টর ব্রাউজার 9.5 আপডেট

টর ব্রাউজারের একটি নতুন সংস্করণ ডাউনলোডের জন্য উপলব্ধ অফিসিয়াল সাইট থেকে, সংস্করণ ডিরেক্টরি এবং Google Play। F-Droid সংস্করণটি আগামী দিনে পাওয়া যাবে।

আপডেট গুরুতর অন্তর্ভুক্ত নিরাপত্তা সংশোধন ফায়ারফক্স।

নতুন সংস্করণে প্রধান জোর সুবিধার উন্নতি এবং পেঁয়াজ পরিষেবাগুলির সাথে কাজ করা সহজ করার উপর।

টর পেঁয়াজ পরিষেবাগুলি একটি এনক্রিপ্ট করা শেষ সংযোগ স্থাপনের সবচেয়ে জনপ্রিয় এবং সহজতম উপায়গুলির মধ্যে একটি। তাদের সাহায্যে, প্রশাসক সম্পদগুলিতে বেনামী অ্যাক্সেস প্রদান করতে এবং বাইরের পর্যবেক্ষকের কাছ থেকে মেটাডেটা লুকাতে সক্ষম। উপরন্তু, এই ধরনের পরিষেবাগুলি আপনাকে ব্যবহারকারীর গোপনীয়তা রক্ষা করার সময় সেন্সরশিপ অতিক্রম করতে দেয়।

এখন, প্রথমবার টর ​​ব্রাউজার চালু করার সময়, রিমোট রিসোর্সটি এমন একটি ঠিকানা প্রদান করলে ব্যবহারকারীদের ডিফল্ট পেঁয়াজ ঠিকানা ব্যবহার করার বিকল্প থাকবে। পূর্বে, কিছু সংস্থান স্বয়ংক্রিয়ভাবে ব্যবহারকারীদের পেঁয়াজের ঠিকানায় পুনঃনির্দেশিত করে যখন Tor সনাক্ত করা হয়েছিল, যার জন্য প্রযুক্তি ব্যবহার করা হয়েছিল alt-svc. এবং যদিও এই ধরনের পদ্ধতির ব্যবহার আজও প্রাসঙ্গিক, নতুন পছন্দ নির্বাচন সিস্টেম ব্যবহারকারীদের একটি পেঁয়াজের ঠিকানার প্রাপ্যতা সম্পর্কে অবহিত করার অনুমতি দেবে।

পেঁয়াজ লোকেটার

ইন্টারনেট সংস্থানগুলির মালিকদের একটি বিশেষ HTTP শিরোনাম ব্যবহার করে একটি পেঁয়াজের ঠিকানার প্রাপ্যতা সম্পর্কে অবহিত করার সুযোগ রয়েছে। পেঁয়াজ লোকেটার সক্ষম করা ব্যবহারকারী প্রথমবার এই শিরোনাম সহ একটি সংস্থান পরিদর্শন করে এবং .onion উপলব্ধ, ব্যবহারকারী একটি বিজ্ঞপ্তি পাবেন যাতে তারা .onion পছন্দ করতে পারে (ছবি দেখুন)।

অনুমোদন পেঁয়াজ

পেঁয়াজ পরিষেবাগুলির প্রশাসক যারা তাদের ঠিকানার সুরক্ষা এবং গোপনীয়তা বাড়াতে চান তারা এটিতে অনুমোদন সক্ষম করতে পারেন। টর ব্রাউজার ব্যবহারকারীরা এখন এই ধরনের পরিষেবাগুলির সাথে সংযোগ করার চেষ্টা করার সময় একটি কী জিজ্ঞাসা করার জন্য একটি বিজ্ঞপ্তি পাবেন। ব্যবহারকারীরা পেঁয়াজ পরিষেবা প্রমাণীকরণ বিভাগে about:preferences#privacy ট্যাবে প্রবেশ করা কীগুলি সংরক্ষণ এবং পরিচালনা করতে পারেন (দেখুন। উদাহরণ বিজ্ঞপ্তি)

