{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tor-browser-11-5","title":{"rendered":"Lancement de Tor Browser 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s 8 mois de d\u00e9veloppement, une version significative du navigateur sp\u00e9cialis\u00e9 Tor Browser 11.5 est pr\u00e9sent\u00e9e, dans laquelle la fonctionnalit\u00e9 continue de s'am\u00e9liorer sur la base de la branche ESR de Firefox 91. Le navigateur est ax\u00e9 sur l'anonymat, la s\u00e9curit\u00e9 et la confidentialit\u00e9, tout le trafic \u00e9tant redirig\u00e9 uniquement via le r\u00e9seau Tor. Il est impossible d'acc\u00e9der directement par la connexion r\u00e9seau standard du syst\u00e8me actuel, ce qui emp\u00eache de tracer l'adresse IP r\u00e9elle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent acc\u00e9der aux param\u00e8tres syst\u00e8me du r\u00e9seau, c'est pourquoi pour bloquer compl\u00e8tement d'\u00e9ventuelles fuites, il faut utiliser des produits tels que Whonix). Les versions de Tor Browser sont pr\u00e9par\u00e9es pour Linux, Windows et macOS. <\/p>\n
Pour renforcer la protection, Tor Browser int\u00e8gre l'extension HTTPS Everywhere, qui permet d'utiliser le chiffrement du trafic sur tous les sites o\u00f9 cela est possible. Pour r\u00e9duire les menaces li\u00e9es \u00e0 des attaques utilisant JavaScript et bloquer par d\u00e9faut les plugins, l'extension NoScript est incluse. Pour lutter contre le blocage et l'inspection du trafic, des outils comme fteproxy et obfs4proxy sont utilis\u00e9s. <\/p>\n
Pour \u00e9tablir un canal de communication crypt\u00e9 dans des environnements bloquant tout trafic sauf le HTTP, des transports alternatifs sont propos\u00e9s, qui, par exemple, permettent de contourner les tentatives de bloquer Tor en Chine. Pour prot\u00e9ger contre le tra\u00e7age des d\u00e9placements de l'utilisateur et pour \u00e9viter des caract\u00e9ristiques sp\u00e9cifiques \u00e0 chaque visiteur, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont d\u00e9sactiv\u00e9es ou limit\u00e9es, tout comme les outils d'envoi de t\u00e9l\u00e9m\u00e9trie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ab link rel=preconnect \u00bb, et libmdns a \u00e9t\u00e9 modifi\u00e9. <\/p>\n
Dans la nouvelle version : <\/p>\n
\n
Une interface Connection Assist a \u00e9t\u00e9 ajout\u00e9e pour automatiser la configuration du contournement de la censure d'acc\u00e8s au r\u00e9seau Tor. Auparavant, en cas de censure du trafic, l'utilisateur devait manuellement obtenir et activer des noeuds relais dans les param\u00e8tres. Dans la nouvelle version, le contournement de la censure est configur\u00e9 automatiquement, sans modification manuelle des param\u00e8tres \u2014 en cas de probl\u00e8mes de connexion, les caract\u00e9ristiques de censure dans diff\u00e9rents pays sont prises en compte et la m\u00e9thode optimale pour les contourner est choisie. Selon la localisation de l'utilisateur, un ensemble de param\u00e8tres pr\u00e9par\u00e9 pour son pays est t\u00e9l\u00e9charg\u00e9, un moyen de transport alternatif op\u00e9rationnel est s\u00e9lectionn\u00e9 et la connexion \u00e0 travers des noeuds relais est organis\u00e9e.\n
Pour t\u00e9l\u00e9charger la liste des noeuds relais, l'outil moat est utilis\u00e9, qui applique la technique de \u00ab domain fronting \u00bb, qui consiste \u00e0 faire une requ\u00eate HTTPS en sp\u00e9cifiant dans le SNI un h\u00f4te factice tout en transmettant le nom de l'h\u00f4te demand\u00e9 dans l'en-t\u00eate HTTP Host au sein de la session TLS (par exemple, il est possible d'utiliser des r\u00e9seaux de diffusion de contenu pour contourner les censures).
