιητικών HTTPS στο Παρατηρητήριο, για να μας βοηθήσει να ανιχνεύσουμε επιθέσεις 'ενδιάμεσου παρατηρητή' και να βελτιώσει την ασφάλεια του Παγκόσμιου Ιστού (2) -μας επιτρέπει να σε προειδοποιούμε σχετικά με μη-ασφαλείς συνδέσεις ή επιθέσεις στον περιηγητή σας."> +στέλνει αντίγραφα των πιστοποιητικών HTTPS στο Παρατηρητήριο, για να μας βοηθήσει να ανιχνεύσουμε επιθέσεις 'ενδιάμεσου παρατηρητή' και να βελτιώσει την ασφάλεια του Παγκόσμιου Ιστού και (2) +μας επιτρέπει να σας προειδοποιούμε σχετικά με μη-ασφαλείς συνδέσεις ή επιθέσεις στον περιηγητή σας.">  <!ENTITY ssl-observatory.prefs.explanation2 "Για παράδειγμα, όταν επισκέπτεσαι το https://www.example.com, το πιστοποιητικό -που λαμβάνει το Παρατηρητήριο θα δείξει ότι κάποιος κάποιος επισκέφθηκε +που λαμβάνει το Παρατηρητήριο θα δείξει ότι κάποιος επισκέφθηκε τον ιστότοπο www.something.com, αλλά όχι ποιος επισκέφθηκε τον ιστότοπο ή ποια συγκεκριμένη σελίδα -είδε. Σύρε το ποντίκι πάνω από τις επιλογές για περισσότερες πληροφορίες:"> +είδε. Σύρτε το ποντίκι πάνω από τις επιλογές για περισσότερες πληροφορίες:"> <!ENTITY ssl-observatory.prefs.hide "Απόκρυψη επιλογών για προχωρημένους"> @@ -81,7 +81,7 @@ Mouseover the options for further details:">--> "Υποβολή και έλεγχος πιστοποιητικών για μη δημόσια DNS ονόματα"> <!ENTITY ssl-observatory.prefs.priv_dns_tooltip -"Εκτός αν η συγκεκριμένη επιλογή ενεργοποιηθεί, το Παρατηρητήριο δε θα καταγράφει Πιστοποιητικά για ονόματα που δε θα μπορεί να εξακριβώσει μέσω του συστήματος DNS"> +"Εκτός αν η συγκεκριμένη επιλογή ενεργοποιηθεί, το Παρατηρητήριο δε θα καταγράφει Πιστοποιητικά για ονόματα που δε θα μπορεί να εξακριβώσει μέσω του συστήματος DNS."> <!ENTITY ssl-observatory.prefs.show "Προβολή επιλογών για προχωρημένους"> @@ -92,7 +92,7 @@ Mouseover the options for further details:">--> <!ENTITY ssl-observatory.warning.showcert "Προβολή της αλυσίδας πιστοποιητικών"> <!ENTITY ssl-observatory.warning.okay "Καταλαβαίνω"> <!ENTITY ssl-observatory.warning.text "Το Παρατηρητήριο SSL του EFF εξέδωσε προειδοποίηση σχετικά με τα πιστοποιητικά HTTPS για αυτόν τον ιστότοπο:"> -<!ENTITY ssl-observatory.warning.defense "Εαν έχετε συνδεθεί σε αυτή την σελίδα, προτείνεται να αλλάξετε τον κωδικό σας μόλις αποκτήσετε ασφαλή σύνδεση. (Αυτές οι προειδοποιήσεις μπορούν να απενεργοποιηθούν στην καρτέλα "Παρατηρητήριο SSL" στον διάλογο ρυθμίσεων του HTTPS Everywhere.)"> +<!ENTITY ssl-observatory.warning.defense "Εαν έχετε συνδεθεί σε αυτή την σελίδα, προτείνεται να αλλάξετε τον κωδικό σας μόλις αποκτήσετε ασφαλή σύνδεση. (Αυτές οι προειδοποιήσεις μπορούν να απενεργοποιηθούν στην καρτέλα "Παρατηρητήριο SSL" στο διάλογο ρυθμίσεων του HTTPS Everywhere.)"> <!ENTITY ssl-observatory.prefs.self_signed "Υποβολή και αυτο-υπογεγραμμένα πιστοποιητικά">

1 0

[tor-browser-spec/master] Starting Tor Browser proposals
by gk＠torproject.org 21 Sep '18