ঠিকানা বারে উন্নত নিরাপত্তা বিজ্ঞপ্তি সিস্টেম

ঐতিহ্যগতভাবে, ব্রাউজারগুলি সবুজ প্যাডলক আইকন দিয়ে TLS সংযোগ চিহ্নিত করে। এবং 2019 সালের মাঝামাঝি থেকে, ফায়ারফক্স ব্রাউজারে লকটি ধূসর হয়ে গেছে যাতে ব্যবহারকারীদের ডিফল্ট সুরক্ষিত সংযোগের দিকে নয়, বরং সুরক্ষা সমস্যাগুলির দিকে আরও ভালভাবে দৃষ্টি আকর্ষণ করা যায় (আরো বিস্তারিত এখানে) নতুন সংস্করণে টর ব্রাউজার মোজিলার উদাহরণ অনুসরণ করে, যার ফলস্বরূপ ব্যবহারকারীদের জন্য এটি বোঝা অনেক সহজ হবে যে পেঁয়াজ সংযোগ নিরাপদ নয় (যখন "নিয়মিত" নেটওয়ার্ক থেকে মিশ্র সামগ্রী ডাউনলোড করা হয় বা অন্যান্য সমস্যার জন্য, উদাহরণ এখানে)

পেঁয়াজ ঠিকানার জন্য পৃথক ডাউনলোড ত্রুটি পৃষ্ঠা

সময়ে সময়ে, ব্যবহারকারীরা পেঁয়াজের ঠিকানাগুলির সাথে সংযোগ করতে সমস্যার সম্মুখীন হন। টর ব্রাউজারের পূর্ববর্তী সংস্করণগুলিতে, যদি .onion-এর সাথে সংযোগ করতে সমস্যা হয়, ব্যবহারকারীরা একটি স্ট্যান্ডার্ড ফায়ারফক্স ত্রুটির বার্তা দেখতে পান যা পেঁয়াজের ঠিকানা অনুপলব্ধ হওয়ার কারণটি কোনওভাবেই ব্যাখ্যা করেনি। নতুন সংস্করণ ব্যবহারকারীর দিক, সার্ভার সাইড এবং নেটওয়ার্ক নিজেই ত্রুটি সম্পর্কে তথ্যপূর্ণ বিজ্ঞপ্তি যোগ করে। টর ব্রাউজার এখন একটি সহজ প্রদর্শন করে চিত্র সংযোগ, যা সংযোগ সমস্যার কারণ বিচার করতে ব্যবহার করা যেতে পারে।

পেঁয়াজের নাম

পেঁয়াজ পরিষেবাগুলির ক্রিপ্টোগ্রাফিক সুরক্ষার কারণে, পেঁয়াজের ঠিকানাগুলি মনে রাখা কঠিন (তুলনা করুন, উদাহরণস্বরূপ, https://torproject.org и http://expyuzz4wqqyqhjn.onion/) এটি নেভিগেশনকে ব্যাপকভাবে জটিল করে তোলে এবং ব্যবহারকারীদের জন্য নতুন ঠিকানা আবিষ্কার করা এবং পুরানো ঠিকানায় ফিরে আসা আরও কঠিন করে তোলে। ঠিকানার মালিকরা নিজেরাই আগে জৈবভাবে কোনও না কোনও উপায়ে সমস্যার সমাধান করেছিলেন, তবে এখন পর্যন্ত সমস্ত ব্যবহারকারীদের জন্য উপযুক্ত কোনও সর্বজনীন সমাধান ছিল না। টর প্রজেক্ট একটি ভিন্ন কোণ থেকে সমস্যাটির সাথে যোগাযোগ করেছে: এই রিলিজের জন্য, এটি ফ্রিডম অফ দ্য প্রেস ফাউন্ডেশন (FPF) এবং HTTPS এভরিহোয়ার (ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন) এর সাথে প্রথম ধারণামূলক মানব-পাঠযোগ্য সিকিউরড্রপ ঠিকানা তৈরি করতে অংশীদারিত্ব করেছে (নীচে দেখুন)। এখানে) উদাহরণ:

