On aylıq inkişafdan sonra Firefox 10.5-in ESR filialına əsaslanan funksionallığın inkişafını davam etdirən Tor Browser 78 xüsusi brauzerinin əhəmiyyətli buraxılışı təqdim olunur. Brauzer anonimlik, təhlükəsizlik və məxfiliyin təmin edilməsinə yönəlib, bütün trafik yönləndirilir. yalnız Tor şəbəkəsi vasitəsilə. Mövcud sistemin standart şəbəkə bağlantısı vasitəsilə birbaşa daxil olmaq qeyri-mümkündür, bu da istifadəçinin real IP-sini izləməyə imkan vermir (brauzer sındırılıbsa, təcavüzkarlar sistem şəbəkə parametrlərinə çıxış əldə edə bilərlər, ona görə də Whonix kimi məhsullardan istifadə etmək lazımdır. mümkün sızmaları tamamilə bloklayın). Tor Browser qurğuları Linux, Windows və macOS üçün hazırlanmışdır.
Əlavə təhlükəsizlik üçün Tor Browser HTTPS Everywhere əlavəsini ehtiva edir ki, bu da sizə mümkün olan bütün saytlarda trafik şifrələməsindən istifadə etməyə imkan verir. Defolt olaraq JavaScript hücumları və plaqinin bloklanması təhlükəsini azaltmaq üçün NoScript əlavəsi daxil edilmişdir. Bloklama və trafik yoxlaması ilə mübarizə aparmaq üçün fteproxy və obfs4proxy istifadə olunur.
HTTP-dən başqa istənilən trafiki bloklayan mühitlərdə şifrələnmiş rabitə kanalını təşkil etmək üçün, məsələn, Çində Tor-u bloklamaq cəhdlərini yan keçməyə imkan verən alternativ nəqliyyatlar təklif olunur. WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices və ekran API-ləri istifadəçi hərəkətini izləməkdən və ziyarətçi xüsusiyyətlərini vurğulamaqdan qorumaq üçün deaktiv edilib və ya məhdudlaşdırılıb. oriyentasiya, həmçinin telemetriya, Cib, Reader View, HTTP Alternativ Xidmətləri, MozTCPSocket, "link rel=preconnect", dəyişdirilmiş libmdns göndərmə vasitələri.
Yeni versiyada:
- Torun bloklandığı yerlərdə könüllülər tərəfindən idarə olunan proksi serverlər şəbəkəsindən istifadə etməklə qoşulmaq üçün istifadə edilən daxili körpü şlüzlərinə “Snowflake” adlı yeni şlüz əlavə edilib. Funksionallıq baxımından qar dənəciyi flash proksiyə bənzəyir, lakin NAT ilə bağlı problemlərin həllində fərqlənir. Proksi ilə qarşılıqlı əlaqə ünvan tərcüməçilərindən yan keçməyi dəstəkləyən WebRTC P2P protokolundan istifadə etməklə həyata keçirilir.
Hazırda dünyada müxtəlif şəbəkələrdə işləyən təxminən 8000 aktiv proksi var. Böyük bir proksi server şəbəkəsinin saxlanması, proxy-ni işə salmaq üçün bir server tətbiqetməsini işə salmağınız lazım deyil, sadəcə istifadəçinin sistemində xüsusi bir brauzer əlavəsi quraşdırmağınızla asanlaşdırılır. İlkin qoşulma zamanı “domen cəbhəsi” texnikasından istifadə olunur ki, bu da SNI-də uydurma hostu göstərən və TLS sessiyası daxilində HTTP Host başlığında faktiki olaraq tələb olunan hostun adını ötürən HTTPS vasitəsilə daxil olmağa imkan verir (məsələn, siz blokdan yan keçmək üçün məzmun çatdırma şəbəkələrindən istifadə edə bilər).
- Bir il əvvəl köhnəlmiş elan edilmiş protokolun ikinci versiyası əsasında köhnə soğan xidmətlərinə dəstəyin başa çatması barədə bildiriş əlavə edildi. Protokolun ikinci versiyası ilə əlaqəli kodun tamamilə silinməsi payızda gözlənilir. Protokolun ikinci versiyası təxminən 16 il əvvəl hazırlanıb və köhnəlmiş alqoritmlərdən istifadə edildiyinə görə müasir şəraitdə təhlükəsiz hesab edilə bilməz. İki il yarım əvvəl, 0.3.2.9 buraxılışında istifadəçilərə 56 simvollu ünvanlara keçid, kataloq serverləri vasitəsilə məlumat sızmasından daha etibarlı qorunma, genişləndirilə bilən modul strukturu ilə diqqət çəkən soğan xidmətləri üçün protokolun üçüncü versiyası təklif edildi. və SHA3, DH və RSA-25519 əvəzinə SHA25519, ed1 və curve1024 alqoritmlərinin istifadəsi.
- Tor şəbəkəsinə ilk dəfə qoşulmaq üçün interfeys təkmilləşdirilib, paneldən əsas ekrana köçürülüb və “haqqında:torconnect” adlı yeni xidmət səhifəsi şəklində həyata keçirilib. Brauzer indi avtomatik olaraq senzuraya məruz qalmış şəbəkələrdən işi aşkarlayır və blokdan yan keçmək üçün körpü şlüzləri təklif edir.
- Linux platforması Wayland-a əsaslanan qurma imkanlarını təmin edir.
- NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12-nin yenilənmiş versiyaları.
- CentOS 6 üçün dəstək dayandırıldı.
Mənbə: opennet.ru