21 Sep '18

commit 6becf9c072a8111f1a8a68c5f1c2e4fbf359a722 Author: Georg Koppen <gk(a)torproject.org> Date: Fri Sep 21 10:29:36 2018 +0000 Starting Tor Browser proposals --- audits/FF31_NETWORK_AUDIT | 2 +- proposals/001-process.txt | 119 ++++++++++++++ proposals/100-onion-location-header.txt | 124 ++++++++++++++ proposals/101-security-controls-redesign.txt | 234 +++++++++++++++++++++++++++ 4 files changed, 478 insertions(+), 1 deletion(-) diff --git a/audits/FF31_NETWORK_AUDIT b/audits/FF31_NETWORK_AUDIT index 163a4e6..c575dec 100644 --- a/audits/FF31_NETWORK_AUDIT +++ b/audits/FF31_NETWORK_AUDIT @@ -75,7 +75,7 @@ Direct paths to DNS resolution: + nsDNSService::AsyncResolve + Patched for safety + nsHostResolver::ResolveHost - + Only used by nsDNSService + + Only used by nsDNSService2 Misc UDP (SOCK_DGRAM, PR_DESC_SOCKET_UDP): + PR_DESC_SOCKET_UDP diff --git a/proposals/001-process.txt b/proposals/001-process.txt new file mode 100644 index 0000000..fa0fffc --- /dev/null +++ b/proposals/001-process.txt @@ -0,0 +1,119 @@ +Filename: 001-process.txt +Title: The Tor Browser Proposal Process +Author: Georg Koppen +Created: 21-Sep-2018 +Status: Meta + +Overview: + + This document describes how Tor Browser proposals work. It heavily borrowed + and copied from the Tor proposal process. + + This is an informational document. + +Motivation: + + Previously, our process for implementing complex features possibly including + the expertise of different teams consisted of discussions on IRC, our bug + tracker, and at informal sessions at our developer meetings. While this worked + more or less it's hard to keep track of the status of various ideas and it + makes it more difficult to reason about their pros and cons. Tor Browser + proposals should help address those issues and aid in deciding which ideas to + implement and how, and which not. + +How new proposals get added: + + Once an idea has been proposed on the tbb-dev (or if relevant: the tor-dev) + development list, a properly formatted (see below) draft exists, and rough + consensus within the active development community exists that this idea + warrants consideration, the proposal editors will officially add the proposal. + + To get your proposal in, send it to the tbb-dev mailing list. + + The current proposal editors are Georg Koppen. + +What should go in a proposal: + + Every proposal should have a header containing these fields: + Filename, Title, Author, Created, Status, Ticket. + + These fields are optional but recommended: + Target, Implemented-In. + + The Target field should describe which version the proposal is hoped to be + implemented in (if it's Open or Accepted). The Implemented-In field should + describe which version the proposal was implemented in (if it's Finished or + Closed). The Ticket field should be a ticket number referring to Tor's + canonical bug tracker (e.g. "#21952" refers to + https://bugs.torproject.org/21952) or to a publicly accessible URI where one + may subscribe to updates and/or retrieve information on implementation + status. + + The body of the proposal should start with an Overview section explaining + what the proposal's about, what it does, and about what state it's in. + + After the Overview, the proposal becomes more free-form. Depending on its + length and complexity, the proposal can break into sections as appropriate, + or follow a short discursive format. Every proposal should contain at least + the following information before it is "ACCEPTED", though the information + does not need to be in sections with these names. + + Motivation: What problem is the proposal trying to solve? Why does this + problem matter? If several approaches are possible, why take this one? + + Design: A high-level view of what the new or modified features are, how the + new or modified features work, how they interoperate with each other, and + how they interact with the rest of Tor Browser. This is the main body of + the proposal. + +Proposal status: + + Open: A proposal under discussion. + + Accepted: The proposal is complete, and we intend to implement it. After this + point, substantive changes to the proposal should be avoided, and regarded + as a sign of the process having failed somewhere. + + Finished: The proposal has been accepted and implemented. After this point, + the proposal should not be changed. + + Rejected: We're not going to implement the feature as described here, though + we might do some other version. See comments in the document for details. + The proposal should not be changed after this point; to bring up some other + version of the idea, write a new proposal. + + Draft: This isn't a complete proposal yet; there are definite missing pieces. + Please don't add any new proposals with this status; put them in the "ideas" + sub-directory instead. + + Needs-Revision: The idea for the proposal is a good one, but the proposal as + it stands has serious problems that keep it from being accepted. See + comments in the document for details. + + Dead: The proposal hasn't been touched in a long time, and it doesn't look + like anybody is going to complete it soon. It can become "Open" again if it + gets a new proponent. + + Needs-Research: There are research problems that need to be solved before it's + clear whether the proposal is a good idea. + + Meta: This is not a proposal, but a document about proposals. + + Reserve: This proposal is not something we're currently planning to + implement, but we might want to resurrect it some day if we decide to do + something like what it proposes. + + Informational: This proposal is the last word on what it's doing. + It isn't going to turn into a spec unless somebody copy-and-pastes it into + a new spec for a new subsystem. + + Obsolete: This proposal was flawed and has been superseded by another + proposal. See comments in the document for details. + + The editors maintain the correct status of proposals, based on rough + consensus and their own discretion. + +Proposal numbering: + + Numbers 000-099 are reserved for special and meta-proposals. 100 and up + are used for actual proposals. Numbers aren't recycled. diff --git a/proposals/100-onion-location-header.txt b/proposals/100-onion-location-header.txt new file mode 100644 index 0000000..23a4450 --- /dev/null +++ b/proposals/100-onion-location-header.txt @@ -0,0 +1,124 @@ +Filename: 100-onion-location-header.txt +Title: Onion redirects using Onion-Location HTTP header +Author: George Kadianakis +Created: 02-02-2018 +Status: Open +Ticket: #21952 + +1. Motivation: + + Lots of high-profile websites have onion addresses these days (e.g. Tor, + NYT, blockchain, ProPublica). All those websites seem confused on what's + the right way to inform their users about their onion addresses. Here are + some confusion examples: + a) torproject.org does not even advertise their onion address to Tor users (!!!) + b) blockchain.info throws an ugly ASCII page to Tor users mentioning their onion + address and completely wrecking the UX (loses URL params, etc.) + c) ProPublica has a "Browse via Tor" section which redirects to the onion site. + + Ideally there would be a consistent way for websites to inform their users + about their onion counterpart. This would provide the following positives: + + Tor users would use onions more often. That's important for user + education and user perception, and also to partially dispell the darkweb myth. + + Website operators wouldn't have to come up with ad-hoc ways to advertise + their onion services, which sometimes results in complete breakage of + the user experience (particularly with blockchain) + + This proposal specifies a simple way forward here that's far from perfect, + but can still provide benefits and also improve user-education around onions + so that in the future we could employ more advanced techniques. + + Also see Tor ticket #21952 for more discussion on this: + https://trac.torproject.org/projects/tor/ticket/21952 + +2. Proposal + +2.1. Redirection method + + We introduce a new HTTP header called "Onion-Location" with the exact same + restrictions and semantics as the Location HTTP header. Websites can use the + Onion-Location HTTP header to specify their onion counterpart, in the same + way that they would use the Location header. + + Example: + Onion-Location: http://vwc43ag5jyewlfgf.onion + +2.2. Browser logic + + The Tor Browser intercepts the Onion-Location HTTP header (if any) and + informs the user of the existence of the onion site, giving them the option + to visit it. Tor Browser only does so if the header is served over HTTPS. + + Tor Browser should inform the user about the onion in a non-intrusive way + (e.g. an infobar below the address bar), it should also provide a way for + the user to visit the onion, and a button that offers more information about + onions. + + Browsers that don't support Tor SHOULD ignore the Onion-Location header. + +3. Drawbacks + +3.1. No security/performance benefits + + While we could come up with onion redirection proposals that provide + security and performance benefits, this proposal does not actually provide + any of those. + + As a matter of fact, the security remains the same as connecting to normal + websites, since for this proposal to work we need to trust their HTTP headers, + and the user might have already provided identifying information + (e.g. cookies) to the website. The performance is worse than connecting to a + normal website, since Tor first needs to connect to the website, get its + headers, and then finally connect to the onion. + + Still _all_ the website approaches mentioned in the "Motivation" section + suffer from the above drawbacks, and sysadmins still come up with ad-hoc + ways to inform users about their onions. So this simple proposal will still + help those websites and also pave the way forward for future auto-redirect + techniques. + +3.2. Defining new HTTP headers is not the best idea + + This proposal defines a new non-standard HTTP header. This is not great + because it makes Tor into a "special" thing that needs to be supported with + special headers. However, the fact that it's a new HTTP header that only + works for Tor is a positive thing since it means that non-Tor browsers will + just ignore it. + + Furthermore, another drawback is that this HTTP header will increase the + bandwidth needlessly if it's also served to non-Tor clients. Hence websites + with lots of client traffic are encouraged to use tools that detect Tor + users and only serve the header to them (e.g. tordnsel). Website operators + should be aware that tools like tordnsel have false positive potential (they + might treat Tor users as non-Tor users) which will result in not sending + them the Onion-Location header. + + Finally, websites can also detect Tor users (as discussed in the above + paragraph) and redirect them using the Location header, thus triggering a + non-prompting redirect. Websites doing so should consider the potential user + confusion of being redirected to an odd-looking domain. The Onion-Location + mechanism offered in this proposal is designed to provide a + browser-supported option to consistently offer an onion service in a + hopefuly less-confusing way. + +4. The future + + As previously discussed, this is just a simple proposal to introduce the + redirection concept to people, and also to help some sysadmins who are + currently coming up with weird ways to inform people about their + onions. It's not the best way to do this, but it's definitely one of the + simplest ways. + + In the future we could implement more advanced auto-redirect proposals like: + + a) Have a "domains to onions" map into HTTPS-everywhere and have the + extension do the autoredirects for us (performance benefits, and security + benefits under many threat models). + + b) Bake onion addresses into SSL certificates and Let's Encrypt as suggested + by comment:42 in #21952. + + But both of the designs above require