Pagkahuman sa 8 ka bulan nga pag-uswag, gipresentar ang hinungdanon nga pagpagawas sa espesyal nga browser nga Tor Browser 11.5, nga nagpadayon sa pag-uswag sa pag-andar base sa sanga sa ESR sa Firefox 91. Ang browser naka-focus sa pagsiguro nga dili mailhan, seguridad ug pribasiya, ang tanan nga trapiko gi-redirect. pinaagi lamang sa Tor network. Imposible nga direktang ma-access pinaagi sa standard nga koneksyon sa network sa kasamtangan nga sistema, nga wala magtugot sa pagsubay sa tinuod nga IP sa user (kon ang browser gi-hack, ang mga tig-atake mahimong maka-access sa mga parameter sa network sa sistema, busa ang mga produkto sama sa Whonix kinahanglan gamiton sa bug-os nga babagan ang posible nga pagtulo). Ang mga pagtukod sa Tor Browser giandam alang sa Linux, Windows ug macOS.
Alang sa dugang nga seguridad, ang Tor Browser naglakip sa HTTPS Everywhere add-on, nga nagtugot kanimo sa paggamit sa traffic encryption sa tanang mga site kung mahimo. Aron maminusan ang hulga sa mga pag-atake sa JavaScript ug pag-block sa plugin pinaagi sa default, gilakip ang NoScript add-on. Aron mapugngan ang pag-block ug pag-inspeksyon sa trapiko, gigamit ang fteproxy ug obfs4proxy.
Aron ma-organisar ang usa ka naka-encrypt nga channel sa komunikasyon sa mga palibot nga nagbabag sa bisan unsang trapiko gawas sa HTTP, gisugyot ang mga alternatibong transportasyon, nga, pananglitan, gitugotan ka nga makalikay sa mga pagsulay nga babagan ang Tor sa China. Ang WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ug mga screen API gi-disable o gipugngan aron mapanalipdan batok sa pagsubay sa paglihok sa user ug pag-highlight sa mga feature nga espesipiko sa bisita. .orientasyon, ingon man ang paagi sa pagpadala sa telemetry, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", giusab nga libmdns.
Sa bag-ong bersyon:
- Gidugang ang interface sa Connection Assist aron ma-automate ang setup sa pag-bypass sa pag-block sa access sa Tor network. Kaniadto, kung gi-censor ang trapiko, ang tiggamit kinahanglan nga mano-mano nga makakuha ug mag-aktibo sa mga bridge node sa mga setting. Sa bag-ong bersyon, ang block bypass awtomatik nga na-configure, nga wala'y manual nga pagbag-o sa mga setting - sa kaso sa mga problema sa koneksyon, ang pag-block sa mga feature sa lain-laing mga nasud gikonsiderar ug ang pinakamaayo nga paagi sa pag-bypass niini gipili. Depende sa lokasyon sa tiggamit, usa ka set sa mga setting nga giandam alang sa iyang nasud gikarga, usa ka nagtrabaho nga alternatibong transportasyon gipili, ug usa ka koneksyon ang giorganisar pinaagi sa mga bridge node.
Aron ma-load ang usa ka lista sa mga bridge node, gigamit ang moat toolkit, nga naggamit sa teknik nga "domain fronting", ang diwa niini mao ang pagkontak pinaagi sa HTTPS nga nagpaila sa usa ka tinumotumo nga host sa SNI ug sa tinuud nga pagpadala sa ngalan sa gihangyo nga host sa Ang ulohan sa HTTP Host sulod sa sesyon sa TLS (pananglitan, mahimo nimong gamiton ang sulud sa mga network sa pagpadala aron malaktawan ang pag-block).
- Ang disenyo sa seksyon sa configurator nga adunay mga setting alang sa mga parameter sa Tor network nausab. Ang mga pagbag-o gitumong sa pagpayano sa manwal nga pagsumpo sa block bypass sa configurator, nga mahimong gikinahanglan sa kaso sa mga problema sa awtomatik nga koneksyon. Ang seksyon sa mga setting sa Tor giilisan sa ngalan sa "Mga setting sa koneksyon". Sa ibabaw sa tab sa mga setting, ang kasamtangan nga status sa koneksyon gipakita ug ang usa ka buton gihatag aron sulayan ang pagpaandar sa usa ka direkta nga koneksyon (dili pinaagi sa Tor), nga nagtugot kanimo sa pagdayagnos sa tinubdan sa mga problema sa koneksyon.
Ang disenyo sa mga kard sa impormasyon nga adunay data sa bridge node nausab, diin imong maluwas ang nagtrabaho nga mga tulay ug ibaylo kini sa ubang mga tiggamit. Dugang sa mga buton para sa pagkopya ug pagpadala sa bridge node map, usa ka QR code ang gidugang nga mahimong ma-scan sa Android nga bersyon sa Tor Browser.
Kung adunay daghang mga na-save nga mapa, gi-grupo kini sa usa ka compact nga lista, ang mga elemento niini gipalapdan kung gi-klik. Ang tulay nga gigamit gimarkahan og "β Konektado" nga icon. Aron makita nga mabulag ang mga parameter sa mga tulay, gigamit ang mga "emoji" nga mga litrato. Ang taas nga lista sa mga natad ug mga kapilian alang sa mga node sa tulay gitangtang; ang magamit nga mga pamaagi alang sa pagdugang usa ka bag-ong tulay gibalhin sa usa ka lahi nga bloke.
- Ang nag-unang istruktura naglakip sa dokumentasyon gikan sa site tb-manual.torproject.org, diin adunay mga link gikan sa configurator. Sa ingon, kung adunay mga problema sa koneksyon, ang dokumentasyon magamit na sa offline. Ang dokumentasyon mahimo usab nga tan-awon pinaagi sa menu nga "Application Menu > Help > Tor Browser Manual" ug sa service page "about:manual".
- Sa default, ang HTTPS-Only mode gi-enable, diin ang tanan nga mga hangyo nga gihimo nga walaβy pag-encrypt awtomatik nga gi-redirect aron masiguro ang mga bersyon sa panid ("http://" gipulihan sa "https://"). Ang HTTPS-Everywhere add-on, nga gigamit kaniadto sa pag-redirect sa HTTPS, gikuha gikan sa desktop nga bersyon sa Tor Browser, apan nagpabilin sa Android nga bersyon.
- Gipauswag nga suporta sa font. Aron mapanalipdan batok sa pag-ila sa sistema pinaagi sa pagpangita pinaagi sa magamit nga mga font, ang Tor Browser nagpadala sa usa ka piho nga set sa mga font, ug ang pag-access sa mga font sa system gibabagan. Kini nga limitasyon misangpot sa pagkabalda sa pagpakita sa impormasyon sa pipila ka mga site gamit ang mga font sa sistema nga wala maapil sa set sa font nga gitukod sa Tor Browser. Aron masulbad ang problema, sa bag-ong pagpagawas ang built-in nga set sa mga font gipalapdan, labi na, ang mga font gikan sa pamilyang Noto gidugang sa komposisyon.
Source: opennet.ru