May 2019 - tor-commits - lists.torproject.org

[translation/https_everywhere] Update translations for https_everywhere
by translation＠torproject.org 02 May '19

02 May '19

commit dcdfc1a45b521753c9efd02a7bb9e9b4c028376d Author: Translation commit bot <translation(a)torproject.org> Date: Thu May 2 17:15:55 2019 +0000 Update translations for https_everywhere --- es/https-everywhere.dtd | 22 +++++++++++----------- 1 file changed, 11 insertions(+), 11 deletions(-) diff --git a/es/https-everywhere.dtd b/es/https-everywhere.dtd index 89c797e61..d511667e1 100644 --- a/es/https-everywhere.dtd +++ b/es/https-everywhere.dtd @@ -7,14 +7,14 @@ <!ENTITY https-everywhere.menu.donate_eff_imperative "Donar a EFF"> <!ENTITY https-everywhere.menu.observatory "Opciones del Observatorio SSL"> -<!ENTITY https-everywhere.menu.globalEnable "HTTPS Everywhere is OFF"> -<!ENTITY https-everywhere.menu.globalEnable "HTTPS Everywhere is OFF"> -<!ENTITY https-everywhere.menu.encryptAllSitesEligible "Encrypt All Sites Eligible is ON"> -<!ENTITY https-everywhere.menu.encryptAllSitesEligible "Encrypt All Sites Eligible is ON"> -<!ENTITY https-everywhere.menu.httpNoWhereExplained "Unencrypted requests are currently blocked"> -<!ENTITY https-everywhere.menu.httpNoWhereExplained "Unencrypted requests are currently blocked"> -<!ENTITY https-everywhere.menu.seeMore "See more"> -<!ENTITY https-everywhere.menu.httpNoWhereMore "This mode blocks unencrypted content and requests"> +<!ENTITY https-everywhere.menu.globalEnable "HTTPS Everywhere está apagado OFF"> +<!ENTITY https-everywhere.menu.globalEnable "HTTPS Everywhere está apagado OFF"> +<!ENTITY https-everywhere.menu.encryptAllSitesEligible "Encrypt All Sites Eligible está encendido ON"> +<!ENTITY https-everywhere.menu.encryptAllSitesEligible "Encrypt All Sites Eligible está encendido ON"> +<!ENTITY https-everywhere.menu.httpNoWhereExplained "Las solicitudes sin cifrar están bloqueadas actualmente"> +<!ENTITY https-everywhere.menu.httpNoWhereExplained "Las solicitudes sin cifrar están bloqueadas actualmente"> +<!ENTITY https-everywhere.menu.seeMore "Ver más"> +<!ENTITY https-everywhere.menu.httpNoWhereMore "Este modo bloquea el contenido y las solicitudes sin cifrar."> <!ENTITY https-everywhere.menu.showCounter "Mostrar contador"> <!ENTITY https-everywhere.menu.viewAllRules "Ver todas las reglas"> @@ -43,9 +43,9 @@ <!ENTITY https-everywhere.cancel.he_blocking_network "ataques de baja intensidad basados en la red"> <!ENTITY https-everywhere.cancel.open_page "Abrir una página insegura"> -<!ENTITY https-everywhere.chrome.settings_for_this_site_header "Settings for this site"> -<!ENTITY https-everywhere.chrome.settings_for_this_site_subheader "Change your preferences for encrypted connections"> -<!ENTITY https-everywhere.chrome.settings_for_this_site_explained "As you browse different websites, you can change you preferences for each website"> +<!ENTITY https-everywhere.chrome.settings_for_this_site_header "Configuraciones para este sitio"> +<!ENTITY https-everywhere.chrome.settings_for_this_site_subheader "Cambia tus preferencias para conexiones cifradas"> +<!ENTITY https-everywhere.chrome.settings_for_this_site_explained "A medida que navegas por diferentes sitios web, puedes cambiar tus preferencias para cada sitio web"> <!ENTITY https-everywhere.chrome.stable_rules "Reglas estables"> <!ENTITY https-everywhere.chrome.stable_rules_description "Forzar conexiones cifradas a estos sitios web:"> <!ENTITY https-everywhere.chrome.experimental_rules "Reglas estables">

1 0

[translation/tba-torbrowserstringsdtd] pulling translations from transifex
by translation＠torproject.org 02 May '19

