Ar ôl 8 mis o ddatblygiad, cyflwynir datganiad sylweddol y porwr arbenigol Tor Browser 11.5, sy'n parhau i ddatblygu ymarferoldeb yn seiliedig ar gangen ESR o Firefox 91. Mae'r porwr yn canolbwyntio ar sicrhau anhysbysrwydd, diogelwch a phreifatrwydd, mae'r holl draffig yn cael ei ailgyfeirio dim ond trwy rwydwaith Tor. Mae'n amhosibl cael mynediad uniongyrchol trwy gysylltiad rhwydwaith safonol y system gyfredol, nad yw'n caniatáu olrhain IP go iawn y defnyddiwr (os caiff y porwr ei hacio, gall ymosodwyr gael mynediad i baramedrau rhwydwaith y system, felly dylid defnyddio cynhyrchion fel Whonix i rhwystro gollyngiadau posibl yn llwyr). Mae adeiladau Porwr Tor yn cael eu paratoi ar gyfer Linux, Windows a macOS.
Er mwyn darparu diogelwch ychwanegol, mae Porwr Tor yn cynnwys yr ychwanegiad HTTPS Everywhere, sy'n eich galluogi i ddefnyddio amgryptio traffig ar bob gwefan lle bo modd. Er mwyn lleihau'r bygythiad o ymosodiadau JavaScript a bloc ategion yn ddiofyn, mae'r ychwanegiad NoScript wedi'i gynnwys. I frwydro yn erbyn rhwystro traffig ac archwilio, defnyddir fteproxy ac obfs4proxy.
Er mwyn trefnu sianel gyfathrebu wedi'i hamgryptio mewn amgylcheddau sy'n rhwystro unrhyw draffig heblaw HTTP, cynigir cludiant amgen, sydd, er enghraifft, yn caniatáu ichi osgoi ymdrechion i rwystro Tor yn Tsieina. Er mwyn diogelu rhag olrhain symudiadau defnyddwyr a nodweddion penodol i ymwelwyr, mae WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ac APIs sgrin wedi'u hanalluogi neu'n gyfyngedig cyfeiriadedd, ac offer anfon telemetreg anabl, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns wedi'u haddasu.
Yn y fersiwn newydd:
- Mae rhyngwyneb Connection Assist wedi'i ychwanegu i awtomeiddio'r gosodiad o osgoi blocio mynediad i rwydwaith Tor. Yn flaenorol, pe bai traffig yn cael ei sensro, roedd yn rhaid i'r defnyddiwr gael ac actifadu nodau pont â llaw yn y gosodiadau. Yn y fersiwn newydd, mae ffordd osgoi bloc yn cael ei ffurfweddu'n awtomatig, heb newid gosodiadau â llaw - rhag ofn y bydd problemau cysylltiad, mae nodweddion blocio mewn gwahanol wledydd yn cael eu hystyried a dewisir y ffordd orau i'w hosgoi. Yn dibynnu ar leoliad y defnyddiwr, mae set o leoliadau a baratowyd ar gyfer ei wlad yn cael eu llwytho, dewisir cludiant amgen sy'n gweithio, a threfnir cysylltiad trwy nodau pont.
I lwytho rhestr o nodau pontydd, defnyddir y pecyn cymorth ffos, sy'n defnyddio'r dechneg “blaenio parth”, a'i hanfod yw cysylltu trwy HTTPS yn nodi gwesteiwr ffug yn yr SNI ac mewn gwirionedd yn trosglwyddo enw'r gwesteiwr y gofynnwyd amdano yn y Pennawd HTTP Host y tu mewn i'r sesiwn TLS (er enghraifft, gallwch ddefnyddio cynnwys rhwydweithiau dosbarthu i osgoi blocio).
- Mae dyluniad yr adran ffurfweddu gyda gosodiadau ar gyfer paramedrau rhwydwaith Tor wedi'i newid. Mae'r newidiadau wedi'u hanelu at symleiddio ffurfweddiad llaw o ffordd osgoi bloc yn y cyflunydd, a allai fod yn ofynnol rhag ofn y bydd problemau gyda chysylltiad awtomatig. Mae adran gosodiadau Tor wedi'i hailenwi'n “Gosodiadau cysylltiad”. Ar frig y tab gosodiadau, dangosir y statws cysylltiad cyfredol a darperir botwm i brofi ymarferoldeb cysylltiad uniongyrchol (nid trwy Tor), sy'n eich galluogi i wneud diagnosis o ffynhonnell problemau cysylltu.
Mae dyluniad cardiau gwybodaeth gyda data nod pontydd wedi'i newid, y gallwch chi arbed pontydd gweithio gyda nhw a'u cyfnewid â defnyddwyr eraill. Yn ogystal â botymau ar gyfer copïo ac anfon y map nodau pont, mae cod QR wedi'i ychwanegu y gellir ei sganio yn fersiwn Android Porwr Tor.
Os oes nifer o fapiau wedi'u cadw, cânt eu grwpio i restr gryno, ac ymhelaethir ar yr elfennau pan gânt eu clicio. Mae'r bont a ddefnyddir wedi'i marcio ag eicon “✔ Connected”. Er mwyn gwahanu paramedrau'r pontydd yn weledol, defnyddir lluniau "emoji". Mae'r rhestr hir o feysydd ac opsiynau ar gyfer nodau pont wedi'u dileu; mae'r dulliau sydd ar gael ar gyfer ychwanegu pont newydd wedi'u symud i floc ar wahân.
- Mae'r prif strwythur yn cynnwys dogfennaeth o'r wefan tb-manual.torproject.org, y mae dolenni iddo gan y cyflunydd. Felly, rhag ofn y bydd problemau cysylltu, mae dogfennaeth bellach ar gael all-lein. Gellir gweld y ddogfennaeth hefyd trwy'r ddewislen “Dewislen Cais> Cymorth> Llawlyfr Porwr Tor” a'r dudalen gwasanaeth “about:manual”.
- Yn ddiofyn, mae'r modd HTTPS-Only wedi'i alluogi, lle mae pob cais a wneir heb amgryptio yn cael ei ailgyfeirio'n awtomatig i fersiynau tudalen diogel (“http://” yn cael ei ddisodli gan “https://”). Mae'r ategyn HTTPS-Everywhere, a ddefnyddiwyd yn flaenorol i ailgyfeirio i HTTPS, wedi'i dynnu o fersiwn bwrdd gwaith Porwr Tor, ond mae'n parhau yn y fersiwn Android.
- Gwell cefnogaeth ffont. Er mwyn amddiffyn rhag adnabod system trwy chwilio trwy'r ffontiau sydd ar gael, mae Porwr Tor yn cludo set sefydlog o ffontiau, ac mae mynediad i ffontiau system wedi'i rwystro. Arweiniodd y cyfyngiad hwn at amhariad ar arddangos gwybodaeth ar rai gwefannau gan ddefnyddio ffontiau system nad oeddent wedi'u cynnwys yn y set ffontiau sydd wedi'u cynnwys yn y Porwr Tor. I ddatrys y broblem, yn y datganiad newydd ehangwyd y set o ffontiau adeiledig, yn benodol, ychwanegwyd ffontiau o'r teulu Noto at y cyfansoddiad.
Ffynhonnell: opennet.ru