<\/center> <\/p>\n
La mise en page de la section du configurateur avec les param\u00e8tres du r\u00e9seau Tor a \u00e9t\u00e9 modifi\u00e9e. Les changements visent \u00e0 simplifier la configuration manuelle du contournement de la censure dans le configurateur, qui peut \u00eatre n\u00e9cessaire en cas de probl\u00e8mes de connexion automatique. La section avec les param\u00e8tres Tor a \u00e9t\u00e9 renomm\u00e9e en \u00ab Connection settings \u00bb. En haut de l'onglet des param\u00e8tres, l'\u00e9tat actuel de la connexion est affich\u00e9 et un bouton pour v\u00e9rifier la fonctionnalit\u00e9 de la connexion directe (sans passer par Tor) est fourni, permettant de diagnostiquer la source des probl\u00e8mes de connexion.
<\/center>\n
La mise en page des cartes d'information contenant des donn\u00e9es sur les relais a \u00e9t\u00e9 modifi\u00e9e, permettant de sauvegarder des relais fonctionnels et de les partager avec d'autres utilisateurs. En plus des boutons pour copier et envoyer les cartes des relais, un code QR a \u00e9t\u00e9 ajout\u00e9, pouvant \u00eatre scann\u00e9 dans la version Tor Browser pour Android.
<\/center> <\/p>\n
Lorsqu'il y a plusieurs cartes enregistr\u00e9es, elles sont regroup\u00e9es dans une liste compacte, dont les \u00e9l\u00e9ments se d\u00e9plient au clic. Le noeud relais utilis\u00e9 est marqu\u00e9 par l'ic\u00f4ne \u00ab \u2705 Connected \u00bb. Pour une s\u00e9paration visuelle des param\u00e8tres des relais, des images \u00ab emoji \u00bb sont utilis\u00e9es. La longue liste de champs et d'options des noeuds relais a \u00e9t\u00e9 supprim\u00e9e, et les m\u00e9thodes disponibles pour ajouter un nouveau relais ont \u00e9t\u00e9 d\u00e9plac\u00e9es dans un bloc s\u00e9par\u00e9.
<\/center> <\/p>\n
La documentation du site tb-manual.torproject.org est incluse dans le package principal, avec des liens depuis le configurateur. Ainsi, en cas de probl\u00e8mes de connexion, la documentation est maintenant disponible en mode hors ligne. Vous pouvez \u00e9galement consulter la documentation via le menu \u00ab Application Menu > Help > Tor Browser Manual \u00bb et la page de service \u00ab about:manual \u00bb.\n
Le mode HTTPS-Only est activ\u00e9 par d\u00e9faut, ce qui signifie que toutes les requ\u00eates effectu\u00e9es sans chiffrement sont automatiquement redirig\u00e9es vers les versions s\u00e9curis\u00e9es des pages (\u00ab http:\/\/ \u00bb est remplac\u00e9 par \u00ab https:\/\/ \u00bb). L'extension HTTPS-Everywhere, qui \u00e9tait pr\u00e9c\u00e9demment utilis\u00e9e pour rediriger vers HTTPS, a \u00e9t\u00e9 supprim\u00e9e de la version de Tor Browser pour syst\u00e8mes de bureau, mais est conserv\u00e9e dans la version pour Android.\n
Am\u00e9lioration du support des polices. Pour \u00e9viter l'identification du syst\u00e8me par le biais du d\u00e9nombrement des polices disponibles, Tor Browser est livr\u00e9 avec un ensemble de polices fixe, tandis que l'acc\u00e8s aux polices syst\u00e8me est bloqu\u00e9. Cette restriction entra\u00eenait des probl\u00e8mes d'affichage sur certains sites utilisant des polices syst\u00e8me qui ne faisaient pas partie de l'ensemble int\u00e9gr\u00e9 dans Tor Browser. Pour r\u00e9soudre ce probl\u00e8me, dans la nouvelle version, l'ensemble de polices int\u00e9gr\u00e9 a \u00e9t\u00e9 \u00e9largi, notamment avec l'ajout de polices de la famille Noto. <\/ul>\n
![\"Lancement](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Lancement](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Lancement](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Lancement](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n