non-trivial engineering/policy work + and would still confuse people. So I think starting with a simple approach + that will educate users and then moving to more advanced designs is a more + normative way to go. diff --git a/proposals/101-security-controls-redesign.txt b/proposals/101-security-controls-redesign.txt new file mode 100644 index 0000000..3321c56 --- /dev/null +++ b/proposals/101-security-controls-redesign.txt @@ -0,0 +1,234 @@ +Filename: 101-security-controls-redesign.txt +Title: Redesign of Tor Browser's Security Controls +Author: Georg Koppen +Created: 5-Apr-2018 +Status: Open +Ticket: #25658 + +1 Introduction + + Tor Browser is well-known for its defenses against web tracking and + fingerprinting. However, providing Tor users just a privacy-enhanced + browser is often not enough to safeguard against deanonymization + attacks as those protections might simply get bypassed by exploiting + browser vulnerabilities. Tor Browser therefore offers several security + enhancements as well to reduce that risk. Most of those features are + provided by extensions which Tor Browser includes, namely Torbutton, + NoScript, and HTTPS Everywhere. + +1.1 Motivation + + By default Torbutton, NoScript, and HTTPS Everywhere are visible on + the toolbar in Tor Browser and there is no hint about possible + security enhancements, with the exception of a notification bar shown + on first start and pointing to our security slider. This has a number + of suboptimal outcomes which this proposal seeks to address: + + a) Security controls are scattered over and within different + extensions. That makes it hard to understand which knobs a user + could turn to improve their security settings while not being + exposed to additional fingerprinting risks. + b) The toolbar gets cluttered with three additional icons that provide + access to both per-site and global security settings. This is + confusing to users. Part of the confusion stems from mixing + non-global with global security controls on the toolbar not + indicating which of them just affect a particular website while + others affect the whole browser session. Another part is that users + feel the need to navigate through different levels of extension + menus to make basic adjustments to their security level. + c) There is the security vs. usability trade-off and little incentives + to change the default which comes with Tor Browser. That results in + users just staying on the lowest security level while at least some + of them could get convinced to raise that level if we managed to + provide an improved experience around our security controls, both + functionality- and UX-wise. + +1.2 The State of the Security Controls + + That is how the toolbar in Tor Browser looks like currently: + + ---------------------------------------------------------------------- + | --- --- ------------------------- --------------- --- --- | + | |N| |T| | URL bar | | Search bar | |H| |M| | + | --- --- ------------------------- --------------- --- --- | + ---------------------------------------------------------------------- + + N = NoScript button + T = Torbutton button + H = HTTPS Everywhere button + M = (Hamburger) Menu button + + We include HTTPS Everywhere to help against potential Tor Exit node + eavesdroppers and active attackers. To provide users with optional + defense-in-depth against JavaScript and other potential exploit + vectors, we use NoScript modifying some of its defaults[1]. Torbutton + includes the security slider which is meant to give users an easy way + to adjust their security level from Standard to Safest, depending on + their perceived needs. + +2 Proposal + + Generally, items on the toolbar serve two important purposes: they are + shortcuts to features often used and they inform about current state. + With that in mind we can think about redoing our toolbar helping that + way with issues outlined in 1.1 a) and b). The remaining problems + (part of 1.1 b) and 1.1 c)) will be addressed in section 2.2, 3.3, and + follow-up proposals. + +2.1 Restructuring the Toolbar + +2.1.1 Removing HTTPS Everywhere and NoScript from the Toolbar + + I'd propose we remove both NoScript and HTTPS Everywhere from the + toolbar and leave Torbutton on it for now: + + Torbutton serves a number of purposes and access to security settings + is just one of them. Moreover, we are in the process of restructuring + at least part of its functionality right now[2] and more will likely + happen in the future in this area. We can think about whether + Torbutton should remain on the toolbar after that transition is done. + + HTTPS Everywhere has the option to block all unencrypted requests and + apart from that is just enforcing HTTPS connections according to the + rulesets it ships, which is our default. There is not much gain + security-wise leaving it on the toolbar and users might just be + confused by the "Block all unencrypted requests" option. I'd argue as + well that the status indicator is not important enough to justify + precious space on the toolbar either. + + NoScript comes with a myriad of configuration options. We try to + abstract that away by shipping a list of defaults for Tor Browser[1]. + But still having NoScript easily accessible makes it dangerous to + choose the wrong option, especially as the majority of its + functionality does not need to be exposed for Tor Browser users. + Moreover, the scary warning icon which is visible when NoScript + allows JavaScript is highly confusing to users as we ship this + configuration as our default. Removing the icon from the toolbar + should solve those two problems. We might want to think about exposing + the small amount of functionality which especially users with the + security slider set to "Safest" might need: managing finer-grained + script control. See section 2.2 for that. + +2.1.2 Showing Security Slider State + + We essentially have one tool we want to promote to deal with security + settings: the security slider. Keeping in mind that icons on the + toolbar serve as well the purpose of showing state of important + settings, we could think about providing an own toolbar button for the + security slider. We could use an icon similar to the one suggested by + ninavizz[3] or come up with a different solution. + + However, being able to easily adjust the slider level is risky as it + affects all the tabs and windows in a session. It might lead to + confusion as to whether the settings are applied globally or just for + a tab in question, which is error-prone. To mitigate that problem we + could at least warn users about the possible danger and provide the + option to acquire a New Identity right after changing the security + slider level. Doing so is a good idea anyway, but might not be enough + to justify exposing security slider functionality on the toolbar. + + We'll add a security settings button to the toolbar which shows the + current slider state but, once clicked on, opens an about:preferences + pane in a new tab which contains the security slider. That way we + make the current slider state easily visible while avoiding the risk + of accidentally changing it. Moreover, having it as an option on + Firefox's preferences pane reinforces the idea of slider settings + being applied to the whole session and not just to a particular tab or + window. + +2.1.3 Reorganizing the Toolbar + + Taking the preceding chapters into account this leaves us with two + toolbar buttons for the Tor Browser toolbar: the one from the + Torbutton extension and the button for the security settings. + Following the toolbar layout of Firefox we should move both buttons to + the right, between the search bar and the menu button. + + Now, the new toolbar would look like: + + ---------------------------------------------------------------------- + | -------------------------------- -------------- --- --- --- | + | | URL bar | | Search bar | |T| |S| |M| | + | -------------------------------- -------------- --- --- --- | + ---------------------------------------------------------------------- + + T = Torbutton button + S = Security Settings button + M = (Hamburger) Menu button + + Note: The reorganized toolbar has the additional benefit that no + per-site state is shown anymore on it, which should lead to less + confusion about whether the settings visible there apply globally or + not. + +2.2 Dealing with Per-Site Security Settings + + There are a number of features disabled on higher security settings as + they are potentially dangerous, yet sometimes users need or want to + allow them anyway. So far, these options were exposed by click-to-play + buttons or directly in the NoScript user interface accessible over the + toolbar button. + + With NoScript gone from the toolbar the click-to-play options remain, + but easily allowing JavaScript per site and making the status of + NoScript related settings visible is not available anymore. To solve + this I'd propose to follow the path we are currently taking with our + circuit display redesign[2]: we are moving site specific settings into + the URL bar. + + One way to do that would be to use the Permissions section which opens + after clicking on the "i" icon in the URL bar. However, while showing + the security permissions the user has granted there (too) is a good + idea, it does not solve the problem of easily allowing e.g. JavaScript + on a website, and seeing its status without the need to click on any + button. We could have small icons on the right side of the URL bar + accomplishing that, though. That way, users could easily see if they + had JavaScript, or WebGL, or ... enabled on that particular website in + case they are on higher security levels. Moreover, they would be able + to adjust those permissions quickly without the need to deal with any + NoScript user interface or additional menus just by toggling those + icons. + + By default only the option to temporarily allow JavaScript would be + visible. All the click-to-play features could show up once there is a + respective object embedded on a website. We should refrain from + exposing icons for every single "active content" in the URL bar, + though. Rather, besides the button for temporarily allowing JavaScript + we would only add one additionally, which is responsible for + manipulating and showing the state of "active content" (like WebGL, + SVG, fonts etc.). + +3 Additional Considerations + +3.1 Where Are My Extensions Gone? + + Some users might be confused and think NoScript and HTTPS Everywhere + are gone now, plus they want to have their "old" way of setting their + per-site settings back. That's okay and they can easily add NoScript + and HTTPS Everywhere back to their toolbar if they wish. It would be + good to point this out in the transition phase to the new interface at + least. + +3.2 How Do We Inform Users about the New Interface? + + I don't know yet how we ideally inform users about the new interface. + That is not part of this proposal but might merit an own one. + +3.3 Should We Change the Default Security Level? + + As much as I wished to change the default security level, to e.g. + "Safer", right now I think we are not there yet. Part of the security + control redesign should be fixing bugs that make the current and new + interface less effective and painful to use[4][5][6][7]. We could + revisit that discussion, though, once we have solved the low hanging + bugs. + + +[1] +https://gitweb.torproject.org/builders/tor-browser-build.git/tree/projects/tor-browser/Bundle-Data/linux/Data/Browser/profile.default/preferences/extension-overrides.js +[2] https://trac.torproject.org/projects/tor/ticket/24309 +[3] https://trac.torproject.org/projects/tor/ticket/21183 +[4] https://trac.torproject.org/projects/tor/ticket/22981 +[5] https://trac.torproject.org/projects/tor/ticket/22985 +[6] https://trac.torproject.org/projects/tor/ticket/20314 +[7] https://trac.torproject.org/projects/tor/ticket/21805

