Μετά από έξι μήνες ανάπτυξης σημαντική έκδοση ενός αποκλειστικού προγράμματος περιήγησης , στο οποίο συνεχίζεται η ανάπτυξη λειτουργικότητας με βάση τον κλάδο ΕΣΡ . Το πρόγραμμα περιήγησης επικεντρώνεται στην παροχή ανωνυμίας, ασφάλειας και ιδιωτικότητας, όλη η κίνηση ανακατευθύνεται μόνο μέσω του δικτύου Tor. Είναι αδύνατη η απευθείας πρόσβαση μέσω της τυπικής σύνδεσης δικτύου του τρέχοντος συστήματος, η οποία δεν επιτρέπει την παρακολούθηση της πραγματικής IP του χρήστη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να αποκτήσουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως για να αποκλείσετε πλήρως πιθανές διαρροές θα πρέπει να χρησιμοποιήσετε προϊόντα όπως ). Κατασκευές του προγράμματος περιήγησης Tor για Linux, Windows, macOS και Android.
Περιλαμβάνει πρόσθετο για πρόσθετη προστασία , επιτρέποντάς σας να χρησιμοποιείτε κρυπτογράφηση κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Περιλαμβάνεται ένα πρόσθετο για τη μείωση της απειλής επιθέσεων JavaScript και τον αποκλεισμό προσθηκών από προεπιλογή . Για την καταπολέμηση του αποκλεισμού και της επιθεώρησης κυκλοφορίας, χρησιμοποιούν и .
Για να οργανώσετε ένα κρυπτογραφημένο κανάλι επικοινωνίας σε περιβάλλοντα που αποκλείουν οποιαδήποτε κίνηση εκτός από το HTTP, προτείνονται εναλλακτικές μεταφορές, οι οποίες, για παράδειγμα, σας επιτρέπουν να παρακάμψετε τις προσπάθειες αποκλεισμού του Tor στην Κίνα. Για προστασία από την παρακολούθηση της κίνησης των χρηστών και τις λειτουργίες ειδικών για τον επισκέπτη, τα API με δυνατότητα αποσύνδεσης ή περιορισμένης απόδοσης είναι τα WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices και screen.orientation . και επίσης απενεργοποιημένα εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", τροποποιημένα libmdns.
Στη νέα έκδοση:
- Έχει εφαρμοστεί μια ένδειξη παρουσίας μιας έκδοσης του ιστότοπου που λειτουργεί με τη μορφή κρυφής υπηρεσίας, η οποία εμφανίζεται στη γραμμή διευθύνσεων κατά την προβολή ενός κανονικού ιστότοπου. Όταν ανοίγετε για πρώτη φορά έναν ιστότοπο που είναι επίσης προσβάσιμος μέσω μιας διεύθυνσης onion, εμφανίζεται ένα παράθυρο διαλόγου που σας ζητά να μεταβείτε αυτόματα στον ιστότοπο onion όταν ανοίξετε τον ιστότοπο στο μέλλον. Οι πληροφορίες διαθεσιμότητας μέσω της διεύθυνσης .onion μεταδίδονται από τον κάτοχο του ιστότοπου χρησιμοποιώντας την κεφαλίδα HTTP .
- Οι κάτοχοι κρυφών υπηρεσιών που θέλουν να περιορίσουν την πρόσβαση στους πόρους τους μπορούν τώρα να ορίσουν ένα σύνολο κλειδιών για έλεγχο πρόσβασης και έλεγχο ταυτότητας. Ο χρήστης μπορεί να αποθηκεύσει το κλειδί πρόσβασης που υποβλήθηκε στο σύστημά του και να χρησιμοποιήσει τη διεπαφή ελέγχου ταυτότητας υπηρεσιών Onion στο "about:preferences#privacy" για να διαχειριστεί τα κλειδιά.
- Οι δείκτες ασφαλείας στη γραμμή διευθύνσεων έχουν επεκταθεί. Η μετάβαση έγινε από την ένδειξη μιας ασφαλούς σύνδεσης στην ένδειξη των προβλημάτων ασφαλείας. Οι ασφαλείς συνδέσεις κρεμμυδιού δεν επισημαίνονται πλέον και επισημαίνονται με ένα τυπικό γκρι εικονίδιο. Εάν εντοπιστεί ανεπαρκές επίπεδο ασφάλειας σύνδεσης κατά την πρόσβαση στην υπηρεσία onion, η ένδειξη σύνδεσης διαγράφεται με μια κόκκινη γραμμή. Εάν εντοπιστεί φόρτωση μικτών πόρων στη σελίδα, εμφανίζεται μια πρόσθετη προειδοποίηση με τη μορφή ενός εικονιδίου με ένα θαυμαστικό.
- Προστέθηκαν ξεχωριστές επιλογές για σελίδες που εμφανίζονται όταν υπάρχουν σφάλματα σύνδεσης με υπηρεσίες onion (προηγουμένως εμφανίζονταν τυπικές σελίδες σφαλμάτων Firefox, όπως και για ιστότοπους). Οι νέες σελίδες περιλαμβάνουν πρόσθετες πληροφορίες για τη διάγνωση γιατί δεν μπορείτε να συνδεθείτε σε μια κρυφή υπηρεσία, επιτρέποντάς σας να κρίνετε εάν υπάρχουν προβλήματα με τη διεύθυνση, την υπηρεσία, τον πελάτη ή την υποδομή δικτύου.
- Για περισσότερη οπτική πρόσβαση σε τοποθεσίες onion, παρέχεται μια πειραματική επιλογή για τη σύνδεση συμβολικών ονομάτων, την επίλυση προβλημάτων με την απομνημόνευση και την αναζήτηση διευθύνσεων onion. Για να απλοποιηθεί η πρόσβαση, μαζί με τους οργανισμούς FPF (Freedom of the Press Foundation) και EFF (Electronic Frontier Foundation), έχει υλοποιηθεί ένας πρωτότυπος κατάλογος ονόματος που βασίζεται στο πρόσθετο HTTPS Everywhere. Επί του παρόντος, προτείνονται για δοκιμή συμβολικά ονόματα για τις υπηρεσίες κρεμμυδιού SecureDrop - theintercept.securedrop.tor.onion και lucyparsonslabs.securedrop.tor.onion.
- Ενημερωμένες εκδόσεις στοιχείων τρίτων, συμπεριλαμβανομένων
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 και
Tor 0.4.3.5. - Η έκδοση Android παρέχει μια προειδοποίηση σχετικά με πιθανή εργασία παράκαμψης διακομιστή μεσολάβησης κατά το άνοιγμα εξωτερικών εφαρμογών. Τα προβλήματα με τη χρήση του obfs4 έχουν επιλυθεί.
Πηγή: opennet.ru