Altı aylıq inkişafdan sonra xüsusi brauzerin əhəmiyyətli buraxılışı , ESR filialına əsaslanan funksionallığın inkişafı davam edir . Brauzer anonimlik, təhlükəsizlik və məxfilik təmin etməyə yönəlib, bütün trafik yalnız Tor şəbəkəsi vasitəsilə yönləndirilir. Mövcud sistemin standart şəbəkə bağlantısı vasitəsilə birbaşa daxil olmaq mümkün deyil, bu da istifadəçinin real IP-sini izləməyə imkan vermir (brauzer sındırılıbsa, təcavüzkarlar sistem şəbəkə parametrlərinə çıxış əldə edə bilər, buna görə də mümkün sızmaların tamamilə qarşısını almaq üçün istifadə etməlisiniz. kimi məhsullar ). Tor Browser qurur Linux, Windows, macOS və Android üçün.
Əlavə qorunma üçün əlavə daxildir , mümkün olan bütün saytlarda trafik şifrələməsindən istifadə etməyə imkan verir. JavaScript hücumları təhlükəsini azaltmaq və defolt olaraq plaginləri bloklamaq üçün əlavə əlavə edilib . Bloklama və nəqliyyatın yoxlanılması ilə mübarizə aparmaq üçün istifadə edirlər и .
HTTP-dən başqa istənilən trafiki bloklayan mühitlərdə şifrələnmiş rabitə kanalını təşkil etmək üçün, məsələn, Çində Tor-u bloklamaq cəhdlərini yan keçməyə imkan verən alternativ nəqliyyatlar təklif olunur. İstifadəçi hərəkətinin izlənməsindən və ziyarətçiyə xas xüsusiyyətlərdən qorunmaq üçün WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices və screen.orientation API-ləri deaktiv edilib. və həmçinin deaktiv edilmiş telemetriya göndərmə alətləri, Cib, Reader Görünüşü, HTTP Alternativ Xidmətləri, MozTCPSocket, “link rel=preconnect”, dəyişdirilmiş libmdns.
Yeni buraxılışda:
- Gizli xidmət formasında fəaliyyət göstərən sayt versiyasının mövcudluğunun göstəricisi həyata keçirilib, adi veb-sayta baxarkən ünvan çubuğunda göstərilir. Soğan ünvanı vasitəsilə də əldə edilə bilən saytı ilk dəfə açdığınız zaman gələcəkdə veb saytı açdığınız zaman avtomatik olaraq soğan saytına keçməyinizi xahiş edən bir dialoq görünür. .onion ünvanı vasitəsilə mövcudluq məlumatı HTTP başlığından istifadə edərək sayt sahibi tərəfindən ötürülür .
- Resurslarına girişi məhdudlaşdırmaq istəyən gizli xidmətlərin sahibləri indi girişə nəzarət və autentifikasiya üçün bir sıra açarlar müəyyən edə bilərlər. İstifadəçi təqdim edilmiş giriş açarını öz sistemində saxlaya və açarları idarə etmək üçün "haqqında:preferences#privacy" bölməsində Onion Services Authentication interfeysindən istifadə edə bilər.
- Ünvan panelində təhlükəsizlik göstəriciləri genişləndirilib. Təhlükəsiz əlaqəni ifadə etməkdən təhlükəsizlik problemlərini bildirməyə keçid edildi. Təhlükəsiz soğan birləşmələri artıq vurğulanmır və standart boz işarə ilə qeyd olunur. Soğan xidmətinə daxil olarkən əlaqə təhlükəsizliyinin qeyri-kafi səviyyəsi aşkar edilərsə, əlaqə göstəricisi qırmızı xətt ilə kəsilir. Səhifədə qarışıq resurs yüklənməsi aşkar edilərsə, nida işarəsi olan bir işarə şəklində əlavə xəbərdarlıq göstərilir.
- Soğan xidmətlərinə qoşulma zamanı səhvlər olduqda göstərilən səhifələr üçün ayrıca seçimlər əlavə edildi (əvvəllər standart Firefox səhv səhifələri vebsaytlar üçün olduğu kimi göstərilirdi). Yeni səhifələr sizə ünvan, xidmət, müştəri və ya şəbəkə infrastrukturu ilə bağlı problemlərin olub-olmadığını mühakimə etməyə imkan verən gizli xidmətə niyə qoşula bilmədiyinizi diaqnoz etmək üçün əlavə məlumatı ehtiva edir.
- Soğan saytlarına daha çox vizual daxil olmaq üçün simvolik adların əlaqələndirilməsi, soğan ünvanlarının yadda saxlanması və axtarışı ilə bağlı problemlərin həlli üçün eksperimental seçim təqdim edilmişdir. Girişi sadələşdirmək üçün FPF (Mətbuat Azadlığı Fondu) və EFF (Elektron Sərhəd Fondu) təşkilatları ilə birlikdə HTTPS Everywhere əlavəsi əsasında prototip ad kataloqu tətbiq edilmişdir. Hazırda sınaq üçün SecureDrop soğan xidmətləri üçün simvolik adlar təklif olunur - theintercept.securedrop.tor.onion və lucyparsonslabs.securedrop.tor.onion.
- Üçüncü tərəf komponentlərinin yenilənmiş versiyaları, o cümlədən
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Hər yerdə 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 və
Tor 0.4.3.5. - Android versiyası xarici proqramları açarkən proksiləri yan keçməklə mümkün iş barədə xəbərdarlıq edir. obfs4-dən istifadə ilə bağlı problemlər həll edildi.
Mənbə: opennet.ru