1 0

[translation/https_everywhere_completed] Update translations for https_everywhere_completed
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit c0bfdf6b7899ec34e5ae97c5473b7ff7e447ea1d Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:15:37 2018 +0000 Update translations for https_everywhere_completed --- el/https-everywhere.dtd | 14 +++++++------- 1 file changed, 7 insertions(+), 7 deletions(-) diff --git a/el/https-everywhere.dtd b/el/https-everywhere.dtd index 4119915d7..d69400ebd 100644 --- a/el/https-everywhere.dtd +++ b/el/https-everywhere.dtd @@ -5,7 +5,7 @@ <!ENTITY https-everywhere.about.rulesets_version "Σύνολα κανόνων έκδοσης για"> <!ENTITY https-everywhere.about.add_new_rule "Προσθήκη νέου κανόνα"> -<!ENTITY https-everywhere.menu.donate_eff_imperative "Δωρεά στο EFF"> +<!ENTITY https-everywhere.menu.donate_eff_imperative "Δωρίστε στο EFF"> <!ENTITY https-everywhere.menu.observatory "Προτιμήσεις για το Παρατηρητήριο SSL"> <!ENTITY https-everywhere.menu.globalEnable "Ενεργοποίηση του HTTPS Everywhere"> <!ENTITY https-everywhere.menu.blockUnencryptedRequests "Αποκλεισμός όλων των μη κρυπτογραφημένων αιτημάτων"> @@ -24,25 +24,25 @@ <!ENTITY https-everywhere.options.enterUpdateChannelName "Συμπληρώστε όνομα καναλιού ενημέρωσης"> <!ENTITY https-everywhere.options.delete "Διαγραφή"> <!ENTITY https-everywhere.options.update "Ενημέρωση"> -<!ENTITY https-everywhere.options.storedRulesetsVersion "Αποθηκευμένη έκδοση ομάδας κανόνων"> +<!ENTITY https-everywhere.options.storedRulesetsVersion "Αποθηκευμένη έκδοση ομάδας κανόνων:"> <!ENTITY https-everywhere.options.updatesLastChecked "Τελευταίος έλεγχος ενημερώσεων:"> <!ENTITY https-everywhere.options.updatesLastCheckedNever "ποτέ"> <!ENTITY https-everywhere.prefs.export_settings "Ρυθμίσεις Εξαγωγής"> <!ENTITY https-everywhere.prefs.reset_defaults "Επαναφορά προεπιλεγμένων κανόνων"> -<!ENTITY https-everywhere.prefs.reset_defaults_message "Αυτό θα επαναφέρει όλα τα σύνολα κανόνων στην αρχική τους κατάσταση."> +<!ENTITY https-everywhere.prefs.reset_defaults_message "Αυτό θα επαναφέρει όλα τα σύνολα κανόνων στην αρχική τους κατάσταση. Συνεχίζουμε;"> -<!ENTITY https-everywhere.cancel.he_blocking_explainer "Το HTTPS Everywhere παρατήρησε ότι βρισκόσασταν σε μια μη-HTTPS σελίδα και προσπάθησε να σας μεταφέρει στην έκδοση HTTPS. Η έκδοση HTTPS δεν είναι διαθέσιμη. Πιθανότατα ο συγκεκριμένος ιστότοπος δεν υποστηρίζει HTTPS, αλλά είναι επίσης πιθανό ένας εισβολέας να αποκλείει την έκδοση HTTPS. Αν θέλετε να δείτε την μη κρυπτογραφημένη έκδοση αυτής της σελίδας, μπορείτε να το κάνετε απενεργοποιώντας την επιλογή "Αποκλεισμός όλων των μη-κρυπτογραφημένων αιτήσεων" στο πρόσθετο HTTPS Everywhere. Λάβετε υπόψη ότι η απενεργοποίηση αυτής της ε πιλογής θα μπορούσε να κάνει τον browser σας ευάλωτο σε επιθέσεις υποβάθμισης σε ιστότοπους που επισκέπτεστε."> +<!ENTITY https-everywhere.cancel.he_blocking_explainer "Το HTTPS Everywhere παρατήρησε ότι βρισκόσασταν σε μια μη-HTTPS σελίδα και προσπάθησε να σας μεταφέρει στην έκδοση HTTPS. Η έκδοση HTTPS δεν είναι διαθέσιμη. Πιθανότατα ο συγκεκριμένος ιστότοπος δεν υποστηρίζει HTTPS, αλλά είναι επίσης πιθανό ένας εισβολέας να αποκλείει την έκδοση HTTPS. Αν θέλετε να δείτε την μη κρυπτογραφημένη έκδοση αυτής της σελίδας, μπορείτε να το κάνετε απενεργοποιώντας την επιλογή "Αποκλεισμός όλων των μη-κρυπτογραφημένων αιτήσεων" στην επέκταση HTTPS Everywhere. Λάβετε υπόψη ότι η απενεργοποίηση αυτής της επιλογής θα μπορούσε να κάνει τον περιηγητή σας ευάλωτο σε επιθέσεις υποβάθμισης σε ιστότοπους που επισκέπτεστε."> <!ENTITY https-everywhere.cancel.he_blocking_network "επιθέσεις υποβάθμισης βασισμένες στο δίκτυο"> <!ENTITY https-everywhere.chrome.stable_rules "Σταθεροί κανόνες "> <!ENTITY https-everywhere.chrome.stable_rules_description "Εξαναγκασμένη κρυπτογραφημένη σύνδεση με αυτές τις σελίδες:"> <!ENTITY https-everywhere.chrome.experimental_rules "Πειραματικοί κανόνες "> -<!ENTITY https-everywhere.chrome.experimental_rules_description "Μπορεί να προκαλέσει προειδοποιήσεις ή κατάρευση. Απενεργοποιημένο από προεπιλογή."> +<!ENTITY https-everywhere.chrome.experimental_rules_description "Μπορεί να προκαλέσει προειδοποιήσεις ή κατάρρευση. Απενεργοποιημένο από προεπιλογή."> <!ENTITY https-everywhere.chrome.disable_on_this_site "Απενεργοποίηση του HTTPS Everywhere σε αυτήν την ιστοσελίδα"> <!ENTITY https-everywhere.chrome.enable_on_this_site "Ενεργοποίηση του HTTPS Everywhere σε αυτήν την ιστοσελίδα"> -<!ENTITY https-everywhere.chrome.add_rule "Προσθήκη κανόνα για αυτήν την σελίδα "> -<!ENTITY https-everywhere.chrome.add_new_rule "Προσθήκη νέου κανόνα για αυτήν την σελίδα "> +<!ENTITY https-everywhere.chrome.add_rule "Προσθήκη κανόνα για αυτήν τη σελίδα "> +<!ENTITY https-everywhere.chrome.add_new_rule "Προσθήκη νέου κανόνα για αυτήν τη σελίδα "> <!ENTITY https-everywhere.chrome.always_https_for_host "Πάντα https για αυτόν τον host"> <!ENTITY https-everywhere.chrome.host "Host:"> <!ENTITY https-everywhere.chrome.show_advanced "Εμφάνιση προχωρημένων ">

