Cloudflare lahendab CAPTCHA-de probleemi Tori kasutajatele Cloudflare sibulateenusega

Tech / Cloudflare lahendab CAPTCHA-de probleemi Tori kasutajatele Cloudflare sibulateenusega 2 minutit loetud

Tutvustame Cloudflare sibulateenust (The Cloudflare Blog)



Värskes arengus teatas ZDNet , Cloudflare käivitas oma uue teenuse, mida tuntakse kui Cloudflare sibulateenust. Teade tehti aastal Cloudflare'i ajaveeb täna avaldatud, kus on välja töötatud sibulate idee. See teenus on ainulaadne oma võimega eristada seaduslikku Tori liiklust robotitest. Selle teenuse põhiline eelis on mõeldud eelkõige Tori kasutajatele, kes vaatavad nüüd Tor Browseri pilvega kaitstud veebisaidile sisenedes palju vähem või isegi null CAPTCHA-d.

Selle uue teenuse kasutuselevõtt Cloudflare poolt eeldas Tori meeskonna väikest binaarset muutmist Toris. Seetõttu toimiks see ainult koos Tor Browseri viimaste versioonidega Tor Browser 8.0 ja Tor Browser for Android, mis mõlemad käivitati eelmisel kuul.



See Cloudflare'i käik tuli pärast seda, kui Tori kasutajad kurtsid ülemäära, et näevad juba pikka aega Cloudflare'i kaitstud saidile juurdepääsu ajal liiga palju CAPTCHA-sid. Tori projekti administraatorid süüdistasid ettevõtet 2016. aastal isegi selles, et ta oli seotud Tori liikluse sabotaažiga, kuna Tori kasutajad olid sunnitud CAPTCHA väljad lahendama üle kümne korra. Esialgses vastuses, mis tuli kuu aega hiljem, väitis Cloudflare, et CAPTCHA-sid näidati, kuna Tori liiklus pärines pahatahtlikelt tegijatelt või olid automatiseeritud robotid. Vaatamata kogu kaitsele, mida Cloudflare esitles, hakkas ta uurima CAPTCHA eemaldamise meetodeid Tori kasutajatele. Esimene ettevõtmine selles osas hõlmas väljakutse ümbersõidu spetsifikatsiooni ja Tor Browseri laiendust, mis ei näinud edu. Hiljem tutvustas Cloudflare insenerimeeskond Opportunistlik krüptimine selle probleemi lahendamiseks. Sellest rääkides kirjutas Cloudflare oma hiljutises ajaveebis: „Kaks aastat tagasi tutvustas Cloudflare seda nädalat Opportunistlik krüptimine , funktsioon, mis pakkus täiendavaid turvalisuse ja toimivuse eeliseid veebisaitidele, mis polnud veel HTTPS-i üle kolinud. '



Tori võrgu näide (Cloudflare

Tori võrgu näide (Cloudflare'i ajaveeb)



Cloudflare'i ajaveebis tõsteti esile selle uue teenuse toimimist: „Nii nagu ka oportunistliku krüptimise puhul, saame ka kasutajad Cloudflare sibulateenuse abil HTTP alternatiivsed teenused , mehhanism, mis võimaldab serveritel öelda klientidele, et teenus, millele nad juurde pääsevad, on saadaval mõnes muus võrgukohas või mõne muu protokolli kaudu ... Kui sertifikaadile on alla kirjutanud usaldusväärne sertifikaadiasutus, saab brauser edaspidiste taotluste saamiseks saidil „cloudflare.com” ühendage sibulateenuse kaudu HTTP / 2 abil, jättes kõrvale vajaduse läbida väljundsõlm. '

Kokkuvõtteks võib öelda, et Cloudflare Onion Service suudab eristada Tori häid ja halbu kasutajaid. Nüüd ei pea Tori kasutajad, kes olid varem Google reCAPTCHA-dest väsinud, selle probleemiga enam silmitsi seisma. Selle teenuse lubamise mõistmiseks üksikasju saab lugeda siit .

Sildid Pilvevalgus