Human sa unom ka bulan sa kalamboan mahinungdanon nga pagpagawas sa usa ka gipahinungod nga browser , diin ang pag-uswag sa pagpaandar base sa sanga sa ESR nagpadayon . Ang browser naka-focus sa paghatag og anonymity, seguridad ug privacy, ang tanan nga trapiko gi-redirect lamang pinaagi sa Tor network. Imposible nga direktang ma-access pinaagi sa standard nga koneksyon sa network sa kasamtangan nga sistema, nga dili magtugot sa pagsubay sa tinuod nga IP sa user (kon ang browser gi-hack, ang mga tig-atake mahimong maka-access sa mga parameter sa network sa sistema, aron hingpit nga babagan ang posible nga mga pagtulo kinahanglan nimo gamiton mga produkto sama sa ). Nagtukod ang Tor Browser alang sa Linux, Windows, macOS ug Android.
Naglakip sa usa ka additive alang sa dugang nga proteksyon , nagtugot kanimo sa paggamit sa traffic encryption sa tanang mga site kung mahimo. Ang usa ka add-on gilakip aron makunhuran ang hulga sa mga pag-atake sa JavaScript ug pag-block sa mga plugins pinaagi sa default . Aron mapugngan ang pag-block ug pag-inspeksyon sa trapiko, gigamit nila ΠΈ .
Aron ma-organisar ang usa ka naka-encrypt nga channel sa komunikasyon sa mga palibot nga nagbabag sa bisan unsang trapiko gawas sa HTTP, gisugyot ang mga alternatibong transportasyon, nga, pananglitan, gitugotan ka nga makalikay sa mga pagsulay nga babagan ang Tor sa China. Aron mapanalipdan batok sa pagsubay sa lihok sa user ug mga feature nga espesipiko sa bisita, ang WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, ug screen.orientation APIs gi-disable o limitado ug gi-disable usab ang mga gamit sa pagpadala sa telemetry, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", giusab nga libmdns.
Sa bag-ong pagpagawas:
- Ang usa ka timailhan sa presensya sa usa ka bersyon sa site nga naglihok sa porma sa usa ka tinago nga serbisyo gipatuman, nga gipakita sa address bar kung nagtan-aw sa usa ka regular nga website. Sa una nimo nga pag-abli sa usa ka site nga ma-access usab pinaagi sa usa ka adres sa sibuyas, usa ka dialog ang makita nga naghangyo kanimo nga awtomatiko nga mobalhin sa site sa sibuyas kung imong ablihan ang website sa umaabot. Ang kasayuran sa pagkaanaa pinaagi sa .onion nga adres gipasa sa tag-iya sa site gamit ang HTTP header .
- Ang mga tag-iya sa mga tinago nga serbisyo nga gusto nga limitahan ang pag-access sa ilang mga kahinguhaan mahimo na karon nga maghubit sa usa ka hugpong sa mga yawe alang sa kontrol sa pag-access ug pag-authenticate. Mahimong tipigan sa user ang gisumite nga access key sa ilang sistema ug gamiton ang Onion Services Authentication interface sa "about:preferences#privacy" aron madumala ang mga yawe.
- Ang mga timailhan sa seguridad sa address bar gipalapdan. Ang transisyon gihimo gikan sa pagpaila sa usa ka luwas nga koneksyon ngadto sa pagpakita sa mga problema sa seguridad. Ang luwas nga mga koneksyon sa sibuyas wala na gi-highlight ug gimarkahan sa usa ka standard nga gray nga icon. Kung ang usa ka dili igo nga lebel sa seguridad sa koneksyon nakit-an sa pag-access sa serbisyo sa sibuyas, ang timailhan sa koneksyon gi-cross out nga adunay pula nga linya. Kung ang nagkasagol nga pagkarga sa kapanguhaan makita sa panid, usa ka dugang nga pasidaan ang gipakita sa porma sa usa ka icon nga adunay usa ka exclamation point.
- Gidugang ang bulag nga mga kapilian alang sa mga panid nga gipakita kung adunay mga sayup nga nagkonektar sa mga serbisyo sa sibuyas (kaniadto, gipakita ang mga standard nga panid sa sayup sa Firefox, parehas sa mga website). Ang mga bag-ong panid naglakip sa dugang nga kasayuran aron mahibal-an kung ngano nga dili ka makakonekta sa usa ka tinago nga serbisyo, nga nagtugot kanimo sa paghukom kung adunay mga problema sa adres, serbisyo, kliyente, o imprastraktura sa network.
- Alang sa dugang nga biswal nga pag-access sa mga site sa sibuyas, usa ka opsyonal nga eksperimento ang gihatag alang sa pag-link sa mga simbolo nga ngalan, pagsulbad sa mga problema sa paghinumdom ug pagpangita sa mga adres sa sibuyas. Aron mapasayon ββang pag-access, kauban ang FPF (Freedom of the Press Foundation) ug EFF (Electronic Frontier Foundation) nga mga organisasyon, usa ka prototype name directory ang gipatuman base sa HTTPS Everywhere add-on. Sa pagkakaron, ang simbolikong mga ngalan alang sa SecureDrop nga mga serbisyo sa sibuyas gisugyot alang sa pagsulay - theintercept.securedrop.tor.onion ug lucyparsonslabs.securedrop.tor.onion.
- Gi-update nga mga bersyon sa mga sangkap sa ikatulo nga partido, lakip ang
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Bisan Asa 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 ug
Tor 0.4.3.5. - Ang bersyon sa Android naghatag usa ka pasidaan bahin sa posible nga pag-bypass sa mga proxy sa pag-abli sa mga eksternal nga aplikasyon. Ang mga problema sa paggamit sa obfs4 nasulbad na.
Source: opennet.ru