1 0

[translation/https_everywhere] Update translations for https_everywhere
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit a901ff8292e10d0737f68a0298fa2071116c7027 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:15:30 2018 +0000 Update translations for https_everywhere --- el/https-everywhere.dtd | 14 +++++++------- 1 file changed, 7 insertions(+), 7 deletions(-) diff --git a/el/https-everywhere.dtd b/el/https-everywhere.dtd index 4119915d7..d69400ebd 100644 --- a/el/https-everywhere.dtd +++ b/el/https-everywhere.dtd @@ -5,7 +5,7 @@ <!ENTITY https-everywhere.about.rulesets_version "Σύνολα κανόνων έκδοσης για"> <!ENTITY https-everywhere.about.add_new_rule "Προσθήκη νέου κανόνα"> -<!ENTITY https-everywhere.menu.donate_eff_imperative "Δωρεά στο EFF"> +<!ENTITY https-everywhere.menu.donate_eff_imperative "Δωρίστε στο EFF"> <!ENTITY https-everywhere.menu.observatory "Προτιμήσεις για το Παρατηρητήριο SSL"> <!ENTITY https-everywhere.menu.globalEnable "Ενεργοποίηση του HTTPS Everywhere"> <!ENTITY https-everywhere.menu.blockUnencryptedRequests "Αποκλεισμός όλων των μη κρυπτογραφημένων αιτημάτων"> @@ -24,25 +24,25 @@ <!ENTITY https-everywhere.options.enterUpdateChannelName "Συμπληρώστε όνομα καναλιού ενημέρωσης"> <!ENTITY https-everywhere.options.delete "Διαγραφή"> <!ENTITY https-everywhere.options.update "Ενημέρωση"> -<!ENTITY https-everywhere.options.storedRulesetsVersion "Αποθηκευμένη έκδοση ομάδας κανόνων"> +<!ENTITY https-everywhere.options.storedRulesetsVersion "Αποθηκευμένη έκδοση ομάδας κανόνων:"> <!ENTITY https-everywhere.options.updatesLastChecked "Τελευταίος έλεγχος ενημερώσεων:"> <!ENTITY https-everywhere.options.updatesLastCheckedNever "ποτέ"> <!ENTITY https-everywhere.prefs.export_settings "Ρυθμίσεις Εξαγωγής"> <!ENTITY https-everywhere.prefs.reset_defaults "Επαναφορά προεπιλεγμένων κανόνων"> -<!ENTITY https-everywhere.prefs.reset_defaults_message "Αυτό θα επαναφέρει όλα τα σύνολα κανόνων στην αρχική τους κατάσταση."> +<!ENTITY https-everywhere.prefs.reset_defaults_message "Αυτό θα επαναφέρει όλα τα σύνολα κανόνων στην αρχική τους κατάσταση. Συνεχίζουμε;"> -<!ENTITY https-everywhere.cancel.he_blocking_explainer "Το HTTPS Everywhere παρατήρησε ότι βρισκόσασταν σε μια μη-HTTPS σελίδα και προσπάθησε να σας μεταφέρει στην έκδοση HTTPS. Η έκδοση HTTPS δεν είναι διαθέσιμη. Πιθανότατα ο συγκεκριμένος ιστότοπος δεν υποστηρίζει HTTPS, αλλά είναι επίσης πιθανό ένας εισβολέας να αποκλείει την έκδοση HTTPS. Αν θέλετε να δείτε την μη κρυπτογραφημένη έκδοση αυτής της σελίδας, μπορείτε να το κάνετε απενεργοποιώντας την επιλογή "Αποκλεισμός όλων των μη-κρυπτογραφημένων αιτήσεων" στο πρόσθετο HTTPS Everywhere. Λάβετε υπόψη ότι η απενεργοποίηση αυτής της ε πιλογής θα μπορούσε να κάνει τον browser σας ευάλωτο σε επιθέσεις υποβάθμισης σε ιστότοπους που επισκέπτεστε."> +<!ENTITY https-everywhere.cancel.he_blocking_explainer "Το HTTPS Everywhere παρατήρησε ότι βρισκόσασταν σε μια μη-HTTPS σελίδα και προσπάθησε να σας μεταφέρει στην έκδοση HTTPS. Η έκδοση HTTPS δεν είναι διαθέσιμη. Πιθανότατα ο συγκεκριμένος ιστότοπος δεν υποστηρίζει HTTPS, αλλά είναι επίσης πιθανό ένας εισβολέας να αποκλείει την έκδοση HTTPS. Αν θέλετε να δείτε την μη κρυπτογραφημένη έκδοση αυτής της σελίδας, μπορείτε να το κάνετε απενεργοποιώντας την επιλογή "Αποκλεισμός όλων των μη-κρυπτογραφημένων αιτήσεων" στην επέκταση HTTPS Everywhere. Λάβετε υπόψη ότι η απενεργοποίηση αυτής της επιλογής θα μπορούσε να κάνει τον περιηγητή σας ευάλωτο σε επιθέσεις υποβάθμισης σε ιστότοπους που επισκέπτεστε."> <!ENTITY https-everywhere.cancel.he_blocking_network "επιθέσεις υποβάθμισης βασισμένες στο δίκτυο"> <!ENTITY https-everywhere.chrome.stable_rules "Σταθεροί κανόνες "> <!ENTITY https-everywhere.chrome.stable_rules_description "Εξαναγκασμένη κρυπτογραφημένη σύνδεση με αυτές τις σελίδες:"> <!ENTITY https-everywhere.chrome.experimental_rules "Πειραματικοί κανόνες "> -<!ENTITY https-everywhere.chrome.experimental_rules_description "Μπορεί να προκαλέσει προειδοποιήσεις ή κατάρευση. Απενεργοποιημένο από προεπιλογή."> +<!ENTITY https-everywhere.chrome.experimental_rules_description "Μπορεί να προκαλέσει προειδοποιήσεις ή κατάρρευση. Απενεργοποιημένο από προεπιλογή."> <!ENTITY https-everywhere.chrome.disable_on_this_site "Απενεργοποίηση του HTTPS Everywhere σε αυτήν την ιστοσελίδα"> <!ENTITY https-everywhere.chrome.enable_on_this_site "Ενεργοποίηση του HTTPS Everywhere σε αυτήν την ιστοσελίδα"> -<!ENTITY https-everywhere.chrome.add_rule "Προσθήκη κανόνα για αυτήν την σελίδα "> -<!ENTITY https-everywhere.chrome.add_new_rule "Προσθήκη νέου κανόνα για αυτήν την σελίδα "> +<!ENTITY https-everywhere.chrome.add_rule "Προσθήκη κανόνα για αυτήν τη σελίδα "> +<!ENTITY https-everywhere.chrome.add_new_rule "Προσθήκη νέου κανόνα για αυτήν τη σελίδα "> <!ENTITY https-everywhere.chrome.always_https_for_host "Πάντα https για αυτόν τον host"> <!ENTITY https-everywhere.chrome.host "Host:"> <!ENTITY https-everywhere.chrome.show_advanced "Εμφάνιση προχωρημένων ">

