Post 8 monatoj da evoluo, estas prezentita la signifa eldono de la speciala retumilo Tor Browser 11.5, kiu daŭrigas la disvolviĝon de funkcieco bazita sur la ESR-filio de Firefox 91. La retumilo estas koncentrita al certigi anonimecon, sekurecon kaj privatecon, la tuta trafiko estas redirektita. nur per la reto Tor. Estas neeble aliri rekte per la norma retkonekto de la nuna sistemo, kiu ne permesas spuri la realan IP de la uzanto (se la retumilo estas hakita, atakantoj povas akiri aliron al sistemaj retaj parametroj, do produktoj kiel Whonix devas esti uzataj por tute bloki eblajn likojn). Tor Browser-konstruaĵoj estas pretaj por Linukso, Vindozo kaj macOS.
Por provizi plian sekurecon, Tor Browser inkluzivas la aldonaĵon HTTPS Everywhere, kiu ebligas al vi uzi trafikan ĉifradon en ĉiuj retejoj kie eblas. Por redukti la minacon de JavaScript-atakoj kaj bloki kromaĵojn defaŭlte, la NoScript-aldonaĵo estas inkluzivita. Por kontraŭbatali trafikblokadon kaj inspektadon, fteproxy kaj obfs4proxy estas uzataj.
Por organizi ĉifritan komunikadkanalon en medioj kiuj blokas ajnan trafikon krom HTTP, alternativaj transportoj estas proponitaj, kiuj, ekzemple, ebligas al vi preterpasi provojn bloki Tor en Ĉinio. Por protekti kontraŭ uzantspurado kaj vizitanto-specifaj funkcioj, la WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, kaj ekranaj APIoj estas malfunkciigitaj aŭ limigitaj. orientiĝo, kaj malfunkciigitaj telemetriaj sendaj iloj, Poŝo, Leganto-Vido, HTTP Alternativa-Servoj, MozTCPSocket, "link rel=preconnect", modifitaj libmdns.
En la nova versio:
- Interfaco de Connection Assist estis aldonita por aŭtomatigi la aranĝon de preterpasi alirblokadon al la Tor-reto. Antaŭe, se trafiko estis cenzurita, la uzanto devis permane akiri kaj aktivigi pontajn nodojn en la agordoj. En la nova versio, bloko pretervojo estas agordita aŭtomate, sen mane ŝanĝi agordojn - en kazo de konektoproblemoj, blokado de funkcioj en malsamaj landoj estas konsiderataj kaj la optimuma maniero preteriri ilin estas elektita. Depende de la loko de la uzanto, aro da agordoj preparitaj por lia lando estas ŝarĝita, funkcianta alternativa transporto estas elektita, kaj konekto estas organizita per pontaj nodoj.
Por ŝarĝi liston de pontaj nodoj, oni uzas la fosaĵilaron, kiu uzas la teknikon "domajna frontado", kies esenco estas kontakti per HTTPS indikante fikcian gastiganton en la SNI kaj efektive transdoni la nomon de la petita gastiganto en la HTTP Host-kapo ene de la TLS-sesio (ekzemple, vi povas uzi enhavon de liveraj retoj por preteriri blokadon).
- La dezajno de la agorda sekcio kun agordoj por la retaj parametroj Tor estis ŝanĝita. La ŝanĝoj celas simpligi manan agordon de bloka pretervojo en la agordilo, kiu povas esti postulata en kazo de problemoj kun aŭtomata konekto. La sekcio de Tor-agordoj estis renomita al "Konekto-agordoj". Ĉe la supro de la agorda langeto, la nuna koneksa stato estas montrata kaj butono estas provizita por testi la funkciojn de rekta konekto (ne per Tor), permesante al vi diagnozi la fonton de konektoproblemoj.
La dezajno de informkartoj kun pontaj nodaj datumoj estis ŝanĝita, per kiuj vi povas konservi laborajn pontojn kaj interŝanĝi ilin kun aliaj uzantoj. Krom butonoj por kopii kaj sendi la pontnodan mapon, QR-kodo estis aldonita, kiu povas esti skanita en la Android-versio de Tor Browser.
Se estas pluraj konservitaj mapoj, ili estas grupigitaj en kompaktan liston, kies elementoj estas pligrandigitaj kiam oni klakas. La uzata ponto estas markita per ikono "✔ Konektita". Por videble apartigi la parametrojn de la pontoj, "emoji" bildoj estas uzataj. La longa listo de kampoj kaj opcioj por pontnodoj estis forigita; la disponeblaj metodoj por aldoni novan ponton estis movitaj al aparta bloko.
- La ĉefa strukturo inkluzivas dokumentadon de la retejo tb-manual.torproject.org, al kiu estas ligiloj de la agordilo. Tiel, en kazo de konektoproblemoj, dokumentaro nun haveblas eksterrete. La dokumentaro ankaŭ videblas per la menuo "Aplika Menuo > Helpo > Tor-Retumila Manlibro" kaj la servopaĝo "pri:manlibro".
- Defaŭlte, la HTTPS-Nur-reĝimo estas ebligita, en kiu ĉiuj petoj faritaj sen ĉifrado estas aŭtomate redirektitaj al sekuraj paĝaj versioj ("http://" estas anstataŭigita per "https://"). La aldonaĵo HTTPS-Everywhere, antaŭe uzata por redirekti al HTTPS, estis forigita de la labortabla versio de Tor Browser, sed restas en la Android-versio.
- Plibonigita tiparo subteno. Por protekti kontraŭ sistemidentigo per serĉado tra disponeblaj tiparoj, Tor-Retumilo ekspediĝas kun fiksa aro de tiparoj, kaj aliro al sistemaj tiparoj estas blokita. Ĉi tiu limigo kaŭzis interrompon de la montrado de informoj pri iuj retejoj uzante sistemajn tiparojn, kiuj ne estis inkluditaj en la tipararo konstruita en la Tor-Retumilon. Por solvi la problemon, en la nova eldono la enkonstruita aro de tiparoj estis pligrandigita, precipe, tiparoj de la familio Noto estis aldonitaj al la komponado.
fonto: opennet.ru