08-04-2023, 12:57 PM
我们、Debian 项目和Tor 项目正在为我们的几个站点启用 Tor洋葱服务。现在无需离开 Tor 网络即可访问这些站点，为安全连接 Debian 和 Tor 提供的资源提供了新选项。
当对开源软件的访问受到监控、记录、限制、阻止或禁止时，使用开源软件的自由可能会受到损害。作为一个社区，我们承认用户不应该觉得他们的每一个行为都可以被其他人跟踪或观察。因此，我们很高兴地宣布，我们已经开始通过洋葱服务提供 Debian 和 Tor 提供的多种 Web 服务。
虽然洋葱服务可用于隐藏提供服务的计算机的网络位置，但这不是这里的目标。相反，我们使用洋葱服务，因为它们提供端到端的完整性和机密性，并且它们对洋葱服务端点进行身份验证。
例如，当用户使用支持 Tor 的浏览器（例如Tor 浏览器）连接到在http://5ekxbftvqg26oir5wle3p27ax3wksbxcecnm6oemju7bjra2pn26s3qd.onion/运行的洋葱服务时，他们可以确定他们与Debian 网站的连接无法被第三方读取或修改。各方，并且他们正在访问的网站确实是 Debian 网站。从某种意义上说，这类似于使用HTTPS提供的功能。然而，至关重要的是，洋葱服务不依赖第三方证书颁发机构（CA）。相反，洋葱服务名称以加密方式验证其加密密钥。
除了 Tor 和 Debian 网站之外，还可以从 .onion 地址获取Debian FTP和Debian Security档案，使 Debian 用户能够仅使用 Tor 连接来更新其系统。安装了apt-transport-tor 软件包后，以下三行可以替换 apt 配置文件 ( /etc/apt/sources.list) 中的正常 debian 镜像条目：
同样，Tor 的 Debian 软件包存储库可从洋葱服务获得：
在适当的情况下，我们使用OnionBalance从多个后端机器提供冗余服务。Debian OnionBalance 软件包可从Debian backports 存储库获取。
Debian 和 Tor 提供的其他几个新洋葱服务列表可分别从https://onion.debian.org和https://onion.torproject.org获取。我们希望在不久的将来扩展这些列表，以涵盖更多 Debian 和 Tor 的服务。
当对开源软件的访问受到监控、记录、限制、阻止或禁止时，使用开源软件的自由可能会受到损害。作为一个社区，我们承认用户不应该觉得他们的每一个行为都可以被其他人跟踪或观察。因此，我们很高兴地宣布，我们已经开始通过洋葱服务提供 Debian 和 Tor 提供的多种 Web 服务。
虽然洋葱服务可用于隐藏提供服务的计算机的网络位置，但这不是这里的目标。相反，我们使用洋葱服务，因为它们提供端到端的完整性和机密性，并且它们对洋葱服务端点进行身份验证。
例如，当用户使用支持 Tor 的浏览器（例如Tor 浏览器）连接到在http://5ekxbftvqg26oir5wle3p27ax3wksbxcecnm6oemju7bjra2pn26s3qd.onion/运行的洋葱服务时，他们可以确定他们与Debian 网站的连接无法被第三方读取或修改。各方，并且他们正在访问的网站确实是 Debian 网站。从某种意义上说，这类似于使用HTTPS提供的功能。然而，至关重要的是，洋葱服务不依赖第三方证书颁发机构（CA）。相反，洋葱服务名称以加密方式验证其加密密钥。
除了 Tor 和 Debian 网站之外，还可以从 .onion 地址获取Debian FTP和Debian Security档案，使 Debian 用户能够仅使用 Tor 连接来更新其系统。安装了apt-transport-tor 软件包后，以下三行可以替换 apt 配置文件 ( /etc/apt/sources.list) 中的正常 debian 镜像条目：
代码:
deb tor+http://2s4yqjx5ul6okpp3f2gaunr2syex5jgbfpfvhxxbbjwnrsvbk5v3qbid.onion/debian jessie main
deb tor+http://2s4yqjx5ul6okpp3f2gaunr2syex5jgbfpfvhxxbbjwnrsvbk5v3qbid.onion/debian jessie-updates main
deb tor+http://5ajw6aqf3ep7sijnscdzw77t7xq4xjpsy335yb2wiwgouo7yfxtjlmid.onion/debian-security jessie/updates main同样，Tor 的 Debian 软件包存储库可从洋葱服务获得：
代码:
deb tor+http://apow7mjfryruh65chtdydfmqfpj5btws7nbocgtaovhvezgccyjazpqd.onion/torproject.org jessie main在适当的情况下，我们使用OnionBalance从多个后端机器提供冗余服务。Debian OnionBalance 软件包可从Debian backports 存储库获取。
Debian 和 Tor 提供的其他几个新洋葱服务列表可分别从https://onion.debian.org和https://onion.torproject.org获取。我们希望在不久的将来扩展这些列表，以涵盖更多 Debian 和 Tor 的服务。