02 May '19

commit 342ecc5cd2ec2b0c3004fc64e0cef3956831675e Author: Translation commit bot <translation(a)torproject.org> Date: Thu May 2 15:33:07 2019 +0000 pulling translations from transifex --- ca/torbrowser_strings.dtd | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/ca/torbrowser_strings.dtd b/ca/torbrowser_strings.dtd index f3439a6d1..0add4c570 100644 --- a/ca/torbrowser_strings.dtd +++ b/ca/torbrowser_strings.dtd @@ -26,7 +26,7 @@ <!ENTITY tor_bootstrap_swipe_for_logs "Swipe to the left to see Tor logs"> <!ENTITY tor_bootstrap_connect "Connecta"> -<!ENTITY tor_bootstrap_starting_status "S'està connectant a la xarxa Tor"> +<!ENTITY tor_bootstrap_starting_status "S\'està connectant a la xarxa Tor"> <!ENTITY pref_tor_network_title "Xarxa"> <!ENTITY pref_tor_select_a_bridge_title "Seleccioneu un Pont">

1 0

[translation/tor_outreach_md_completed] Update translations for tor_outreach_md_completed
by translation＠torproject.org 02 May '19

02 May '19

commit 67fec3e724fdf749eae9d7797ccae65b2d8ca2d8 Author: Translation commit bot <translation(a)torproject.org> Date: Thu May 2 15:20:43 2019 +0000 Update translations for tor_outreach_md_completed --- tor-outreach2019-2020-pt_PT.md | 162 +++++++++++++++++++++++++++++++++++++++++ 1 file changed, 162 insertions(+) diff --git a/tor-outreach2019-2020-pt_PT.md b/tor-outreach2019-2020-pt_PT.md new file mode 100644 index 000000000..03c937d97 --- /dev/null +++ b/tor-outreach2019-2020-pt_PT.md @@ -0,0 +1,162 @@ +# Tor: Material de Divulgação 2019-2020 + +# 1. TOR PARA PRIVACIDADE + +### Privacidade é um direito humano + +Tal como muitos de nós, Aleisha passa grande parte de seu tempo online -- conectando-se a amigos, publicando nas médias sociais e navegando na web. + +Mas, recentemente, ela observou que os anúncios publicitários relacionados às suas pesquisas anteriores têm-na perseguido por toda parte na sua vida online. + +Ela sente-se tão invadida que, ao fazer uma pesquisa online sobre anúncios na Internet, descobre que não só os anunciantes a perseguem, mas também o seu fornecedor de serviços de Internet, as empresas de analíticas web, as plataformas de médias sociais e muito mais. + +Aleisha então decide que deseja encontrar e usar um programa que não recolha os seus dados, não a persiga e não partilhe com outros serviços nenhum dado privado a seu respeito. + +Ela comparece a um treino de privacidade num espaço de hacker na sua cidade e descobre o "Tor Browser", o único navegador web que lhe permite navegar de forma anónima. + +--- + +# 2.TOR PARA FEMINISTAS + +### O futuro é ciberfeminista + +Fernanda dirige um coletivo de mulheres sobre direitos de reprodução no Brasil, país onde o aborto é ilegal. + +Fernanda e as suas colegas criaram um site com informações sobre o acesso aos serviços de aborto, controlo da natalidade e outros recursos para pessoas em busca informação de reprodução. + +Se este site estivesse ligado a elas, elas poderiam ser presas - ou pior. + +Para proteger-se, Fernanda e as suas colegas criaram o seu site usando os **Serviços Onion** do Tor não apenas para protegerem-se de serem descobertas como as operadoras do servidor, mas também para ajudar a proteger os visitantes do site ao tornar obrigatório o uso do Tor Browser. + +De facto, Fernanda usa o **Tor Browser** para toda a sua navegação na web, só para garantir a sua segurança. + +Ela também usa uma aplicação com tecnologia do Tor chamada **OnionShare** para enviar ficheiros a outros ativistas de forma privada e segura. + +### Os ativistas dos direitos de reprodução como Fernanda estão a lutar por liberdades fundamentais, e o Tor ajuda a potenciar as suas resistências. + +--- + +# 3. TOR PARA OS DIREITOS HUMANOS + +### Água é vida + +Jelani vive numa pequena aldeia cortada por um rio. + +Esse rio forneceu água para a sua comunidade desde os dias dos seus ancestrais. + +Mas hoje, o rio de Jelani está ameaçado por poderosas empresas multinacionais que perfuram a sua região em busca de petróleo. + +Empresas particulares de segurança, pagas por essas empresas, usam poderosos mecanismos de vigilância para monitorizar as atividades online de Jelani e dos seus vizinhos da aldeia que estão a organizarem-se para proteger o seu rio. + +Jelani usa o **Tor Browser** para evitar que essas empresas observem suas as visitas a sites internacionais de proteção aos direitos humanos e de auxílio jurídico e escreve artigos em blogues sobre o movimento de resistência na sua aldeia. + +Ela também usa o **OnionShare** e o **SecureDrop** para enviar em segurança documentos para jornalistas que estão a ajudar a expor essas violações de direitos humanos. + +Todos estes programas usam o Tor para ajudar a proteger a privacidade de Jelani. + +### Os ativistas de direitos humanos como Jelani lutam por justiça nas suas comunidades e o Tor ajuda a potenciar a sua resistência. + +--- + +# 4. TOR CONTRA A CENSURA + +### Construa pontes, não muros. + +Jean estava a viajar pela primeira vez num país distante da sua família. + +Ao chegar ao hotel, abriu o seu computador portátil. + +Ele sentia-se tão exausto que quando a mensagem "O limite de tempo da conexão expirou" apareceu