1 0

[translation/bridgedb_completed] Update translations for bridgedb_completed
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit 6b12ff82aa5c917c0fd881e816d858ff75668269 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:15:16 2018 +0000 Update translations for bridgedb_completed --- el/LC_MESSAGES/bridgedb.po | 25 +++++++++++++------------ 1 file changed, 13 insertions(+), 12 deletions(-) diff --git a/el/LC_MESSAGES/bridgedb.po b/el/LC_MESSAGES/bridgedb.po index f5db0ff30..3f596687c 100644 --- a/el/LC_MESSAGES/bridgedb.po +++ b/el/LC_MESSAGES/bridgedb.po @@ -6,6 +6,7 @@ # Adrian Pappas <pappasadrian(a)gmail.com>, 2014 # Aikaterini Katmada, 2015 # andromeas <andromeas(a)hotmail.com>, 2014 +# A Papac <ap909219(a)protonmail.com>, 2018 # oahanx, 2014 # Ilias Giannaros <iliasgnrs(a)gmail.com>, 2015 # isv31 <36b043a6(a)anon.leemail.me>, 2014 @@ -21,8 +22,8 @@ msgstr "" "Project-Id-Version: The Tor Project\n" "Report-Msgid-Bugs-To: 'https://trac.torproject.org/projects/tor/newticket?component=BridgeDB&keywo…'\n" "POT-Creation-Date: 2015-07-25 03:40+0000\n" -"PO-Revision-Date: 2018-09-17 15:37+0000\n" -"Last-Translator: Sofia K.\n" +"PO-Revision-Date: 2018-09-21 10:03+0000\n" +"Last-Translator: A Papac <ap909219(a)protonmail.com>\n" "Language-Team: Greek (http://www.transifex.com/otf/torproject/language/el/)\n" "MIME-Version: 1.0\n" "Content-Type: text/plain; charset=UTF-8\n" @@ -44,7 +45,7 @@ msgstr "" #. "Tor Browser" #: bridgedb/https/server.py:167 msgid "Sorry! Something went wrong with your request." -msgstr "Συγγνώμη! Κάτι πήγε στραβά με το αίτημα σας." +msgstr "Συγγνώμη! Κάτι πήγε στραβά με το αίτημά σας." #: bridgedb/https/templates/base.html:79 msgid "Report a Bug" @@ -72,7 +73,7 @@ msgstr "Εμφάνιση QRCode" #: bridgedb/https/templates/bridges.html:52 msgid "QRCode for your bridge lines" -msgstr "QRCode για τις γέφυρες σας" +msgstr "QRCode για τις γέφυρές σας" #. TRANSLATORS: Please translate this into some silly way to say #. "There was a problem!" in your language. For example, @@ -95,7 +96,7 @@ msgstr "Αυτό το QRCode περιέχει τις γραμμές γέφυρα #: bridgedb/https/templates/bridges.html:131 msgid "There currently aren't any bridges available..." -msgstr "Δεν υπάρχουν καθόλου διαθέσιμες γέφυρες..." +msgstr "Δεν υπάρχουν διαθέσιμες γέφυρες..." #: bridgedb/https/templates/bridges.html:132 #, python-format @@ -112,7 +113,7 @@ msgstr "Βήμα %s1%s" #: bridgedb/https/templates/index.html:13 #, python-format msgid "Download %s Tor Browser %s" -msgstr "Κατεβάστε %s Tor Browser %s" +msgstr "Κατεβάστε τον %s Tor Browser %s" #: bridgedb/https/templates/index.html:25 #, python-format @@ -153,7 +154,7 @@ msgstr "Οχι" #: bridgedb/https/templates/options.html:87 msgid "none" -msgstr "τίποτα" +msgstr "κανένα" #. TRANSLATORS: Please make sure the '%s' surrounding single letters at the #. beginning of words are present in your final translation. Thanks! @@ -173,18 +174,18 @@ msgstr "%sΛ%sήψη Γεφυρών" #: bridgedb/strings.py:43 msgid "[This is an automated message; please do not reply.]" -msgstr "[Αυτό είναι ένα αυτοματοποιημενο μήνυμα, παρακαλούμε μην απαντήσετε]" +msgstr "[Αυτό είναι ένα αυτοματοποιημενο μήνυμα. Pαρακαλούμε μην απαντήσετε!]" #: bridgedb/strings.py:45 msgid "Here are your bridges:" -msgstr "Εδώ είναι οι γέφυρες σας:" +msgstr "Ορίστε, οι γέφυρές σας:" #: bridgedb/strings.py:47 #, python-format msgid "" "You have exceeded the rate limit. Please slow down! The minimum time between\n" "emails is %s hours. All further emails during this time period will be ignored." -msgstr "Ξεπέρασες το όριο. Παρακαλώ, πιό αργά! Ο ελάχιστος χρόνος μεταξύ διαδοχικών email\n είναι %s ώρες. Όλα τα ενδιάμεσα email σε αυτό το χρονικό διάστημα θα αγνοούνται." +msgstr "Ξεπεράσατε το όριο. Παρακαλώ, πιο αργά! Ο ελάχιστος χρόνος μεταξύ διαδοχικών email\n είναι %s ώρες. Όλα τα ενδιάμεσα email σε αυτό το χρονικό διάστημα θα αγνοούνται." #: bridgedb/strings.py:50 msgid "" @@ -204,7 +205,7 @@ msgstr "Υποστηριζόμενα transport TYPEs:" #: bridgedb/strings.py:56 #, python-format msgid "Hey, %s!" -msgstr "Γειά σου, %s!" +msgstr "Γειά σας, %s!" #: bridgedb/strings.py:57 msgid "Hello, friend!" @@ -222,7 +223,7 @@ msgstr "Δημόσια Κλειδιά" msgid "" "This email was generated with rainbows, unicorns, and sparkles\n" "for %s on %s at %s." -msgstr "Αυτό το email παρήχθη με αγάπη, ουράνια τόξα και χρυσόσκονη\nγια τον/την %s, %s στις %s." +msgstr "Αυτό το email παρήχθη με αγάπη, ουράνια τόξα και χρυσόσκονη\nγια τον/την %s, την %s στις %s." #. TRANSLATORS: Please DO NOT translate "BridgeDB". #. TRANSLATORS: Please DO NOT translate "Pluggable Transports".

