Ffurfiwyd datganiad sylweddol o'r porwr arbenigol Tor Browser 12.0, lle gwnaed y trosglwyddiad i gangen ESR o Firefox 102. Mae'r porwr yn canolbwyntio ar sicrhau anhysbysrwydd, diogelwch a phreifatrwydd, dim ond trwy rwydwaith Tor y caiff yr holl draffig ei ailgyfeirio. Mae'n amhosibl cysylltu'n uniongyrchol trwy gysylltiad rhwydwaith safonol y system gyfredol, nad yw'n caniatáu olrhain cyfeiriad IP go iawn y defnyddiwr (os caiff y porwr ei hacio, gall ymosodwyr gael mynediad i baramedrau rhwydwaith y system, felly dylid defnyddio cynhyrchion fel Whonix atal gollyngiadau posibl yn llwyr). Mae adeiladau Porwr Tor yn cael eu paratoi ar gyfer Linux, Windows a macOS. Mae datblygiad fersiwn newydd ar gyfer Android wedi'i ohirio.
Er mwyn darparu diogelwch ychwanegol, mae Porwr Tor yn cynnwys yr ychwanegiad HTTPS Everywhere, sy'n eich galluogi i ddefnyddio amgryptio traffig ar bob gwefan lle bo modd. Er mwyn lleihau'r bygythiad o ymosodiadau JavaScript a bloc ategion yn ddiofyn, mae'r ychwanegiad NoScript wedi'i gynnwys. I frwydro yn erbyn rhwystro traffig ac archwilio, defnyddir fteproxy ac obfs4proxy.
Er mwyn trefnu sianel gyfathrebu wedi'i hamgryptio mewn amgylcheddau sy'n rhwystro unrhyw draffig heblaw HTTP, cynigir cludiant amgen, sydd, er enghraifft, yn caniatáu ichi osgoi ymdrechion i rwystro Tor yn Tsieina. Er mwyn diogelu rhag olrhain symudiadau defnyddwyr a nodweddion penodol i ymwelwyr, mae WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ac APIs sgrin wedi'u hanalluogi neu'n gyfyngedig cyfeiriadedd, ac offer anfon telemetreg anabl, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns wedi'u haddasu.
Yn y fersiwn newydd:
- Mae'r trawsnewidiad i sylfaen cod Firefox 102 ESR a'r gangen tor sefydlog 0.4.7.12 wedi'i wneud.
- Darperir adeiladau amlieithog - yn flaenorol roedd yn rhaid i chi lawrlwytho adeiladwaith ar wahân ar gyfer pob iaith, ond nawr mae adeiladwaith cyffredinol yn cael ei ddarparu, sy'n eich galluogi i newid ieithoedd ar y hedfan. Ar gyfer gosodiadau newydd yn Porwr Tor 12.0, bydd yr iaith sy'n cyfateb i'r locale a osodwyd yn y system yn cael ei dewis yn awtomatig (gellir newid yr iaith yn ystod y gweithrediad), ac wrth symud o'r gangen 11.5.x, bydd yr iaith a ddefnyddiwyd yn flaenorol yn Porwr Tor yn cael ei gadw. Mae'r adeilad amlieithog yn cymryd tua 105 MB.
- Yn y fersiwn ar gyfer platfform Android, mae'r modd HTTPS-Only wedi'i alluogi yn ddiofyn, lle mae pob cais a wneir heb amgryptio yn cael ei ailgyfeirio'n awtomatig i fersiynau tudalen diogel (“http://” yn cael ei ddisodli gan “https://”). Mewn adeiladau ar gyfer systemau bwrdd gwaith, roedd modd tebyg wedi'i alluogi yn y fersiwn fawr flaenorol.
- Yn y fersiwn ar gyfer y platfform Android, mae'r gosodiad “Blaenoriaethu safleoedd .onion” wedi'i ychwanegu at yr adran “Preifatrwydd a Diogelwch”, sy'n darparu anfon ymlaen yn awtomatig i wefannau nionod wrth geisio agor gwefannau sy'n cyhoeddi pennawd HTTP “Onion-Location” , sy'n nodi presenoldeb amrywiad safle ar rwydwaith Tor.
- Ychwanegwyd cyfieithiadau rhyngwyneb i Albaneg a Wcreineg.
- Mae'r gydran tor-lansiwr wedi'i hailgynllunio i alluogi lansio Tor ar gyfer Porwr Tor.
- Gwell gweithrediad o'r mecanwaith blwch llythyrau, sy'n ychwanegu padin o amgylch cynnwys tudalennau gwe i rwystro adnabod yn ôl maint ffenestr. Ychwanegwyd y gallu i analluogi blwch llythyrau ar gyfer tudalennau dibynadwy, dileu ffiniau un picsel o amgylch fideos sgrin lawn, a dileu gollyngiadau gwybodaeth posibl.
- Ar ôl yr archwiliad, mae cefnogaeth HTTP/2 Push wedi'i alluogi.
- Gollyngiadau data wedi'u hatal am locale trwy'r API Intl, lliwiau system trwy CSS4, a phorthladdoedd wedi'u blocio (network.security.ports.banned).
- Mae API Presentation a Web MIDI wedi'u hanalluogi.
- Mae cynulliadau brodorol wedi'u paratoi ar gyfer dyfeisiau Apple gyda sglodion Apple Silicon.
Ffynhonnell: opennet.ru