Tor Browser 8.5 এবং Android এর জন্য Tor Browser এর প্রথম স্থিতিশীল সংস্করণ পাওয়া যাচ্ছে

দশ মাস উন্নয়নের পর গঠিত একটি ডেডিকেটেড ব্রাউজার উল্লেখযোগ্য রিলিজ টর ব্রাউজার 8.5, যাতে ESR শাখার উপর ভিত্তি করে কার্যকারিতার বিকাশ অব্যাহত থাকে ফায়ারফক্স 60. ব্রাউজারটি বেনামি, নিরাপত্তা এবং গোপনীয়তা প্রদানের উপর দৃষ্টি নিবদ্ধ করে, সমস্ত ট্র্যাফিক শুধুমাত্র টর নেটওয়ার্কের মাধ্যমে পুনঃনির্দেশিত হয়। বর্তমান সিস্টেমের স্ট্যান্ডার্ড নেটওয়ার্ক সংযোগের মাধ্যমে সরাসরি অ্যাক্সেস করা অসম্ভব, যা ব্যবহারকারীর আসল আইপি ট্র্যাক করার অনুমতি দেয় না (যদি ব্রাউজারটি হ্যাক করা হয়, আক্রমণকারীরা সিস্টেম নেটওয়ার্ক প্যারামিটারগুলিতে অ্যাক্সেস পেতে পারে, তাই সম্ভাব্য ফাঁস সম্পূর্ণরূপে ব্লক করতে আপনার ব্যবহার করা উচিত। পণ্য যেমন Whonix) টর ব্রাউজার তৈরি করে প্রস্তুত Linux, Windows, macOS এবং Android এর জন্য।

অতিরিক্ত সুরক্ষার জন্য একটি সংযোজন অন্তর্ভুক্ত সর্বত্র HTTPS, যেখানে সম্ভব সব সাইটে আপনাকে ট্রাফিক এনক্রিপশন ব্যবহার করার অনুমতি দেয়। জাভাস্ক্রিপ্ট আক্রমণের হুমকি কমাতে এবং ডিফল্টভাবে প্লাগইন ব্লক করতে একটি অ্যাড-অন অন্তর্ভুক্ত করা হয়েছে NoScript. ব্লকিং এবং ট্রাফিক পরিদর্শন মোকাবেলা করার জন্য, তারা ব্যবহার করে fteproxy и obfs4proxy.

পরিবেশে একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেল সংগঠিত করতে যা HTTP ব্যতীত অন্য যেকোন ট্র্যাফিককে অবরুদ্ধ করে, বিকল্প পরিবহনের প্রস্তাব করা হয়, যা, উদাহরণস্বরূপ, আপনাকে চীনে টর ব্লক করার প্রচেষ্টাকে বাইপাস করার অনুমতি দেয়। ব্যবহারকারীর মুভমেন্ট ট্র্যাকিং এবং ভিজিটর-নির্দিষ্ট বৈশিষ্ট্যগুলি থেকে রক্ষা করার জন্য, WebGL, WebGL2, WebAudio, সামাজিক, স্পিচসিন্থেসিস, টাচ, অডিও কনটেক্সট, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, এবং স্ক্রীন.অরিয়েন্টেশন সীমাবদ্ধ API এবং টেলিমেট্রি পাঠানোর সরঞ্জাম, পকেট, রিডার ভিউ, HTTP বিকল্প-পরিষেবা, MozTCPSocket, “link rel=preconnect”, পরিবর্তিত libmdns অক্ষম।

নতুন রিলিজে:

• প্যানেল পুনর্গঠন করা হয়েছে এবং সরলীকৃত সুরক্ষা স্তরের সূচকে অ্যাক্সেস করুন, যা প্রধান প্যানেলের টরবাটন মেনু থেকে অবস্থিত। টরবাটন বোতামটি প্যানেলের ডানদিকে সরানো হয়েছে। ডিফল্টরূপে, HTTPS Everywhere এবং NoScript অ্যাড-অন সূচকগুলি প্যানেল থেকে সরানো হয়েছে (প্যানেল সেটিংস ইন্টারফেসে ফেরত দেওয়া যেতে পারে)।
  