1 0

[translation/bridgedb] Update translations for bridgedb
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit 2eb28b38e9d9a6f3e5a189230a3f14a6c9265fc2 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 10:15:10 2018 +0000 Update translations for bridgedb --- el/LC_MESSAGES/bridgedb.po | 25 +++++++++++++------------ 1 file changed, 13 insertions(+), 12 deletions(-) diff --git a/el/LC_MESSAGES/bridgedb.po b/el/LC_MESSAGES/bridgedb.po index f5db0ff30..3f596687c 100644 --- a/el/LC_MESSAGES/bridgedb.po +++ b/el/LC_MESSAGES/bridgedb.po @@ -6,6 +6,7 @@ # Adrian Pappas <pappasadrian(a)gmail.com>, 2014 # Aikaterini Katmada, 2015 # andromeas <andromeas(a)hotmail.com>, 2014 +# A Papac <ap909219(a)protonmail.com>, 2018 # oahanx, 2014 # Ilias Giannaros <iliasgnrs(a)gmail.com>, 2015 # isv31 <36b043a6(a)anon.leemail.me>, 2014 @@ -21,8 +22,8 @@ msgstr "" "Project-Id-Version: The Tor Project\n" "Report-Msgid-Bugs-To: 'https://trac.torproject.org/projects/tor/newticket?component=BridgeDB&keywo…'\n" "POT-Creation-Date: 2015-07-25 03:40+0000\n" -"PO-Revision-Date: 2018-09-17 15:37+0000\n" -"Last-Translator: Sofia K.\n" +"PO-Revision-Date: 2018-09-21 10:03+0000\n" +"Last-Translator: A Papac <ap909219(a)protonmail.com>\n" "Language-Team: Greek (http://www.transifex.com/otf/torproject/language/el/)\n" "MIME-Version: 1.0\n" "Content-Type: text/plain; charset=UTF-8\n" @@ -44,7 +45,7 @@ msgstr "" #. "Tor Browser" #: bridgedb/https/server.py:167 msgid "Sorry! Something went wrong with your request." -msgstr "Συγγνώμη! Κάτι πήγε στραβά με το αίτημα σας." +msgstr "Συγγνώμη! Κάτι πήγε στραβά με το αίτημά σας." #: bridgedb/https/templates/base.html:79 msgid "Report a Bug" @@ -72,7 +73,7 @@ msgstr "Εμφάνιση QRCode" #: bridgedb/https/templates/bridges.html:52 msgid "QRCode for your bridge lines" -msgstr "QRCode για τις γέφυρες σας" +msgstr "QRCode για τις γέφυρές σας" #. TRANSLATORS: Please translate this into some silly way to say #. "There was a problem!" in your language. For example, @@ -95,7 +96,7 @@ msgstr "Αυτό το QRCode περιέχει τις γραμμές γέφυρα #: bridgedb/https/templates/bridges.html:131 msgid "There currently aren't any bridges available..." -msgstr "Δεν υπάρχουν καθόλου διαθέσιμες γέφυρες..." +msgstr "Δεν υπάρχουν διαθέσιμες γέφυρες..." #: bridgedb/https/templates/bridges.html:132 #, python-format @@ -112,7 +113,7 @@ msgstr "Βήμα %s1%s" #: bridgedb/https/templates/index.html:13 #, python-format msgid "Download %s Tor Browser %s" -msgstr "Κατεβάστε %s Tor Browser %s" +msgstr "Κατεβάστε τον %s Tor Browser %s" #: bridgedb/https/templates/index.html:25 #, python-format @@ -153,7 +154,7 @@ msgstr "Οχι" #: bridgedb/https/templates/options.html:87 msgid "none" -msgstr "τίποτα" +msgstr "κανένα" #. TRANSLATORS: Please make sure the '%s' surrounding single letters at the #. beginning of words are present in your final translation. Thanks! @@ -173,18 +174,18 @@ msgstr "%sΛ%sήψη Γεφυρών" #: bridgedb/strings.py:43 msgid "[This is an automated message; please do not reply.]" -msgstr "[Αυτό είναι ένα αυτοματοποιημενο μήνυμα, παρακαλούμε μην απαντήσετε]" +msgstr "[Αυτό είναι ένα αυτοματοποιημενο μήνυμα. Pαρακαλούμε μην απαντήσετε!]" #: bridgedb/strings.py:45 msgid "Here are your bridges:" -msgstr "Εδώ είναι οι γέφυρες σας:" +msgstr "Ορίστε, οι γέφυρές σας:" #: bridgedb/strings.py:47 #, python-format msgid "" "You have exceeded the rate limit. Please slow down! The minimum time between\n" "emails is %s hours. All further emails during this time period will be ignored." -msgstr "Ξεπέρασες το όριο. Παρακαλώ, πιό αργά! Ο ελάχιστος χρόνος μεταξύ διαδοχικών email\n είναι %s ώρες. Όλα τα ενδιάμεσα email σε αυτό το χρονικό διάστημα θα αγνοούνται." +msgstr "Ξεπεράσατε το όριο. Παρακαλώ, πιο αργά! Ο ελάχιστος χρόνος μεταξύ διαδοχικών email\n είναι %s ώρες. Όλα τα ενδιάμεσα email σε αυτό το χρονικό διάστημα θα αγνοούνται." #: bridgedb/strings.py:50 msgid "" @@ -204,7 +205,7 @@ msgstr "Υποστηριζόμενα transport TYPEs:" #: bridgedb/strings.py:56 #, python-format msgid "Hey, %s!" -msgstr "Γειά σου, %s!" +msgstr "Γειά σας, %s!" #: bridgedb/strings.py:57 msgid "Hello, friend!" @@ -222,7 +223,7 @@ msgstr "Δημόσια Κλειδιά" msgid "" "This email was generated with rainbows, unicorns, and sparkles\n" "for %s on %s at %s." -msgstr "Αυτό το email παρήχθη με αγάπη, ουράνια τόξα και χρυσόσκονη\nγια τον/την %s, %s στις %s." +msgstr "Αυτό το email παρήχθη με αγάπη, ουράνια τόξα και χρυσόσκονη\nγια τον/την %s, την %s στις %s." #. TRANSLATORS: Please DO NOT translate "BridgeDB". #. TRANSLATORS: Please DO NOT translate "Pluggable Transports".

