8 aylıq inkişafdan sonra Firefox 11.5-in ESR filialı əsasında funksionallığın inkişafını davam etdirən Tor Browser 91 ixtisaslaşmış brauzerinin əhəmiyyətli buraxılışı təqdim olunur. Brauzer anonimliyin, təhlükəsizliyin və məxfiliyin təmin edilməsinə yönəlib, bütün trafik yönləndirilir. yalnız Tor şəbəkəsi vasitəsilə. Mövcud sistemin standart şəbəkə bağlantısı vasitəsilə birbaşa daxil olmaq qeyri-mümkündür, bu da istifadəçinin real IP-sini izləməyə imkan vermir (brauzer sındırılıbsa, təcavüzkarlar sistem şəbəkə parametrlərinə çıxış əldə edə bilərlər, ona görə də Whonix kimi məhsullardan istifadə etmək lazımdır. mümkün sızmaları tamamilə bloklayın). Tor Browser qurmaları Linux, Windows və macOS üçün hazırlanmışdır.
Əlavə təhlükəsizlik üçün Tor Browser HTTPS Everywhere əlavəsini ehtiva edir ki, bu da sizə mümkün olan bütün saytlarda trafik şifrələməsindən istifadə etməyə imkan verir. Defolt olaraq JavaScript hücumları və plaqinin bloklanması təhlükəsini azaltmaq üçün NoScript əlavəsi daxil edilmişdir. Bloklama və trafik yoxlaması ilə mübarizə aparmaq üçün fteproxy və obfs4proxy istifadə olunur.
HTTP-dən başqa istənilən trafiki bloklayan mühitlərdə şifrələnmiş rabitə kanalını təşkil etmək üçün, məsələn, Çində Tor-u bloklamaq cəhdlərini yan keçməyə imkan verən alternativ nəqliyyatlar təklif olunur. WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices və ekran API-ləri istifadəçi hərəkətini izləməkdən və ziyarətçi xüsusiyyətlərini vurğulamaqdan qorumaq üçün deaktiv edilib və ya məhdudlaşdırılıb. oriyentasiya, həmçinin telemetriya, Cib, Reader View, HTTP Alternativ Xidmətləri, MozTCPSocket, "link rel=preconnect", dəyişdirilmiş libmdns göndərmə vasitələri.
Yeni versiyada:
- Tor şəbəkəsinə keçidin bloklanmasından yan keçərək quraşdırmanın avtomatlaşdırılması üçün Connection Assist interfeysi əlavə edilib. Əvvəllər trafik senzuraya məruz qalırdısa, istifadəçi parametrlərdə körpü qovşaqlarını əl ilə əldə etməli və aktivləşdirməli idi. Yeni versiyada blokdan ötmə parametrləri əl ilə dəyişdirmədən avtomatik konfiqurasiya edilir - əlaqə problemləri zamanı müxtəlif ölkələrdə bloklama xüsusiyyətləri nəzərə alınır və onlardan yan keçməyin optimal yolu seçilir. İstifadəçinin yerindən asılı olaraq, ölkəsi üçün hazırlanmış parametrlər toplusu yüklənir, işləyən alternativ nəqliyyat seçilir və körpü qovşaqları vasitəsilə əlaqə təşkil edilir.
Körpü qovşaqlarının siyahısını yükləmək üçün "domen cəbhəsi" texnikasından istifadə edən xəndək alətləri dəsti istifadə olunur, bunun mahiyyəti SNI-də uydurma hostu göstərən və əslində tələb olunan hostun adını serverə ötürən HTTPS vasitəsilə əlaqə qurmaqdır. TLS sessiyası daxilində HTTP Host başlığı (məsələn, blokdan keçmək üçün çatdırılma şəbəkələrinin məzmunundan istifadə edə bilərsiniz).
- Tor şəbəkə parametrlərinin parametrləri ilə konfiqurator bölməsinin dizaynı dəyişdirildi. Dəyişikliklər avtomatik qoşulma ilə bağlı problemlər zamanı tələb oluna bilən konfiquratorda blok keçidinin əl ilə konfiqurasiyasını sadələşdirməyə yönəlib. Tor parametrləri bölməsinin adı “Bağlantı parametrləri” olaraq dəyişdirildi. Parametrlər sekmesinin yuxarı hissəsində cari əlaqə vəziyyəti göstərilir və birbaşa əlaqənin (Tor vasitəsilə deyil) funksionallığını yoxlamaq üçün düymə təqdim olunur ki, bu da əlaqə problemlərinin mənbəyini diaqnoz etməyə imkan verir.
Körpü qovşağı məlumatı olan məlumat kartlarının dizaynı dəyişdirildi, onların köməyi ilə işləyən körpüləri saxlaya və digər istifadəçilərlə mübadilə edə bilərsiniz. Körpü qovşağı xəritəsinin surətini çıxarmaq və göndərmək üçün düymələrə əlavə olaraq, Tor Brauzerinin Android versiyasında skan edilə bilən QR kodu əlavə edilmişdir.
Saxlanılan bir neçə xəritə varsa, onlar kliklədikdə elementləri genişləndirilən kompakt siyahıda qruplaşdırılır. İstifadə olunan körpü “✔ Qoşuldu” işarəsi ilə qeyd olunub. Körpülərin parametrlərini vizual olaraq ayırmaq üçün “emoji” şəkillərindən istifadə olunur. Sahələrin uzun siyahısı və körpü qovşaqları üçün seçimlər silindi; yeni körpü əlavə etmək üçün mövcud üsullar ayrıca bloka köçürüldü.
- Əsas struktura konfiquratordan bağlantılar olan tb-manual.torproject.org saytından sənədlər daxildir. Beləliklə, əlaqə problemi halında, sənədlər artıq oflayn rejimdə mövcuddur. Sənədlərə həmçinin “Tətbiq menyusu > Yardım > Tor Brauzer Təlimatı” menyusu və “haqqında: təlimat” xidmət səhifəsində baxmaq olar.
- Varsayılan olaraq, şifrələnmədən edilən bütün sorğuların avtomatik olaraq təhlükəsiz səhifə versiyalarına yönləndirildiyi Yalnız HTTPS rejimi aktivdir (“http://” “https://” ilə əvəz olunur). Əvvəllər HTTPS-ə yönləndirmək üçün istifadə edilən HTTPS-Everywhere əlavəsi Tor Brauzerinin masaüstü versiyasından silinib, lakin Android versiyasında qalır.
- Təkmilləşdirilmiş şrift dəstəyi. Mövcud şriftlər vasitəsilə axtarış etməklə sistemin identifikasiyasından qorunmaq üçün Tor Browser sabit şrift dəsti ilə göndərilir və sistem şriftlərinə giriş bloklanır. Bu məhdudiyyət Tor Brauzerində quraşdırılmış şrift dəstinə daxil olmayan sistem şriftlərindən istifadə edən bəzi saytlarda məlumatların nümayişinin pozulmasına gətirib çıxardı. Problemi həll etmək üçün yeni buraxılışda daxili şriftlər dəsti genişləndirildi, xüsusən də Noto ailəsindən olan şriftlər kompozisiyaya əlavə edildi.
Mənbə: opennet.ru