বাধা:

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

লুসি পার্সন ল্যাবস:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

এফপিএফ পরীক্ষায় অল্প সংখ্যক মিডিয়া সংস্থার অংশগ্রহণ নিশ্চিত করেছে এবং এফপিএফ-এর সাথে টর প্রকল্প যৌথভাবে ধারণাটির প্রতিক্রিয়ার ভিত্তিতে এই উদ্যোগের বিষয়ে ভবিষ্যতের সিদ্ধান্ত নেবে।

পরিবর্তনের সম্পূর্ণ তালিকা:

• টর লঞ্চার 0.2.21.8 এ আপডেট করা হয়েছে
• NoScript সংস্করণ 11.0.26 এ আপডেট করা হয়েছে
• ফায়ারফক্স 68.9.0esr এ আপডেট হয়েছে
• HTTPS-Everywhere 2020.5.20 সংস্করণে আপডেট করা হয়েছে
• টোর রাউটার 0.4.3.5 সংস্করণে আপডেট করা হয়েছে
• goptlib v1.1.0 এ আপডেট করা হয়েছে
• সঠিক অডিট মুলতুবি Wasm নিষ্ক্রিয়
• পুরানো Torbutton সেটিংস আইটেম সরানো হয়েছে
• torbutton.js এ অব্যবহৃত কোড সরানো হয়েছে
• টরবুটনে অন্তরণ এবং আঙ্গুলের ছাপ সেটিংস (আঙ্গুলের ছাপ_প্রিফস) এর সিঙ্ক্রোনাইজেশন সরানো হয়েছে
• নিয়ন্ত্রণ পোর্ট মডিউলটি v3 পেঁয়াজ অনুমোদনের সাথে সামঞ্জস্যপূর্ণ হওয়ার জন্য উন্নত করা হয়েছে
• ডিফল্ট সেটিংস 000-tor-browser.js ফাইলে সরানো হয়েছে
• torbutton_util.js মডিউল/utils.js এ সরানো হয়েছে
• নিরাপত্তা সেটিংসে গ্রাফাইট ফন্টের রেন্ডারিং সক্ষম করার ক্ষমতা ফিরিয়ে দেওয়া হয়েছে।
• aboutTor.xhtml থেকে এক্সিকিউটেবল স্ক্রিপ্ট সরানো হয়েছে
• libevent 2.1.11-স্থির-এ আপডেট করা হয়েছে
• SessionStore.jsm-এ স্থির ব্যতিক্রম হ্যান্ডলিং
• IPv6 ঠিকানার জন্য পোর্টেড ফার্স্টপার্টি আইসোলেশন
• Services.search.addEngine আর FPI বিচ্ছিন্নতা উপেক্ষা করে না
• MOZ_SERVICES_HEALTHREPORT নিষ্ক্রিয়
• বাগ ফিক্স পোর্ট করা হয়েছে 1467970, 1590526 и 1511941
• সংযোগ বিচ্ছিন্ন অনুসন্ধান অ্যাড-অন আনইনস্টল করার সময় একটি ত্রুটি সংশোধন করা হয়েছে৷
• বাগ সংশোধন করা হয়েছে 33726: IsPotentiallyTrustworthyOrigin for .onion
• স্থির ব্রাউজার অন্য ডিরেক্টরিতে সরানোর সময় কাজ করছে না
• উন্নত আচরণ লেটারবক্সিং
• সার্চ ইঞ্জিনের সংযোগ বিচ্ছিন্ন করা হয়েছে
• HTTPS-Everywhere-এ SecureDrop রুলসেটের জন্য সমর্থন সক্ষম করা হয়েছে
• /etc/firefox পড়ার জন্য স্থির প্রচেষ্টা

উত্স: linux.org.ru