Dopu à 8 mesi di sviluppu, hè presentata a liberazione significativa di u navigatore specializatu Tor Browser 11.5, chì cuntinueghja u sviluppu di funziunalità basatu nantu à a branche ESR di Firefox 91. U navigatore hè focu annantu à assicurà l'anonimatu, a sicurità è a privacy, tuttu u trafficu hè redirezzione. solu à traversu a reta Tor. Hè impussibile di accede direttamente attraversu a cunnessione di a rete standard di u sistema attuale, chì ùn permette micca di seguità l'IP reale di l'utilizatore (se u navigatore hè pirate, l'attaccanti ponu accede à i paràmetri di a rete di u sistema, cusì prudutti cum'è Whonix deve esse usatu per bluccà completamente eventuali fughe). I build di Tor Browser sò preparati per Linux, Windows è macOS.
Per una sicurità supplementu, Tor Browser include l'add-on HTTPS Everywhere, chì permette di utilizà a criptografia di trafficu in tutti i siti induve pussibule. Per mitigà a minaccia di l'attacchi JavaScript è u bloccu di plugin per automaticamente, l'add-on NoScript hè inclusu. Per cumbatte u bloccu è l'ispezione di u trafficu, fteproxy è obfs4proxy sò usati.
Per urganizà un canali di cumunicazione criptata in ambienti chì bluccà ogni trafficu altru ch'è HTTP, i trasporti alternativi sò pruposti, chì, per esempiu, permettenu di scaccià i tentativi di bluccà Tor in Cina. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, è l'API di schermu sò disattivati o ristretti per prutege contr'à u seguimentu di u muvimentu di l'utilizatori è mette in risaltu e caratteristiche specifiche di i visitori. .orientazione, è ancu i mezi di mandà telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns mudificate.
In a nova versione:
- Una interfaccia d'Assistente di Cunnessione hè stata aghjunta per automatizà a cunfigurazione di scaccià u bloccu di l'accessu à a reta Tor. Prima, se u trafficu era censuratu, l'utilizatore avia da ottene manualmente è attivà i nodi di ponte in i paràmetri. In a nova versione, u bypass di bloccu hè cunfiguratu automaticamente, senza cambià manualmente i paràmetri - in casu di prublemi di cunnessione, e funzioni di bloccu in diversi paesi sò cunsiderate è u modu ottimale per sguassate hè sceltu. Sicondu u locu di l'utilizatori, un inseme di paràmetri preparati per u so paese hè carricu, un trasportu alternativu di travagliu hè sceltu, è una cunnessione hè urganizata per i nodi di ponte.
Per carricà una lista di nodi di ponte, hè utilizatu u toolkit moat, chì usa a tecnica "domain fronting", l'essenza di quale hè di cuntattà via HTTPS indicà un òspite fittiziu in u SNI è trasmette in realtà u nome di l'ospite dumandatu in u L'intestazione HTTP Host in a sessione TLS (per esempiu, pudete aduprà u cuntenutu di e rete di spedizione per scaccià u bloccu).
- U disignu di a sezione di cunfiguratore cù paràmetri per i paràmetri di a rete Tor hè stata cambiata. I cambiamenti sò destinati à simplificà a cunfigurazione manuale di bypass di bloccu in u configuratore, chì pò esse necessariu in casu di prublemi cù cunnessione automatica. A sezione di paràmetri di Tor hè stata rinominata in "Configurazione di cunnessione". À a cima di a tabulazione di i paràmetri, u statu di cunnessione attuale hè visualizatu è un buttone hè furnitu per pruvà a funziunalità di una cunnessione diretta (micca via Tor), chì vi permette di diagnosticà a fonte di prublemi di cunnessione.
U disignu di e carte d'infurmazioni cù dati di u nodu di ponte hè statu cambiatu, cù quale pudete salvà i ponti di travagliu è scambià cù altri utilizatori. In più di i buttoni per copià è invià a mappa di u nodu di u ponte, hè statu aghjuntu un codice QR chì pò esse scansatu in a versione Android di Tor Browser.
Se ci sò parechje carte salvate, sò raggruppati in una lista compacta, l'elementi di quale sò allargati quandu cliccate. U ponte in usu hè marcatu cù l'icona "✔ Cunnessu". Per separà visualmente i paràmetri di i ponti, l'imaghjini "emoji" sò usati. A longa lista di campi è opzioni per i nodi di ponte hè stata eliminata; i metudi dispunibili per aghjunghje un novu ponte sò stati spustati in un bloccu separatu.
- A struttura principale include documentazione da u situ tb-manual.torproject.org, à quale ci sò ligami da u configuratore. Cusì, in casu di prublemi di cunnessione, a documentazione hè avà dispunibule offline. A ducumentazione pò ancu esse vista attraversu u menu "Application Menu> Help> Tor Browser Manual" è a pagina di serviziu "about:manual".
- Per automaticamente, u modu HTTPS-Only hè attivatu, in quale tutte e dumande fatte senza criptu sò automaticamente redirected à versioni di pagina sicura ("http://" hè sustituitu da "https://"). L'add-on HTTPS-Everywhere, utilizatu prima per reindirizzà à HTTPS, hè statu eliminatu da a versione desktop di Tor Browser, ma ferma in a versione Android.
- Supportu di fonti migliuratu. Per prutezzione di l'identificazione di u sistema cerchendu à traversu i fonti dispunibili, Tor Browser spedisce cun un set fissu di fonti, è l'accessu à i fonti di u sistema hè bluccatu. Questa limitazione hà purtatu à a disrupzione di a visualizazione di l'infurmazioni nantu à certi siti chì utilizanu fonti di sistema chì ùn eranu micca inclusi in u set di fonti integrati in u Tor Browser. Per risolve u prublema, in a nova versione, u set integratu di fonts hè statu allargatu, in particulare, i fonts da a famiglia Noto sò stati aghjuntu à a cumpusizioni.
Source: opennet.ru