pela primeira vez no seu navegador de Internet, ele pensou que fosse devido a um erro dele. + +Mas, após tentar de novo, e de novo, ele percebeu que o seu fornecedor de email, um site de notícias e muitas aplicações estavam indisponíveis. + +Ele ouvira dizer que esse país censurava a Internet e questionou-se se era isto que estava a acontecer. +Como poderia contactar a sua família por trás dessa muralha impenetrável? +Após fazer algumas pesquisas na Internet, encontrou um fórum onde leu sobre VPNs, serviços de privacidade que permitem que se conecte a outras redes não censuradas. + +Jean gastou cerca de meia hora a tentar descobrir qual das opções de VPN de baixo custo era a melhor. + +Ele escolheu uma que, por um momento, pareceu funcionar mas, após cinco minutos, a conexão caiu e ele não conseguiu conectar-se mais à VPN. + +Jean prosseguiu a sua leitura à procura de outras opções e descobriu o Tor Browser, e suas funcionalidades para contornar a censura. + +Ele descobriu um site-espelho oficial para descarregar o programa. + +Quando ele abriu o **Tor Browser**, seguiu as instruções para utilizadores censurados e conectou-se a uma ponte que possibilitou novamente o seu acesso à Internet. + +Com o Tor Browser, Jean pôde navegar livremente e com privacidade, entrando em contacto com a sua família. + +### Os utilizadores censurados à volta do mundo contam com o Tor Browser como um meio estável e livre de censura para aceder à Internet. + +--- + +# 5. Secções partilhadas + +## O que é o Tor? + +O Tor é um software livre e uma rede aberta que ajuda a protegê-lo contra rastreamento, vigilância e censura online. +O Tor é uma criação distribuída gratuitamente por uma organização sem fins lucrativos registada nos Estados Unidos da América na categoria 501(c)3 chamada Tor Project. + +O meio mais fácil de utilizar o Tor é o Tor Browser. +Quando usa o Tor Browser, ninguém pode ver que sites visita nem em que lugar do mundo está. + +Outras aplicações como o SecureDrop ou o OnionShare usam o Tor para proteger os seus utilizadores da vigilância e censura. + + +## 6. Como funciona o Tor? + +Amal quer privacidade para visitar o site de Bekele e, assim, ela abre o Tor Browser. + +O Tor Browser seleciona um circuito aleatório de três retransmissores, os quais são computadores espalhados em redor do mundo configurados para rotear todo o seu tráfego pela rede Tor. + +O Tor Browser então encripta o seu pedido ao site desejado três vezes e envia esse pedido ao primeiro retransmissor Tor do seu circuito. + +O primeiro retransmissor remove a primeira camada de encriptação mas não sabe que o site de destino é o de Bekele. + +O primeiro retransmissor sabe apenas a próxima localização do circuito, que é o segundo retransmissor. + +O segundo retransmissor remove outra camada de encriptação e encaminha o pedido da página web ao terceiro retransmissor. + +O terceiro retransmissor remove a última camada de encriptação e encaminha o pedido da página web ao seu destino, isto é, o site de Bekele, mas não sabe que o pedido é proveniente de Amal. + +Bekele não sabe que o pedido ao seu site veio de Amal, a não ser que ela o informe disso. + +## 7. Quem usa o Tor? + +As pessoas em redor do mundo usam o Tor para proteger a sua privacidade e aceder à Internet livremente. + +O Tor ajuda a proteger jornalistas, ativistas de direitos humanos, investigadores académicos, assim como qualquer pessoa que seja alvo de rastreamento, censura ou vigilância. + +## 6. Porquê confiar no Tor? + +O Tor foi desenvolvido para a privacidade. Nós não sabemos quem são os nossos utilizadores e não mantemos registos de atividades dos utilizadores. + +Os operadores de retransmissores Tor não conseguem revelar a verdadeira identidade dos utilizadores do Tor. + +A contínua "revisão pelos pares" do código-fonte do Tor por comunidades académicas e de código aberto, assegura que não existem "portas dos fundos" no Tor, e nosso contrato social promete que jamais criaremos esse tipo de coisa. + +## 7. Junte-se à comunidade Tor + +O Tor só é possível pela contribuição de um conjunto diversificado de utilizadores, programadores, operadores de retransmissores e defensores em todo o mundo. + +Precisamos da sua ajuda para tornar o Tor mais utilizável e seguro para as pessoas em todos os lugares. + +Pode voluntariar-se para ajudar o Tor escrevendo código, operando um retransmissor, criando documentação, oferecendo ajuda aos utilizadores ou falando sobre o Tor às pessoas da sua comunidade. + +A comunidade Tor é governada por um código de conduta e nós delineamos o nosso conjunto de promessas à comunidade no nosso contrato social. + +Saiba mais sobre o Tor visitando o nosso site, a nossa wiki, encontrando-nos no IRC, participando numa das nossas listas de e-mail ou assinando o "boletim de notícias do Tor" no endereço newsletter.torproject.org. + + +## 8. Descarregar o Tor + +Tor para computador de mesa +torproject.org/download + +TOR PARA DISPOSITIVOS MÓVEIS +### Android +O Tor Browser para Android está disponível no GooglePlay. + +### iOS +O Onion Browser, desenvolvido por M. Tigas, é o único navegador que recomendamos para iOS. +

