አዲስ የቶር ብሮውዘር ስሪት ከ ለማውረድ ይገኛል። ከይፋዊው ጣቢያ, የስሪት ማውጫ እና Google Play. የF-Droid ስሪት በመጪዎቹ ቀናት ውስጥ ይገኛል።
ዝመናው ከባድ ያካትታል የደህንነት ጥገናዎች Firefox.
በአዲሱ ስሪት ውስጥ ዋናው አጽንዖት ምቾቱን ማሻሻል እና ከሽንኩርት አገልግሎቶች ጋር ለመስራት ቀላል እንዲሆን ማድረግ ነው.
የቶር ሽንኩርት አገልግሎቶች ኢንክሪፕትድ የተደረገ የመጨረሻ ግንኙነትን ለመመስረት በጣም ታዋቂ እና ቀላሉ መንገዶች አንዱ ነው። በእነሱ እርዳታ አስተዳዳሪው የማይታወቅ የሀብቶችን መዳረሻ ማቅረብ እና ከውጭ ተመልካች ሜታዳታን መደበቅ ይችላል። በተጨማሪም እንደዚህ ያሉ አገልግሎቶች የተጠቃሚን ግላዊነት እየጠበቁ ሳንሱርን ለማሸነፍ ያስችሉዎታል።
አሁን ቶር ብሮውዘርን ለመጀመሪያ ጊዜ ሲያስጀምሩ ተጠቃሚዎች የርቀት ሃብቱ እንደዚህ አይነት አድራሻ ካቀረበ ነባሪውን የሽንኩርት አድራሻ ለመጠቀም የመምረጥ አማራጭ ይኖራቸዋል። ከዚህ ቀደም አንዳንድ ሃብቶች ቶር በተገኘበት ጊዜ ተጠቃሚዎችን በቀጥታ ወደ ሽንኩርት አድራሻ ያዞሩ ነበር፣ ለዚህም ቴክኖሎጂ ጥቅም ላይ ይውላል alt-svc. እና ምንም እንኳን የእንደዚህ አይነት ዘዴዎች አጠቃቀም ዛሬም ጠቃሚ ቢሆንም, አዲሱ የምርጫ ምርጫ ስርዓት ተጠቃሚዎች የሽንኩርት አድራሻ ስለመኖሩ እንዲያውቁ ያስችላቸዋል.
የሽንኩርት መፈለጊያ
የበይነመረብ ሀብቶች ባለቤቶች ልዩ የኤችቲቲፒ ራስጌ በመጠቀም ስለ ሽንኩርት አድራሻ መገኘት የማሳወቅ እድል አላቸው። የሽንኩርት አመልካች ያለው ተጠቃሚ ለመጀመሪያ ጊዜ ይህ ርዕስ ያለው መረጃ ሲጎበኝ እና .ሽንኩርት ሲገኝ ተጠቃሚው .ሽንኩርን እንዲመርጡ የሚያስችላቸው ማሳወቂያ ይደርሳቸዋል (ፎቶውን ይመልከቱ)።
ፍቃድ ሽንኩርት
የአድራሻቸውን ደህንነት እና ምስጢራዊነት ለመጨመር የሚፈልጉ የሽንኩርት አገልግሎቶች አስተዳዳሪዎች በእሱ ላይ ፍቃድ መስጠት ይችላሉ. የቶር ብሮውዘር ተጠቃሚዎች ከእንደዚህ አይነት አገልግሎቶች ጋር ለመገናኘት ሲሞክሩ ቁልፍ የሚጠይቅ ማሳወቂያ ይደርሳቸዋል። ተጠቃሚዎች በሽንኩርት አገልግሎቶች ማረጋገጫ ክፍል ውስጥ ስለ: ምርጫዎች# ግላዊነት ትር ውስጥ የገቡትን ቁልፎች ማስቀመጥ እና ማስተዳደር ይችላሉ (ተመልከት. ምሳሌ ማሳወቂያ)
በአድራሻ አሞሌው ውስጥ የተሻሻለ የደህንነት ማሳወቂያ ስርዓት
በተለምዶ አሳሾች የTLS ግንኙነቶችን በአረንጓዴ መቆለፊያ አዶ ምልክት ያደርጋሉ። እና ከ 2019 አጋማሽ ጀምሮ የተጠቃሚዎችን ትኩረት ወደ ነባሪው ደህንነቱ የተጠበቀ ግንኙነት ሳይሆን ወደ የደህንነት ችግሮች ለመሳብ በፋየርፎክስ አሳሽ ውስጥ ያለው መቆለፊያ ግራጫ ሆኗል (ተጨማሪ ዝርዝሮች እዚህ). በአዲሱ ስሪት ውስጥ ቶር ብሮውዘር የሞዚላ ምሳሌን ይከተላል ፣ በዚህ ምክንያት ተጠቃሚዎች የሽንኩርት ግንኙነቱ ደህንነቱ የተጠበቀ አለመሆኑን (የተደባለቀ ይዘትን ከ “መደበኛ” አውታረ መረብ ሲያወርዱ ወይም ሌሎች ችግሮች) አሁን ለመረዳት በጣም ቀላል ይሆንላቸዋል። ለምሳሌ እዚህ)
ለሽንኩርት አድራሻዎች የተለየ የማውረድ ስህተት ገጾች
ከጊዜ ወደ ጊዜ ተጠቃሚዎች ከሽንኩርት አድራሻዎች ጋር በመገናኘት ላይ ችግሮች ያጋጥሟቸዋል. በቀደሙት የቶር ብሮውዘር ስሪቶች ከ .ኦንዮን ጋር የመገናኘት ችግሮች ከነበሩ ተጠቃሚዎች የሽንኩርት አድራሻ የማይገኝበትን ምክንያት በምንም መልኩ የማይገልጽ መደበኛ የፋየርፎክስ የስህተት መልእክት አይተዋል። አዲሱ ስሪት በተጠቃሚው በኩል፣ በአገልጋይ በኩል እና በአውታረ መረቡ ላይ ስላሉ ስህተቶች መረጃ ሰጪ ማሳወቂያዎችን ይጨምራል። ቶር ብሮውዘር አሁን ቀላል ያሳያል ገበታ ግንኙነት, የግንኙነት ችግሮችን መንስኤ ለመፍረድ ሊያገለግል ይችላል.