  HTTPS সর্বত্র নির্দেশকটি সরানো হয়েছে কারণ এটি দরকারী তথ্য প্রদান করে না এবং HTTPS-এ পুনঃনির্দেশ সর্বদা ডিফল্টরূপে প্রয়োগ করা হয়। নোস্ক্রিপ্ট সূচকটি সরানো হয়েছে কারণ ব্রাউজারটি মৌলিক নিরাপত্তা স্তরগুলির মধ্যে স্যুইচ করার অনুমতি দেয় এবং নোস্ক্রিপ্ট বোতামটি প্রায়শই টর ব্রাউজারে গৃহীত সেটিংসের কারণে উদ্ভূত সতর্কতার সাথে বিভ্রান্তিকর হয়। NoScript বোতামটি বিস্তৃত সেটিংসে অ্যাক্সেসও প্রদান করে, যার বিস্তারিত বোঝা ছাড়াই, সেটিংস পরিবর্তন করলে গোপনীয়তা সমস্যা এবং টর ব্রাউজারে সেট করা নিরাপত্তা স্তরের সাথে অসঙ্গতি দেখা দিতে পারে। নির্দিষ্ট সাইটের জন্য জাভাস্ক্রিপ্ট ব্লকিং নিয়ন্ত্রণ ঠিকানা বারের প্রসঙ্গ মেনুতে অতিরিক্ত অনুমতি বিভাগের মাধ্যমে করা যেতে পারে (“i” বোতাম);

  

• স্টাইলটি সামঞ্জস্য করা হয়েছে এবং টর ব্রাউজারটি নতুন ফায়ারফক্স ডিজাইনের সাথে সামঞ্জস্যপূর্ণ, প্রকল্পের অংশ হিসাবে প্রস্তুত করা হয়েছে “আলোককণা" "about:tor" প্রারম্ভিক পৃষ্ঠার নকশা পরিবর্তন করা হয়েছে এবং সমস্ত প্ল্যাটফর্মের জন্য একীভূত করা হয়েছে;
  

• নতুন টর ব্রাউজার লোগো চালু হয়েছে।
  

• ব্রাউজারের উপাদানগুলির আপডেট করা সংস্করণ:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, te OpenSSL 1.0.2r, Tor লঞ্চার 0.2.18.3;

• সমাবেশগুলি পতাকা দিয়ে তৈরি করা হয় "MOZILLA_OFFICIAL", অফিসিয়াল Mozilla বিল্ডের জন্য ব্যবহৃত হয়।
• অ্যান্ড্রয়েড প্ল্যাটফর্মের জন্য টর ব্রাউজারের মোবাইল সংস্করণের প্রথম স্থিতিশীল রিলিজ প্রস্তুত করা হয়েছে, যা অ্যান্ড্রয়েডের জন্য ফায়ারফক্স 60.7.0 এর কোড বেসে তৈরি করা হয়েছে এবং সরাসরি নেটওয়ার্ক স্থাপনের যেকোনো প্রচেষ্টাকে ব্লক করে শুধুমাত্র টর নেটওয়ার্কের মাধ্যমে কাজ করার অনুমতি দেয়। সংযোগ HTTPS সর্বত্র এবং টর বোতাম অ্যাড-অন অন্তর্ভুক্ত করা হয়েছে। কার্যকারিতার ক্ষেত্রে, অ্যান্ড্রয়েড সংস্করণটি এখনও ডেস্কটপ সংস্করণের পিছনে রয়েছে, তবে প্রায় একই স্তরের সুরক্ষা এবং গোপনীয়তা সরবরাহ করে।

  মোবাইল সংস্করণ পোস্ট Google Play-তেও উপলব্ধ প্রকল্পের ওয়েবসাইট থেকে একটি APK প্যাকেজ আকারে। F-droid ক্যাটালগে প্রকাশনা অদূর ভবিষ্যতে প্রত্যাশিত৷ Android 4.1 বা প্ল্যাটফর্মের নতুন সংস্করণ সহ ডিভাইসগুলিতে কাজ সমর্থন করে। টর ডেভেলপাররা নোট করেছেন যে অ্যাপল দ্বারা প্রবর্তিত বিধিনিষেধের কারণে তারা iOS-এর জন্য Tor ব্রাউজারের একটি সংস্করণ তৈরি করতে চায় না এবং iOS-এর জন্য ইতিমধ্যে উপলব্ধ ব্রাউজারটি সুপারিশ করে। পেঁয়াজ ব্রাউজার, প্রকল্প দ্বারা উন্নত অভিভাবক.