1 0

[translation/tor_outreach_md] Update translations for tor_outreach_md
by translation＠torproject.org 02 May '19

02 May '19

commit 4ed150cd4f24c8655dfd6e9ed8a816a1a97fcdc9 Author: Translation commit bot <translation(a)torproject.org> Date: Thu May 2 15:20:38 2019 +0000 Update translations for tor_outreach_md --- tor-outreach2019-2020-pt_PT.md | 72 +++++++++++++++++++++--------------------- 1 file changed, 36 insertions(+), 36 deletions(-) diff --git a/tor-outreach2019-2020-pt_PT.md b/tor-outreach2019-2020-pt_PT.md index 149ea182a..03c937d97 100644 --- a/tor-outreach2019-2020-pt_PT.md +++ b/tor-outreach2019-2020-pt_PT.md @@ -86,77 +86,77 @@ Quando ele abriu o **Tor Browser**, seguiu as instruções para utilizadores cen Com o Tor Browser, Jean pôde navegar livremente e com privacidade, entrando em contacto com a sua família. -### Censored users all over the world rely on Tor Browser for a free, stable, and uncensored way to access the internet. +### Os utilizadores censurados à volta do mundo contam com o Tor Browser como um meio estável e livre de censura para aceder à Internet. --- -# 5. Shared Sections +# 5. Secções partilhadas -## What is Tor? +## O que é o Tor? -Tor is free software and an open network that helps protect you from tracking, surveillance, and censorship online. -Tor is created for free by a 501(c)3 U.S.-based nonprofit called the Tor Project. +O Tor é um software livre e uma rede aberta que ajuda a protegê-lo contra rastreamento, vigilância e censura online. +O Tor é uma criação distribuída gratuitamente por uma organização sem fins lucrativos registada nos Estados Unidos da América na categoria 501(c)3 chamada Tor Project. -The easiest way to use Tor is Tor Browser. -When you use Tor Browser, no one can see what websites you visit or where in the world you’re coming from. +O meio mais fácil de utilizar o Tor é o Tor Browser. +Quando usa o Tor Browser, ninguém pode ver que sites visita nem em que lugar do mundo está. -Other applications, like SecureDrop and OnionShare, use Tor to protect their users against surveillance and censorship. +Outras aplicações como o SecureDrop ou o OnionShare usam o Tor para proteger os seus utilizadores da vigilância e censura. -## 6. How does Tor work? +## 6. Como funciona o Tor? -Amal wants to visit Bekele’s website privately, so she opens Tor Browser. +Amal quer privacidade para visitar o site de Bekele e, assim, ela abre o Tor Browser. -Tor Browser selects a random circuit of three relays, which are computers all over the world configured to route traffic over the Tor network. +O Tor Browser seleciona um circuito aleatório de três retransmissores, os quais são computadores espalhados em redor do mundo configurados para rotear todo o seu tráfego pela rede Tor. -Tor Browser then encrypts her website request three times and sends it to the first Tor relay in her circuit. +O Tor Browser então encripta o seu pedido ao site desejado três vezes e envia esse pedido ao primeiro retransmissor Tor do seu circuito. -The first relay removes the first encryption layer but doesn't learn that the destination is Bekele’s website. +O primeiro retransmissor remove a primeira camada de encriptação mas não sabe que o site de destino é o de Bekele. -The first relay learns only the next location in the circuit, which is the second relay. +O primeiro retransmissor sabe apenas a próxima localização do circuito, que é o segundo retransmissor. -The second relay removes another encryption layer and forwards the web page request to the third relay. +O segundo retransmissor remove outra camada de encriptação e encaminha o pedido da página web ao terceiro retransmissor. -The third relay removes the last encryption layer and forwards the web page request to its destination, Bekele’s website, but it doesn't know the request comes from Amal. +O terceiro