የሽንኩርት ስሞች
በሽንኩርት አገልግሎቶች ክሪፕቶግራፊክ ጥበቃ ምክንያት የሽንኩርት አድራሻዎችን ለማስታወስ አስቸጋሪ ነው (አወዳድር ፣ ለምሳሌ ፣ https://torproject.org и http://expyuzz4wqqyqhjn.onion/). ይህ አሰሳን በእጅጉ ያወሳስበዋል እና ተጠቃሚዎች አዳዲስ አድራሻዎችን ለማግኘት እና ወደ አሮጌዎቹ ለመመለስ የበለጠ አስቸጋሪ ያደርገዋል። የአድራሻው ባለቤቶች እራሳቸው ቀደም ሲል ችግሩን በአንድ ወይም በሌላ መንገድ ፈትተውታል, ነገር ግን እስካሁን ድረስ ለሁሉም ተጠቃሚዎች ተስማሚ የሆነ ሁለንተናዊ መፍትሄ አልነበረም. የቶር ፕሮጄክት ችግሩን ከተለያየ አቅጣጫ ቀርቦ ነበር፡ ለእዚህ እትም ከFreedom of the Press Foundation (FPF) እና HTTPS Everywhere (ኤሌክትሮኒካዊ ፍሮንትየር ፋውንዴሽን) ጋር በመተባበር የሰው ልጅ ሊነበብ የሚችል ሴኩሬድሮፕ አድራሻዎችን (ከዚህ በታች ይመልከቱ)። እዚህ). ምሳሌዎች፡-
ጣልቃ ገብነት
- http://theintercept.securedrop.tor.onion/
- http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/
ሉሲ ፓርሰንስ ቤተሙከራዎች፡-
FPF በሙከራው ውስጥ አነስተኛ ቁጥር ያላቸውን የሚዲያ ድርጅቶችን ተሳትፎ አረጋግጧል፣ እና የቶር ፕሮጄክት ከኤፍኤፍኤፍ ጋር በጋራ በፅንሰ-ሃሳቡ ላይ ግብረ-መልስ ላይ ተመስርተው ወደፊት ውሳኔዎችን ያሳልፋሉ።
ሙሉ ዝርዝር ለውጦች:
- ቶር አስጀማሪ ወደ 0.2.21.8 ተዘምኗል
- ኖስክሪፕት ወደ ስሪት 11.0.26 ተዘምኗል
- ፋየርፎክስ ወደ 68.9.0esr ተዘምኗል
- HTTPS-በሁሉም ቦታ ወደ ስሪት 2020.5.20 ተዘምኗል
- የዘመነ ቶር ራውተር ወደ ስሪት 0.4.3.5
- goptlib ወደ v1.1.0 ዘምኗል
- ትክክለኛ ኦዲት በመጠባበቅ ላይ Wasm ተሰናክሏል።
- ጊዜ ያለፈባቸው የTorbutton ቅንብሮች ንጥሎች ተወግደዋል
- በ torbutton.js ውስጥ ጥቅም ላይ ያልዋለ ኮድ ተወግዷል
- በTorbutton ውስጥ የኢንሱሌሽን እና የጣት አሻራ ቅንብሮች (የጣት አሻራ_ፕሬፍስ) ማመሳሰል ተወግዷል
- የመቆጣጠሪያ ወደብ ሞጁል ከv3 ሽንኩርት ፍቃድ ጋር ተኳሃኝ እንዲሆን ተሻሽሏል።
- ነባሪ ቅንጅቶች ወደ 000-tor-browser.js ፋይል ተወስደዋል።
- torbutton_util.js ወደ ሞጁሎች/utils.js ተንቀሳቅሷል
- በደህንነት ቅንብሮች ውስጥ የግራፋይት ቅርጸ-ቁምፊዎችን ማሳየትን የማንቃት ችሎታ ተመልሷል።
- ከTor.xhtml የሚተገበር ስክሪፕት ተወግዷል
- libervent ወደ 2.1.11-የተረጋጋ
- በSessionStore.jsm ውስጥ የቋሚ ልዩ አያያዝ
- ለIPv6 አድራሻዎች የመጀመሪያ ወገን ማግለል
- Services.search.addEngine ከአሁን በኋላ የኤፍፒአይ ማግለልን ችላ አይልም።
- MOZ_SERVICES_HEALTHREPORT ተሰናክሏል።
- የሳንካ ጥገናዎች ተላልፈዋል 1467970, 1590526 и 1511941
- ግንኙነቱን አቋርጥ የፍለጋ ተጨማሪውን ሲያራግፉ ስህተት ተፈጥሯል።
- ቋሚ ሳንካ 33726እምነት የሚጣልበት ለ .ሽንኩርት
- ቋሚ አሳሽ ወደ ሌላ ማውጫ ሲዘዋወር አይሰራም
- የተሻሻለ ባህሪ ደብዳቤ ቦክስ
- ግንኙነት አቋርጥ የፍለጋ ፕሮግራም ተወግዷል
- በ HTTPS-በሁሉም ቦታ ለSecureDrop ruleset ድጋፍ ነቅቷል።
- /etc/firefox ለማንበብ ቋሚ ሙከራዎች
ምንጭ: linux.org.ru