Firefox 13.0-in ESR filialına keçidin həyata keçirildiyi ixtisaslaşmış Tor Browser 115 brauzerinin əhəmiyyətli buraxılışı formalaşıb.Brauzer anonimliyin, təhlükəsizliyin və məxfiliyin təmin edilməsinə yönəlib, bütün trafik yalnız Tor şəbəkəsi vasitəsilə yönləndirilir. Mövcud sistemin standart şəbəkə bağlantısı vasitəsilə birbaşa əlaqə qurmaq mümkün deyil, bu da istifadəçinin real IP ünvanını izləməyə imkan vermir (brauzer sındırılıbsa, təcavüzkarlar sistem şəbəkə parametrlərinə çıxış əldə edə bilər, ona görə də Whonix kimi məhsullardan istifadə edilməlidir. mümkün sızmaların tamamilə qarşısını almaq üçün). Tor Brauzer qurğuları Linux, Android, Windows və macOS üçün hazırlanmışdır.
Əlavə təhlükəsizliyi təmin etmək üçün Tor Brauzerində “Yalnız HTTPS” parametri var ki, bu da sizə mümkün olan bütün saytlarda trafik şifrələməsindən istifadə etməyə imkan verir. JavaScript hücumları təhlükəsini azaltmaq və standart olaraq plaginləri bloklamaq üçün NoScript əlavəsi daxil edilmişdir. Trafikin bloklanması və yoxlanılması ilə mübarizə aparmaq üçün fteproxy və obfs4proxy istifadə olunur.
HTTP-dən başqa istənilən trafiki bloklayan mühitlərdə şifrələnmiş rabitə kanalını təşkil etmək üçün, məsələn, Çində Tor-u bloklamaq cəhdlərini yan keçməyə imkan verən alternativ nəqliyyatlar təklif olunur. WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices və ekran API-ləri istifadəçi hərəkətini izləməkdən və ziyarətçi xüsusiyyətlərini vurğulamaqdan qorumaq üçün deaktiv edilib və ya məhdudlaşdırılıb. oriyentasiya, həmçinin telemetriya, Cib, Reader View, HTTP Alternativ Xidmətləri, MozTCPSocket, "link rel=preconnect", dəyişdirilmiş libmdns göndərmə vasitələri.
Yeni versiyada:
- Firefox 115 ESR kod bazasına və stabil tor 0.4.8.7 filialına keçid edildi. Firefox-un yeni versiyasına keçid zamanı Firefox 102-nin ESR filialının meydana çıxmasından sonra edilən dəyişikliklərin auditi aparılıb və təhlükəsizlik və məxfilik baxımından şübhəli olan yamalar söndürülüb. Digər şeylər arasında, sətirdən cütə çevirmə kodu dəyişdirildi, son bağlantıların mübadiləsi funksiyası deaktiv edildi, PDF-i saxlamaq üçün API deaktiv edildi, kuki təsdiq bannerlərinin avtomatik gizlədilməsi üçün xidmət və interfeys silindi, və mətnin tanınması interfeysi silindi.
- İşarələr yeniləndi və tətbiqin loqosu ümumi tanınmasını qoruyaraq təkmilləşdirildi.
- Loqo əlavə edilməsi, sadələşdirilmiş dizayn və soğan xidməti vasitəsilə DuckDuckGo-ya daxil olmaq üçün yalnız axtarış panelini və “onionlaşdır” keçidini tərk etməsi ilə diqqət çəkən əsas səhifənin (“haqqında:tor”) yeni tətbiqi təklif olunur. Əsas səhifənin göstərilməsi ekran oxuyucuları və əlçatanlıq funksiyaları üçün təkmilləşdirilmiş dəstəyə malikdir. Əlfəcinlər panelinin göstərilməsi aktivdir. Tor şəbəkəsinə qoşulmanın yoxlanılması zamanı nasazlıq nəticəsində yaranan “qırmızı ölüm ekranı” ilə bağlı problemi həll etdi.
Qəbul edildi:
Bu idi:
- Yeni pəncərələrin ölçüsü artırılıb və indi defolt olaraq geniş ekran istifadəçiləri üçün daha əlverişli olan aspekt nisbətinə keçir. Ekran və pəncərə ölçüsü məlumatlarının sızmasının qarşısını almaq üçün Tor Browser veb səhifələrin məzmununa dolgu əlavə edən məktub qutusu mexanizmindən istifadə edir. Əvvəlki versiyalarda pəncərənin ölçüsü dəyişdirildiyi üçün aktiv sahə 200x100 piksel artımlarla ölçüsünü dəyişəcəkdi, lakin maksimum 1000x1000 ayırdetmə ilə məhdudlaşdı, bu da onun qeyri-kafi genişliyinə görə üfüqi sürüşmə çubuğunu göstərən və ya planşet nümayiş etdirən bəzi saytlarda problemlərə səbəb oldu. versiya və mobil cihazlar. Bu problemi həll etmək üçün maksimum rezolyusiya 1400x900-ə qədər artırılıb və addım-addım ölçü dəyişməsi məntiqi dəyişdirilib.
- “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}” nümunəsinə uyğun gələn yeni paket adlandırma sxeminə keçid edildi. Məsələn, macOS quruluşu əvvəllər “TorBrowser-12.5-macos_ALL.dmg” kimi göndərilib və indi “tor-browser-macos-13.0.dmg”dir.
- DuckDuckGo vasitəsilə axtarış üçün "Ən təhlükəsiz" rejimini seçərkən sayta indi JavaScript olmadan daxil olur.
- WebRTC vasitəsilə sızmalara qarşı təkmilləşdirilmiş qorunma.
- Hərəkətləri izləmək üçün istifadə edilən URL parametrlərinin təmizlənməsi aktivləşdirilib (məsələn, Facebook səhifələrindən aşağıdakı keçidlər zamanı istifadə olunan mc_eid və fbclid parametrləri silinir).
- Javascript.options.large_arraybuffers ayarı silindi.
- browser.tabs.searchclipboardfor.middleclick ayarı Linux platformasında deaktiv edilib.
Mənbə: opennet.ru