retransmissor remove a última camada de encriptação e encaminha o pedido da página web ao seu destino, isto é, o site de Bekele, mas não sabe que o pedido é proveniente de Amal. -Bekele doesn't know that the website request came from Amal unless she tells him so. +Bekele não sabe que o pedido ao seu site veio de Amal, a não ser que ela o informe disso. -## 7. Who uses Tor? +## 7. Quem usa o Tor? -People all over the world use Tor to protect their privacy and access the web freely. +As pessoas em redor do mundo usam o Tor para proteger a sua privacidade e aceder à Internet livremente. -Tor helps protect journalists, human rights defenders, domestic violence victims, academic researchers, and anyone experiencing tracking, censorship, or surveillance. +O Tor ajuda a proteger jornalistas, ativistas de direitos humanos, investigadores académicos, assim como qualquer pessoa que seja alvo de rastreamento, censura ou vigilância. -## 6. Why trust Tor? +## 6. Porquê confiar no Tor? -Tor is designed for privacy. We don’t know who our users are, and we don't keep logs of user activity. +O Tor foi desenvolvido para a privacidade. Nós não sabemos quem são os nossos utilizadores e não mantemos registos de atividades dos utilizadores. -Tor relay operators cannot reveal the true identity of Tor users. +Os operadores de retransmissores Tor não conseguem revelar a verdadeira identidade dos utilizadores do Tor. -Continual peer review of Tor's source code by academic and open source communities ensures that there are no backdoors in Tor, and our social contract promises that we will never backdoor Tor. +A contínua "revisão pelos pares" do código-fonte do Tor por comunidades académicas e de código aberto, assegura que não existem "portas dos fundos" no Tor, e nosso contrato social promete que jamais criaremos esse tipo de coisa. -## 7. Join the Tor community +## 7. Junte-se à comunidade Tor -Tor is made possible by a diverse set of users, developers, relay operators, and advocates from around the world. +O Tor só é possível pela contribuição de um conjunto diversificado de utilizadores, programadores, operadores de retransmissores e defensores em todo o mundo. -We need your help to make Tor more usable and secure for people everywhere. +Precisamos da sua ajuda para tornar o Tor mais utilizável e seguro para as pessoas em todos os lugares. -You can volunteer with Tor by writing code, running a relay, creating documentation, offering user support, or telling people in your community about Tor. +Pode voluntariar-se para ajudar o Tor escrevendo código, operando um retransmissor, criando documentação, oferecendo ajuda aos utilizadores ou falando sobre o Tor às pessoas da sua comunidade. -The Tor community is governed by a code of conduct, and we outline our set of promises to the community in our social contract. +A comunidade Tor é governada por um código de conduta e nós delineamos o nosso conjunto de promessas à comunidade no nosso contrato social. -Learn more about Tor by visiting our website, our wiki, finding us on IRC, joining one of our mailing lists, or signing up for Tor News at newsletter.torproject.org. +Saiba mais sobre o Tor visitando o nosso site, a nossa wiki, encontrando-nos no IRC, participando numa das nossas listas de e-mail ou assinando o "boletim de notícias do Tor" no endereço newsletter.torproject.org. -## 8. Download Tor +## 8. Descarregar o Tor -Tor for Desktop +Tor para computador de mesa torproject.org/download -TOR ON MOBILE -### Android -Tor Browser for Android is available from GooglePlay. +TOR PARA DISPOSITIVOS MÓVEIS +### Android +O Tor Browser para Android está disponível no GooglePlay. ### iOS -Onion Browser, developed by M. Tigas, is the only browser we recommend for iOS. +O Onion Browser, desenvolvido por M. Tigas, é o único navegador que recomendamos para iOS.

