Ffurfiwyd datganiad sylweddol o'r porwr arbenigol Tor Browser 13.0, lle gwnaed y trosglwyddiad i gangen ESR o Firefox 115. Mae'r porwr yn canolbwyntio ar sicrhau anhysbysrwydd, diogelwch a phreifatrwydd, dim ond trwy rwydwaith Tor y mae'r holl draffig yn cael ei ailgyfeirio. Mae'n amhosibl cysylltu'n uniongyrchol trwy gysylltiad rhwydwaith safonol y system gyfredol, nad yw'n caniatáu olrhain cyfeiriad IP go iawn y defnyddiwr (os caiff y porwr ei hacio, gall ymosodwyr gael mynediad i baramedrau rhwydwaith y system, felly dylid defnyddio cynhyrchion fel Whonix atal gollyngiadau posibl yn llwyr). Mae adeiladau Porwr Tor yn cael eu paratoi ar gyfer Linux, Android, Windows a macOS.
Er mwyn darparu diogelwch ychwanegol, mae Porwr Tor yn cynnwys y gosodiad “HTTPS yn Unig”, sy'n eich galluogi i ddefnyddio amgryptio traffig ar bob gwefan lle bo modd. Er mwyn lleihau'r bygythiad o ymosodiadau JavaScript a bloc ategion yn ddiofyn, mae'r ychwanegiad NoScript wedi'i gynnwys. I frwydro yn erbyn rhwystro traffig ac archwilio, defnyddir fteproxy ac obfs4proxy.
Er mwyn trefnu sianel gyfathrebu wedi'i hamgryptio mewn amgylcheddau sy'n rhwystro unrhyw draffig heblaw HTTP, cynigir cludiant amgen, sydd, er enghraifft, yn caniatáu ichi osgoi ymdrechion i rwystro Tor yn Tsieina. Er mwyn diogelu rhag olrhain symudiadau defnyddwyr a nodweddion penodol i ymwelwyr, mae WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ac APIs sgrin wedi'u hanalluogi neu'n gyfyngedig cyfeiriadedd, ac offer anfon telemetreg anabl, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns wedi'u haddasu.
Yn y fersiwn newydd:
- Mae'r trawsnewidiad i sylfaen cod Firefox 115 ESR a'r gangen tor sefydlog 0.4.8.7 wedi'i wneud. Yn ystod y newid i fersiwn newydd o Firefox, cynhaliwyd archwiliad o'r newidiadau a wnaed ers ymddangosiad cangen ESR o Firefox 102, ac analluogwyd clytiau a oedd yn amheus o safbwynt diogelwch a phreifatrwydd. Ymhlith pethau eraill, mae'r cod trosi llinyn-i-dwbl wedi'i ddisodli, mae'r swyddogaeth o gyfnewid dolenni diweddar wedi'i hanalluogi, mae'r API ar gyfer arbed PDF wedi'i analluogi, mae'r gwasanaeth a'r rhyngwyneb ar gyfer cuddio baneri cadarnhau cwci yn awtomatig wedi'u dileu, ac mae'r rhyngwyneb adnabod testun wedi'i ddileu.
- Mae'r eiconau wedi'u diweddaru ac mae logo'r cais wedi'i fireinio, tra'n cynnal cydnabyddiaeth gyffredinol.
- Cynigir gweithrediad newydd o'r dudalen gartref (“about:tor”), sy'n nodedig am ychwanegu logo, dyluniad symlach a gadael y bar chwilio a'r switsh “onionize” yn unig ar gyfer cyrchu DuckDuckGo trwy'r gwasanaeth winwnsyn. Mae rendrad tudalen gartref wedi gwella cefnogaeth i ddarllenwyr sgrin a nodweddion hygyrchedd. Mae dangos y bar nodau tudalen wedi'i alluogi. Wedi datrys problem gyda'r “sgrin goch marwolaeth” a ddigwyddodd oherwydd methiant wrth wirio'r cysylltiad â rhwydwaith Tor.
Daeth yn:
Oedd:
- Mae maint ffenestri newydd wedi'u cynyddu ac mae bellach yn rhagosodedig i gymhareb agwedd sy'n fwy cyfleus i ddefnyddwyr sgrin lydan. Er mwyn atal gwybodaeth sgrin a maint ffenestr rhag gollwng, mae Tor Browser yn defnyddio mecanwaith blwch llythyrau sy'n ychwanegu padin o amgylch cynnwys tudalennau gwe. Mewn fersiynau blaenorol, wrth i'r ffenestr gael ei newid maint, byddai'r ardal weithredol yn newid maint mewn cynyddiadau picsel 200x100, ond roedd wedi'i gyfyngu i uchafswm datrysiad o 1000x1000, a oedd oherwydd ei lled annigonol yn achosi problemau gyda rhai gwefannau a ddangosodd bar sgrolio llorweddol neu'n arddangos tabled fersiwn a dyfeisiau symudol. I ddatrys y broblem hon, cynyddwyd y datrysiad uchaf i 1400x900 ac mae'r rhesymeg newid maint cam wrth gam wedi'i newid.
- Mae trawsnewidiad wedi'i wneud i gynllun enwi pecyn newydd sy'n cyfateb i'r patrwm “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. Er enghraifft, cafodd yr adeilad macOS ei gludo yn flaenorol fel “TorBrowser-12.5-macos_ALL.dmg” ac mae bellach yn “tor-browser-macos-13.0.dmg”.
- Wrth ddewis y modd "Diogelaf" ar gyfer chwilio trwy DuckDuckGo, mae'r wefan bellach yn cael ei chyrchu heb JavaScript.
- Gwell amddiffyniad rhag gollyngiadau trwy WebRTC.
- Galluogi glanhau paramedrau URL a ddefnyddir i olrhain symudiadau (er enghraifft, mae'r paramedrau mc_eid a fbclid a ddefnyddir wrth ddilyn dolenni o dudalennau Facebook yn cael eu dileu).
- Wedi dileu gosodiad javascript.options.large_arraybuffers.
- Mae'r gosodiad browser.tabs.searchclipboardfor.middleclick wedi'i analluogi ar y platfform Linux.
Ffynhonnell: opennet.ru