تم تشكيل إصدار هام من متصفح Tor Browser 12.0 المتخصص ، حيث تم الانتقال إلى فرع ESR من Firefox 102. يركز المتصفح على ضمان إخفاء الهوية والأمان والخصوصية ، تتم إعادة توجيه كل حركة المرور فقط من خلال شبكة Tor . من المستحيل الاتصال مباشرة من خلال اتصال الشبكة العادي للنظام الحالي ، والذي لا يسمح بتتبع عنوان IP الحقيقي للمستخدم (في حالة اختراق المتصفح ، يمكن للمهاجمين الوصول إلى إعدادات شبكة النظام ، لذلك منتجات مثل Whonix يجب استخدامه لمنع التسربات المحتملة تمامًا). تم إعداد تصميمات Tor Browser لأنظمة Linux و Windows و macOS. تأخر تشكيل إصدار جديد لنظام Android.
لمزيد من الأمان ، يشتمل متصفح Tor على الوظيفة الإضافية HTTPS Everywhere ، والتي تتيح لك استخدام تشفير حركة المرور على جميع المواقع حيثما أمكن ذلك. للتخفيف من تهديد هجمات JavaScript وحظر المكونات الإضافية بشكل افتراضي ، يتم تضمين الوظيفة الإضافية NoScript. لمكافحة الحجب والتفتيش على حركة المرور ، يتم استخدام fteproxy و obfs4proxy.
لتنظيم قناة اتصال مشفرة في البيئات التي تحظر أي حركة مرور بخلاف HTTP ، يتم اقتراح وسائل نقل بديلة ، والتي ، على سبيل المثال ، تسمح لك بتجاوز محاولات حظر Tor في الصين. تم تعطيل أو تقييد WebGL و WebGL2 و WebAudio و Social و SpeechSynthesis و Touch و AudioContext و HTMLMediaElement و Mediastream و Canvas و SharedWorker و WebAudio والأذونات و MediaDevices.enumerateDevices وواجهات برمجة التطبيقات للشاشة أو تقييدها للحماية من تتبع حركة المستخدم وإبراز الميزات الخاصة بالزائر . التوجيه ، بالإضافة إلى وسائل إرسال القياس عن بعد ، الجيب ، عرض القارئ ، خدمات HTTP البديلة ، MozTCPSocket ، "link rel = preconnect" ، تعديل libmdns.
новой версии:
- تم الانتقال إلى قاعدة بيانات Firefox 102 ESR وفرع tor المستقر 0.4.7.12.
- يتم توفير إصدارات متعددة اللغات - في السابق، كان عليك تنزيل إصدار منفصل لكل لغة، ولكن الآن يتم توفير إصدار عالمي، مما يسمح لك بالتبديل بين اللغات بسرعة. بالنسبة للتثبيتات الجديدة في متصفح Tor 12.0، سيتم اختيار اللغة المقابلة للإعدادات المحلية في النظام تلقائيًا (يمكن تغيير اللغة أثناء التشغيل)، وعند الانتقال من فرع 11.5.x، سيتم تحديد اللغة المستخدمة سابقًا في متصفح Tor. يتم الاحتفاظ. يستغرق البناء متعدد اللغات حوالي 105 ميجابايت.
- في الإصدار الخاص بمنصة Android، يتم تمكين وضع HTTPS فقط افتراضيًا، حيث تتم إعادة توجيه جميع الطلبات المقدمة بدون تشفير تلقائيًا إلى إصدارات الصفحة الآمنة (يتم استبدال "http://" بـ "https://"). في إصدارات أنظمة سطح المكتب، تم تمكين وضع مماثل في الإصدار الرئيسي السابق.
- في الإصدار الخاص بمنصة Android، تمت إضافة إعداد "Prioritize .onion sites" إلى قسم "Privacy and Security"، والذي يوفر إعادة التوجيه التلقائي إلى مواقع البصل عند محاولة فتح مواقع الويب التي تصدر رأس HTTP "Onion-Location" مما يشير إلى وجود متغير موقع على شبكة Tor.
- تمت إضافة ترجمات الواجهة إلى الألبانية والأوكرانية.
- تمت إعادة تصميم مكون مشغل Tor لتمكين تشغيل Tor لمتصفح Tor.
- تحسين تنفيذ آلية letterboxing، التي تضيف حشوة حول محتوى صفحات الويب لمنع التحديد حسب حجم النافذة. تمت إضافة القدرة على تعطيل تنسيق letterbox للصفحات الجديرة بالثقة، وإزالة الحدود أحادية البكسل حول مقاطع الفيديو بملء الشاشة، والقضاء على تسرب المعلومات المحتمل.
- بعد التدقيق، يتم تمكين دعم HTTP/2 Push.
- تم منع تسرب البيانات حول الإعدادات المحلية عبر Intl API وألوان النظام عبر CSS4 والمنافذ المحظورة (network.security.ports.banned).
- تم تعطيل العرض التقديمي لواجهة برمجة التطبيقات (API) وWeb MIDI.
- تم إعداد التجميعات الأصلية لأجهزة Apple المزودة بشرائح Apple Silicon.
المصدر: opennet.ru