1 0

[tpo/master] add new navigation string to ghost post for translation
by emmapeel＠torproject.org 02 May '19

02 May '19

commit 2f37ef98daf42d30fd1bdd0d1da3949996b30238 Author: emma peel <emma.peel(a)riseup.net> Date: Thu May 2 17:19:56 2019 +0200 add new navigation string to ghost post for translation --- content/menu/contents.lr | 1 + 1 file changed, 1 insertion(+) diff --git a/content/menu/contents.lr b/content/menu/contents.lr index 34edc58..105278d 100644 --- a/content/menu/contents.lr +++ b/content/menu/contents.lr @@ -14,3 +14,4 @@ Support Jobs Blog Donate +Donate Now

1 0

[torspec/master] prop289: Add the new consensus params
by asn＠torproject.org 02 May '19

02 May '19

commit 5ac8a2bbd1f7a55542dd97358d123f7290b62dcb Author: David Goulet <dgoulet(a)torproject.org> Date: Thu Jan 10 13:57:00 2019 -0500 prop289: Add the new consensus params Spec out the new consensus parameters in the proposal. Signed-off-by: David Goulet <dgoulet(a)torproject.org> --- proposals/289-authenticated-sendmes.txt | 11 ++++++++--- 1 file changed, 8 insertions(+), 3 deletions(-) diff --git a/proposals/289-authenticated-sendmes.txt b/proposals/289-authenticated-sendmes.txt index 3ec7fd6..07258ef 100644 --- a/proposals/289-authenticated-sendmes.txt +++ b/proposals/289-authenticated-sendmes.txt @@ -309,11 +309,16 @@ Status: Open payload version 0 sendmes. In phase two, we flip a switch in the consensus, and everybody starts - sending payload version 1 sendmes. Payload version 0 sendmes are - still accepted. + sending payload version 1 sendmes. Payload version 0 sendmes are still + accepted. The newly proposed consensus parameter to achieve this is: + + "sendme_emit_min_version" - Minimum SENDME version that can be sent. In phase three, we flip a different switch in the consensus, and - everybody starts refusing payload version 0 sendmes. + everybody starts refusing payload version 0 sendmes. The newly proposed + consensus parameter to achieve this is: + + "sendme_accept_min_version" - Minimum SENDME version that is accepted. (It has to be two separate switches, not one unified one, because otherwise we'd have a race where relays learn about the update before

1 0

[torspec/master] prop289: Spec out the new SENDME cell payload
by asn＠torproject.org 02 May '19

02 May '19

commit 0713f2b4cbdeed5052f5b11f42912eff73a49d2a Author: David Goulet <dgoulet(a)torproject.org> Date: Mon Jan 7 16:42:27 2019 -0500 prop289: Spec out the new SENDME cell payload Signed-off-by: David Goulet <dgoulet(a)torproject.org> --- proposals/289-authenticated-sendmes.txt | 42 ++++++++++++++++++++++++--------- 1 file changed, 31 insertions(+), 11 deletions(-) diff --git a/proposals/289-authenticated-sendmes.txt b/proposals/289-authenticated-sendmes.txt index e7605dc..3ec7fd6 100644 --- a/proposals/289-authenticated-sendmes.txt +++ b/proposals/289-authenticated-sendmes.txt @@ -223,17 +223,37 @@ Status: Open (100) has arrived. So the client should use the digest from the cell that triggers the sendme. - How shall we version the sendme payload so we can change the format of - it later? Right now sendme payloads are empty. Here's a simple design: - we use five bytes in the payload, where the first byte indicates the - sendme payload version (0 in the original design, and 1 once we've - implemented this proposal), and the rest of the payload is formatted - based on the payload version number: in this case, it's simply the - four bytes of digest. - - Is there a better way to version the payload, e.g. a way that is - already standard in other parts of the design, so we aren't adding - a new paint color to keep track of on the bike shed? + In order to achieve this, we need to version the SENDME cell so we can + differentiate the original protocol versus the new authenticated cell. + Right now, the SENDME payload is empty which translate to a version value + of 0 with this proposed change. The version to achieve authenticated + SENDMEs of this proposal would be 1. + + The SENDME cell payload would contain the following: + + VERSION [1 byte] + DATA_LEN [2 bytes] + DATA [DATA_LEN bytes] + + The VERSION tells us what is expected in the DATA section of length + DATA_LEN. The recognized values are: + + 0x00: The rest of the payload should be ignored. + + 0x01: Authenticated SENDME. The DATA section should contain: + + DIGEST [4 bytes] + + If the DATA_LEN value is less then 4 bytes, the cell should be dropped + and the circuit closed. If the value is more than 4 bytes, then the + first 4 bytes should be read to get the correct value. + + The DIGEST is the digest value from the cell that triggered this SENDME + as mentionned above. This value is matched on the other side from the + previous cell. + + If a VERSION is unrecognized, the SENDME cell should be treated as version + 0 meaning the payload is ignored. 3.2. Verifying the sendme payload

