بعد 8 أشهر من التطوير، تم تقديم الإصدار المهم للمتصفح المتخصص Tor Browser 11.5، والذي يواصل تطوير الوظائف بناءً على فرع ESR من Firefox 91. يركز المتصفح على ضمان عدم الكشف عن هويته والأمن والخصوصية، ويتم إعادة توجيه كل حركة المرور فقط من خلال شبكة Tor. من المستحيل الوصول مباشرة من خلال اتصال الشبكة القياسي للنظام الحالي، والذي لا يسمح بتتبع عنوان IP الحقيقي للمستخدم (إذا تم اختراق المتصفح، يمكن للمهاجمين الوصول إلى معلمات شبكة النظام، لذلك يجب استخدام منتجات مثل Whonix لـ منع تماما التسريبات المحتملة). تم إعداد إصدارات متصفح Tor لأنظمة Linux، وWindows، وmacOS.
لمزيد من الأمان ، يشتمل متصفح Tor على الوظيفة الإضافية HTTPS Everywhere ، والتي تتيح لك استخدام تشفير حركة المرور على جميع المواقع حيثما أمكن ذلك. للتخفيف من تهديد هجمات JavaScript وحظر المكونات الإضافية بشكل افتراضي ، يتم تضمين الوظيفة الإضافية NoScript. لمكافحة الحجب والتفتيش على حركة المرور ، يتم استخدام fteproxy و obfs4proxy.
لتنظيم قناة اتصال مشفرة في البيئات التي تحظر أي حركة مرور بخلاف HTTP ، يتم اقتراح وسائل نقل بديلة ، والتي ، على سبيل المثال ، تسمح لك بتجاوز محاولات حظر Tor في الصين. تم تعطيل أو تقييد WebGL و WebGL2 و WebAudio و Social و SpeechSynthesis و Touch و AudioContext و HTMLMediaElement و Mediastream و Canvas و SharedWorker و WebAudio والأذونات و MediaDevices.enumerateDevices وواجهات برمجة التطبيقات للشاشة أو تقييدها للحماية من تتبع حركة المستخدم وإبراز الميزات الخاصة بالزائر . التوجيه ، بالإضافة إلى وسائل إرسال القياس عن بعد ، الجيب ، عرض القارئ ، خدمات HTTP البديلة ، MozTCPSocket ، "link rel = preconnect" ، تعديل libmdns.
новой версии:
- تمت إضافة واجهة مساعدة الاتصال لأتمتة إعداد تجاوز حظر الوصول إلى شبكة Tor. في السابق، إذا كانت حركة المرور خاضعة للرقابة، كان على المستخدم الحصول يدويًا على عقد الجسر وتنشيطها في الإعدادات. في الإصدار الجديد، يتم تكوين تجاوز الحظر تلقائيًا، دون تغيير الإعدادات يدويًا - في حالة حدوث مشكلات في الاتصال، يتم أخذ ميزات الحظر في البلدان المختلفة في الاعتبار ويتم تحديد الطريقة المثلى لتجاوزها. اعتمادا على موقع المستخدم، يتم تحميل مجموعة الإعدادات المعدة لبلده، واختيار وسيلة نقل بديلة صالحة، وتنظيم الاتصال من خلال عقد الجسر.
لتحميل قائمة عقد الجسر، يتم استخدام مجموعة أدوات الخندق، والتي تستخدم تقنية "واجهة المجال"، وجوهرها هو الاتصال عبر HTTPS للإشارة إلى مضيف وهمي في SNI وإرسال اسم المضيف المطلوب فعليًا في رأس مضيف HTTP داخل جلسة TLS (على سبيل المثال، يمكنك استخدام محتوى شبكات التسليم لتجاوز الحظر).
- تم تغيير تصميم قسم المكوّن مع إعدادات معلمات شبكة Tor. تهدف التغييرات إلى تبسيط التكوين اليدوي لتجاوز الكتلة في أداة التهيئة، وهو ما قد يكون مطلوبًا في حالة حدوث مشكلات في الاتصال التلقائي. تمت إعادة تسمية قسم إعدادات Tor إلى "إعدادات الاتصال". في الجزء العلوي من علامة تبويب الإعدادات، يتم عرض حالة الاتصال الحالية ويتم توفير زر لاختبار وظيفة الاتصال المباشر (وليس عبر Tor)، مما يسمح لك بتشخيص مصدر مشاكل الاتصال.
تم تغيير تصميم بطاقات المعلومات التي تحتوي على بيانات عقدة الجسر، والتي يمكنك من خلالها حفظ الجسور العاملة وتبادلها مع مستخدمين آخرين. بالإضافة إلى أزرار نسخ وإرسال خريطة عقدة الجسر، تمت إضافة رمز QR الذي يمكن مسحه ضوئيًا في إصدار Android من متصفح Tor.
إذا كان هناك العديد من الخرائط المحفوظة، فسيتم تجميعها في قائمة مدمجة، ويتم توسيع عناصرها عند النقر عليها. يتم تمييز الجسر المستخدم بأيقونة "✔ متصل". لفصل معلمات الجسور بشكل مرئي، يتم استخدام الصور "الرموز التعبيرية". تمت إزالة القائمة الطويلة من الحقول والخيارات الخاصة بعقد الجسر، وتم نقل الطرق المتاحة لإضافة جسر جديد إلى كتلة منفصلة.
- يتضمن الهيكل الرئيسي وثائق من الموقع tb-manual.torproject.org، والتي توجد بها روابط من أداة التهيئة. وبالتالي، في حالة حدوث مشكلات في الاتصال، أصبحت الوثائق متاحة الآن دون اتصال بالإنترنت. يمكن أيضًا عرض الوثائق من خلال القائمة "قائمة التطبيق > المساعدة > دليل متصفح Tor" وصفحة الخدمة "حول: دليل".
- افتراضيًا، يتم تمكين وضع HTTPS فقط، حيث تتم إعادة توجيه جميع الطلبات المقدمة بدون تشفير تلقائيًا إلى إصدارات الصفحة الآمنة (يتم استبدال "http://" بـ "https://"). تمت إزالة الوظيفة الإضافية HTTPS-Everywhere، والتي كانت تستخدم سابقًا لإعادة التوجيه إلى HTTPS، من إصدار سطح المكتب لمتصفح Tor، ولكنها تظل في إصدار Android.
- تحسين دعم الخط. للحماية من تعريف النظام من خلال البحث في الخطوط المتاحة، يأتي متصفح Tor مع مجموعة ثابتة من الخطوط، ويتم حظر الوصول إلى خطوط النظام. أدى هذا القيد إلى تعطيل عرض المعلومات على بعض المواقع باستخدام خطوط النظام التي لم يتم تضمينها في مجموعة الخطوط المضمنة في متصفح Tor. لحل المشكلة، تم توسيع مجموعة الخطوط المضمنة في الإصدار الجديد، على وجه الخصوص، تمت إضافة الخطوط من عائلة Noto إلى التكوين.
المصدر: opennet.ru