  

অ্যান্ড্রয়েডের জন্য টর ব্রাউজার এবং অ্যান্ড্রয়েডের জন্য ফায়ারফক্সের মধ্যে মূল পার্থক্য:

• গতিবিধি ট্র্যাক করতে ব্লকিং কোড। প্রতিটি সাইট ক্রস-অনুরোধ থেকে বিচ্ছিন্ন, এবং সেশন শেষ হওয়ার পরে সমস্ত কুকি স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়;
• ট্রাফিক হস্তক্ষেপের বিরুদ্ধে সুরক্ষা এবং ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ। বাইরের বিশ্বের সাথে সমস্ত মিথস্ক্রিয়া শুধুমাত্র টর নেটওয়ার্কের মাধ্যমে ঘটে, এবং যদি ব্যবহারকারী এবং প্রদানকারীর মধ্যে ট্র্যাফিক বাধাপ্রাপ্ত হয়, আক্রমণকারী শুধুমাত্র দেখতে পারে যে ব্যবহারকারী টর ব্যবহার করছে, তবে ব্যবহারকারী কোন সাইটগুলি খুলছে তা নির্ধারণ করতে পারে না। হস্তক্ষেপের বিরুদ্ধে সুরক্ষা বিশেষত এমন পরিস্থিতিতে প্রাসঙ্গিক যেখানে কিছু গার্হস্থ্য মোবাইল অপারেটর এনক্রিপ্ট করা ব্যবহারকারী HTTP ট্র্যাফিকের সাথে জড়িত হওয়া এবং তাদের উইজেটগুলিকে প্রকাশ করা লজ্জাজনক বলে মনে করে না (সরল রেখা) বা বিজ্ঞাপনের ব্যানার (Tele2 и স্বরবর্ধক বৃহৎ শিঙ্গা);
• ভিজিটর-নির্দিষ্ট বৈশিষ্ট্য সনাক্তকরণ এবং পদ্ধতি ব্যবহার করে ব্যবহারকারীদের ট্র্যাক করা থেকে সুরক্ষা গোপন সনাক্তকরণ ("ব্রাউজার ফিঙ্গারপ্রিন্টিং")। সমস্ত টর ব্রাউজার ব্যবহারকারীরা বাইরে থেকে একই রকম দেখায় এবং উন্নত পরোক্ষ সনাক্তকরণ পদ্ধতি ব্যবহার করার সময় একে অপরের থেকে আলাদা করা যায় না।
  উদাহরণস্বরূপ, কুকি এবং স্থানীয় ডেটা স্টোরেজ API এর মাধ্যমে একটি শনাক্তকারী সঞ্চয় করার পাশাপাশি, ইনস্টল করা একটি ব্যবহারকারী-নির্দিষ্ট তালিকা সংযোজন, সময় অঞ্চল, সমর্থিত MIME প্রকারের তালিকা, স্ক্রীন বিকল্প, উপলব্ধ ফন্টের তালিকা, শিল্পকর্ম ক্যানভাস এবং WebGL ব্যবহার করে রেন্ডার করার সময়, হেডারে প্যারামিটার HTTP- র / 2 и HTTPS দ্বারা, সাথে কাজ করার পদ্ধতি একটি কীবোর্ড и মাউস;

• বহু-স্তরের এনক্রিপশনের প্রয়োগ। এইচটিটিপিএস সুরক্ষা ছাড়াও, টরের মধ্য দিয়ে যাওয়ার সময় ব্যবহারকারীর ট্র্যাফিক কমপক্ষে তিনবার এনক্রিপ্ট করা হয় (একটি মাল্টি-লেয়ার এনক্রিপশন স্কিম ব্যবহার করা হয়, যেখানে প্যাকেটগুলি পাবলিক কী এনক্রিপশন ব্যবহার করে স্তরগুলির একটি সিরিজে মোড়ানো হয়, যেখানে প্রতিটি টর নোড এর প্রক্রিয়াকরণ পর্যায়টি পরবর্তী স্তরটি প্রকাশ করে এবং কেবলমাত্র ট্রান্সমিশনের পরবর্তী পর্যায়ে জানে এবং শুধুমাত্র শেষ নোডটি গন্তব্য ঠিকানা নির্ধারণ করতে পারে);
• প্রদানকারী বা কেন্দ্রীয়ভাবে সেন্সর করা সাইটগুলি দ্বারা অবরুদ্ধ সংস্থানগুলি অ্যাক্সেস করার ক্ষমতা৷ দ্বারা পরিসংখ্যান Roskomsvoboda প্রকল্পের, বর্তমানে রাশিয়ান ফেডারেশনে অবরুদ্ধ সাইটগুলির 97% অবৈধভাবে অবরুদ্ধ করা হয়েছে (তারা অবরুদ্ধ সংস্থান সহ একই সাবনেটে অবস্থিত)। উদাহরণস্বরূপ, 358 হাজার ডিজিটাল মহাসাগর আইপি ঠিকানা, 25 হাজার অ্যামাজন WS ঠিকানা এবং 59 হাজার ক্লাউডফ্লেয়ার ঠিকানা এখনও অবরুদ্ধ। বেআইনি অবরোধসহ আওতায় পড়ে bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com এবং midori-browser.org সহ অনেক ওপেন সোর্স প্রকল্প।

উত্স: opennet.ru