1 0

[torspec/master] fixup! prop289: Spec out the new SENDME cell payload
by asn＠torproject.org 02 May '19

02 May '19

commit b4dbcf0011c80cba37a6ef969a36b0c48960ab0b Author: David Goulet <dgoulet(a)torproject.org> Date: Thu Mar 7 11:03:29 2019 -0500 fixup! prop289: Spec out the new SENDME cell payload --- proposals/289-authenticated-sendmes.txt | 14 +++++++------- 1 file changed, 7 insertions(+), 7 deletions(-) diff --git a/proposals/289-authenticated-sendmes.txt b/proposals/289-authenticated-sendmes.txt index df5226b..19c3b84 100644 --- a/proposals/289-authenticated-sendmes.txt +++ b/proposals/289-authenticated-sendmes.txt @@ -242,15 +242,15 @@ Status: Open 0x01: Authenticated SENDME. The DATA section should contain: - DIGEST [4 bytes] + DIGEST [20 bytes] - If the DATA_LEN value is less then 4 bytes, the cell should be dropped - and the circuit closed. If the value is more than 4 bytes, then the - first 4 bytes should be read to get the correct value. + If the DATA_LEN value is less then 4 bytes, the cell should be + dropped and the circuit closed. If the value is more than 4 bytes, + then the first 20 bytes should be read to get the correct value. - The DIGEST is the digest value from the cell that triggered this SENDME - as mentionned above. This value is matched on the other side from the - previous cell. + The DIGEST is the digest value from the cell that triggered this + SENDME as mentionned above. This value is matched on the other side + from the previous cell. If a VERSION is unrecognized, the SENDME cell should be treated as version 0 meaning the payload is ignored.

1 0

[torspec/master] Merge remote-tracking branch 'dgoulet/ticket26288_01'
by asn＠torproject.org 02 May '19

02 May '19

commit e1ad77e2a1291b02ec099bfec89b1e9751e2ab95 Merge: 8685ffa b4dbcf0 Author: George Kadianakis <desnacked(a)riseup.net> Date: Thu May 2 18:19:33 2019 +0300 Merge remote-tracking branch 'dgoulet/ticket26288_01' proposals/289-authenticated-sendmes.txt | 174 +++++++++++++++++++++++++++----- 1 file changed, 146 insertions(+), 28 deletions(-)

1 0

[torspec/master] prop289: Rewrite the Deployment Plan section
by asn＠torproject.org 02 May '19