1 0

[translation/support-portal] Update translations for support-portal
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit 8adef42a082c84d325beadf18c7cf239cdc24cd4 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 09:18:55 2018 +0000 Update translations for support-portal --- contents+el.po | 2 ++ 1 file changed, 2 insertions(+) diff --git a/contents+el.po b/contents+el.po index 4b303592f..77729c26a 100644 --- a/contents+el.po +++ b/contents+el.po @@ -520,6 +520,8 @@ msgstr "" msgid "" "* Make sure tor starts on boot by running \"sysrc tor_enable=YES\" (as root)" msgstr "" +"* Βεβαιωθείτε ότι ο tor ξεκινάει στο boot εκτελώντας το \"sysrc tor_enable =" +" YES\" (ως root)" #: http//localhost/connecting/connecting-3/ #: (content/connecting/connecting-3/contents+en.lrquestion.description)

1 0

[translation/support-portal] Update translations for support-portal
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit ad8f79c5838305c042c6c12242d9cdcc496a722f Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 08:49:03 2018 +0000 Update translations for support-portal --- contents+el.po | 20 ++++++++++++++------ 1 file changed, 14 insertions(+), 6 deletions(-) diff --git a/contents+el.po b/contents+el.po index 6df4cfec1..4b303592f 100644 --- a/contents+el.po +++ b/contents+el.po @@ -529,6 +529,9 @@ msgid "" "There may be a temporary connection issue, or the site operators may have " "allowed it to go offline without warning." msgstr "" +"Μπορεί να υπάρχει ένα προσωρινό πρόβλημα σύνδεσης ή οι διαχειριστές της " +"ιστοσελίδας μπορεί να έχουν επιτρέψει να βγει εκτός σύνδεσης χωρίς " +"προειδοποίηση. " #: http//localhost/misc/misc-10/ #: (content/misc/misc-10/contents+en.lrquestion.description) @@ -606,7 +609,7 @@ msgstr "" #: http//localhost/operators/operators-3/ #: (content/operators/operators-3/contents+en.lrquestion.description) msgid "* Run \"pkg install tor\" (as root)." -msgstr "" +msgstr "* Εκτελέστε το \"pkg install tor\" (ως root)." #: http//localhost/misc/misc-15/ #: (content/misc/misc-15/contents+en.lrquestion.seo_slug) @@ -791,14 +794,14 @@ msgstr "" #: http//localhost/operators/operators-3/ #: (content/operators/operators-3/contents+en.lrquestion.description) msgid "* Run \"service tor start\" (as root)" -msgstr "" +msgstr "* Εκτελέστε το \"service tor start\" (ως root)" #: http//localhost/operators/operators-1/ #: (content/operators/operators-1/contents+en.lrquestion.description) #: http//localhost/operators/operators-2/ #: (content/operators/operators-2/contents+en.lrquestion.description) msgid "* Run \"apt-get install tor\" (as root)." -msgstr "" +msgstr "* Εκτελέστε το \"apt-get install tor\" (ως root)." #: http//localhost/connecting/connecting-2/ #: (content/connecting/connecting-2/contents+en.lrquestion.description) @@ -1652,7 +1655,7 @@ msgstr "" #: http//localhost/operators/operators-6/ #: (content/operators/operators-6/contents+en.lrquestion.description) msgid "* Run \"service tor reload\" (as root)." -msgstr "" +msgstr "* Εκτελέστε το \"service tor reload\" (ως root)." #: http//localhost/faq/faq-1/ #: (content/faq/faq-1/contents+en.lrquestion.description) @@ -2228,7 +2231,7 @@ msgstr "" #: http//localhost/operators/operators-6/ #: (content/operators/operators-6/contents+en.lrquestion.description) msgid "* Run \"apt-get install tor obfs4proxy\" (as root)." -msgstr "" +msgstr "* Εκτελέστε το \"apt-get install tor obfs4proxy\" (ως root)." #: http//localhost/censorship/censorship-6/ #: (content/censorship/censorship-6/contents+en.lrquestion.seo_slug) @@ -2590,6 +2593,7 @@ msgstr "" #: (content/operators/operators-4/contents+en.lrquestion.description) msgid "* Determine your Ubuntu version by running the following command:" msgstr "" +"* Προσδιορίστε την έκδοση του Ubuntu σας εκτελώντας την ακόλουθη εντολή:" #: http//localhost/faq/faq-4/ #: (content/faq/faq-4/contents+en.lrquestion.description) @@ -2829,6 +2833,8 @@ msgid "" "* Add the gpg key used to sign the packages by running the following " "commands:" msgstr "" +"* Προσθέστε το κλειδί gpg που χρησιμοποιείται για την υπογραφή των πακέτων " +"εκτελώντας τις ακόλουθες εντολές:" #: http//localhost/gettor/gettor-3/ #: (content/gettor/gettor-3/contents+en.lrquestion.description) @@ -3139,6 +3145,8 @@ msgstr "" #: (content/operators/operators-4/contents+en.lrquestion.description) msgid "* Run the following commands to install tor and check its signatures:" msgstr "" +"* Εκτελέστε τις ακόλουθες εντολές για να εγκαταστήσετε τον tor και να " +"ελέγξετε τις υπογραφές του:" #: http//localhost/connecting/connecting-2/ #: (content/connecting/connecting-2/contents+en.lrquestion.description) @@ -3367,7 +3375,7 @@ msgstr "" #: http//localhost/operators/operators-2/ #: (content/operators/operators-2/contents+en.lrquestion.description) msgid "* Run \"service tor reload\" (as root)" -msgstr "" +msgstr "* Εκτελέστε το \"service tor reload\" (ως root)" #: http//localhost/misc/misc-7/ #: (content/misc/misc-7/contents+en.lrquestion.description)

1 0

[translation/torbutton-browseronboardingproperties] Update translations for torbutton-browseronboardingproperties
by translation＠torproject.org 21 Sep '18

21 Sep '18

commit b974274f5566401e1b8a2e255f5b164697c7d026 Author: Translation commit bot <translation(a)torproject.org> Date: Fri Sep 21 08:48:22 2018 +0000 Update translations for torbutton-browseronboardingproperties --- ka/browserOnboarding.properties | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/ka/browserOnboarding.properties b/ka/browserOnboarding.properties index fa86e11a9..1e0cf62fb 100644 --- a/ka/browserOnboarding.properties +++ b/ka/browserOnboarding.properties @@ -15,7 +15,7 @@ onboarding.tour-tor-privacy.button=Go to Tor Network onboarding.tour-tor-network=Tor Network onboarding.tour-tor-network.title=Travel a decentralized network. onboarding.tour-tor-network.description=Tor Browser connects you to the Tor network run by thousands of volunteers around the world. Unlike a VPN, there’s no one point of failure or centralized entity you need to trust in order to enjoy the internet privately. -onboarding.tour-tor-network.button=Go to Circuit Display +onboarding.tour-tor-network.button=წრედის საჩვენებელ არეზე გადასვლა onboarding.tour-tor-circuit-display=წრედის საჩვენებელი არე onboarding.tour-tor-circuit-display.title=See your path.

1 0