02 May '19

commit 81ec28177b01c91c6b1a6ac691ef33c7a9fe2754 Author: David Goulet <dgoulet(a)torproject.org> Date: Thu Jan 10 14:18:35 2019 -0500 prop289: Rewrite the Deployment Plan section Split it into subsection for clarity. Add a new subsection describing the addition of a new protover value. This patch removes a paragraph that states the obvious with "We'll need to do a bunch of testing". It is nice but also huge part of our development work flow so no need for it in the proposal. Signed-off-by: David Goulet <dgoulet(a)torproject.org> --- proposals/289-authenticated-sendmes.txt | 129 +++++++++++++++++++++++++++----- 1 file changed, 111 insertions(+), 18 deletions(-) diff --git a/proposals/289-authenticated-sendmes.txt b/proposals/289-authenticated-sendmes.txt index 07258ef..df5226b 100644 --- a/proposals/289-authenticated-sendmes.txt +++ b/proposals/289-authenticated-sendmes.txt @@ -302,21 +302,61 @@ Status: Open 4. Deployment Plan - In phase one, both sides begin remembering their expected digests, - and they learn how to parse sendme payloads. When they receive a - sendme with payload version 1, they verify its digest and tear down - the circuit if it's wrong. But they continue to send and accept - payload version 0 sendmes. + This section describes how we will be able to deploy this new mechanism on + the network. - In phase two, we flip a switch in the consensus, and everybody starts - sending payload version 1 sendmes. Payload version 0 sendmes are still - accepted. The newly proposed consensus parameter to achieve this is: + Alas, this deployment plan leaves a pretty large window until relays are + protected from attack. It's not all bad news though, since we could flip + the switches earlier than intended if we encounter a network-wide attack. + + There are 5 phases to this plan and detailed in the subsections. + +4.1. Phase One - Remembering Digests + + Both sides begin remembering their expected digests, and they learn how to + parse sendme version 1 payloads. When they receive a version 1 SENDME, they + verify its digest and tear down the circuit if it's wrong. But they + continue to send and accept payload version 0 sendmes. + +4.2. Phase Two - Sending Version 1 + + We flip a switch in the consensus, and everybody starts sending payload + version 1 sendmes. Payload version 0 sendmes are still accepted. The newly + proposed consensus parameter to achieve this is: "sendme_emit_min_version" - Minimum SENDME version that can be sent. - In phase three, we flip a different switch in the consensus, and - everybody starts refusing payload version 0 sendmes. The newly proposed - consensus parameter to achieve this is: +4.3. Phase Three - Protover + + On phase four (section 4.4), the new consensus parameter that tells us + which minimum version to accept, once flipped to version 1, has the + consequence of making every tor not supporting that version to fail to + operate on the network. It goes as far as unable to download a consensus. + + It is essentially a "false-kill" switch because tor will still run but will + simply not work. It will retry over and over to download a consensus. In + order to help us transition before only accepting v1 on the network, a new + protover value is proposed (see section 9 of tor-spec.txt for protover + details). + + Tor clients and relays that don't support this protover version from the + consensus "required-client-protocols" or "required-relay-protocols" lines + will exit and thus not try to join the network. Here is the proposed value: + + "FlowCtrl" + + Describes the flow control protocol at the circuit and stream level. If + there is no FlowCtrl protocol version, tor supports the unauthenticated + flow control features from its supported Relay protocols. + + "1" -- supports authenticated circuit level SENDMEs as of proposal + 289 in Tor 0.4.1.1-alpha. + +4.4. Phase Four - Accepting Version 1 + + We flip a different switch in the consensus, and everybody starts refusing + payload version 0 sendmes. The newly proposed consensus parameter to + achieve this is: "sendme_accept_min_version" - Minimum SENDME version that is accepted. @@ -324,14 +364,66 @@ Status: Open otherwise we'd have a race where relays learn about the update before clients know to start the new behavior.) - We'll want to do a bunch of testing in chutney before flipping the - switches in the real network: I've long suspected we still have bugs - in our sendme timing, and this proposal might expose some of them. + Phase three will shutdown every clients that understand protover. However, + one important case remains which is when a client not supporting verison 1 + boots up for the first time (no consensus). + + It won't be able to download a consensus and thus know that it can't join + the network making it re-try over and over again. To avoid that, we propose + to still allow v0 SENDMEs on one-hop directory circuits meaning the new + parameter above affects everything except these specific circuits. + + It will allow us to extend the period of time between Phase Four and too + old clients to bootstrap and fail properly. The last phase will then turn + this behavior off and we will be done once and for all with version 0. + +4.5. Phase Five - Turning Off v0 + + The last consensus switch to flip is the one refusing SENDME v0 on one-hop + directory circuit as described in previous phase. + + The newly proposed consensus parameter to achieve this is: + + "sendme_onehop_dir_min_version" - Minimum SENDME version that is + accepted on one-hop directory circuits. + + After this phase, any tor still not supporting v0 will retry over and over + again to bootstrap. We can't avoid that but at least we can give enough + time to minimize the amount of old clients unable to boostrap with the + proposed timeline below. + +4.6. Timeline + + The proposed timeline for the deployment phases: + + Phase 1 and 2: + + Once this proposal is merged into tor (expected: 0.4.1.1-alpha). + + Those two phases will start roughly at the same time. The reason we + can do that is because SENDME payloads are ignored for version 0 thus + sending v1 right now will not affect Tor current behavior. + + Phase 3: + + This phase will effectively exit() all tor not supporting + "FlowCtrl=1". The earliest date we can do that is when all versions + not supporting v1 are EOL. + + According to our release schedule[4], this can happen when our latest + LTS (0.3.5) goes EOL that is on Feb 1st, 2022. + + Phase 4: + + We recommend to pass at least one version after Phase 3 so we can + take the time to see the effect that it had on the network. + Considering 6 months release time frame we expect to do this phase + around July 2022. + + Phase 5: - Alas, this deployment plan leaves a pretty large window until relays - are protected from attack. It's not all bad news though, since we - could flip the switches earlier than intended if we encounter a - network-wide attack. + Depends on how Phase 4 goes. It could be we'll do that very quickly + or not depending on our users and also Tor situation/health in 2022. 5. Security Discussion @@ -420,6 +512,7 @@ Status: Open [1] https://www.freehaven.net/anonbib/#sniper14 [2] https://www.freehaven.net/anonbib/#torta05 [3] https://www.freehaven.net/anonbib/#congestion-longpaths + [4] https://trac.torproject.org/projects/tor/wiki/org/teams/NetworkTeam/CoreTor… 8. Acknowledgements

1 0