{"id":105939,"date":"2022-12-07T21:36:39","date_gmt":"2022-12-07T19:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-12-0"},"modified":"2022-12-07T21:36:39","modified_gmt":"2022-12-07T19:36:40","slug":"vypusk-tor-browser-12-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tor-browser-12-0","title":{"rendered":"Sortie de Tor Browser 12.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un important lancement de la version sp\u00e9cialis\u00e9e du navigateur Tor Browser 12.0 a \u00e9t\u00e9 effectu\u00e9, marquant la transition vers la branche ESR de Firefox 102. Le navigateur se concentre sur l'anonymat, la s\u00e9curit\u00e9 et la confidentialit\u00e9, tout le trafic \u00e9tant redirig\u00e9 uniquement via le r\u00e9seau Tor. Il est impossible de se connecter directement via la connexion r\u00e9seau standard du syst\u00e8me en cours, ce qui emp\u00eache de tracer l'adresse IP r\u00e9elle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent acc\u00e9der aux param\u00e8tres r\u00e9seau du syst\u00e8me, c'est pourquoi pour bloquer compl\u00e8tement les \u00e9ventuelles fuites, il convient d'utiliser des produits tels que Whonix). Les versions de Tor Browser sont pr\u00e9par\u00e9es pour Linux, Windows et macOS. La formation d'une nouvelle version pour Android est retard\u00e9e. <\/p>\n
Pour renforcer la protection, Tor Browser int\u00e8gre l'extension HTTPS Everywhere, qui permet d'utiliser le chiffrement du trafic sur tous les sites o\u00f9 cela est possible. Pour r\u00e9duire les menaces li\u00e9es \u00e0 des attaques utilisant JavaScript et bloquer par d\u00e9faut les plugins, l'extension NoScript est incluse. Pour lutter contre le blocage et l'inspection du trafic, des outils comme fteproxy et obfs4proxy sont utilis\u00e9s. <\/p>\n
Pour \u00e9tablir un canal de communication crypt\u00e9 dans des environnements bloquant tout trafic sauf le HTTP, des transports alternatifs sont propos\u00e9s, qui, par exemple, permettent de contourner les tentatives de bloquer Tor en Chine. Pour prot\u00e9ger contre le tra\u00e7age des d\u00e9placements de l'utilisateur et pour \u00e9viter des caract\u00e9ristiques sp\u00e9cifiques \u00e0 chaque visiteur, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont d\u00e9sactiv\u00e9es ou limit\u00e9es, tout comme les outils d'envoi de t\u00e9l\u00e9m\u00e9trie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ab link rel=preconnect \u00bb, et libmdns a \u00e9t\u00e9 modifi\u00e9. <\/p>\n
Dans la nouvelle version : <\/p>\n
\n
La transition vers la base de code Firefox 102 ESR et la branche stable tor 0.4.7.12 a \u00e9t\u00e9 effectu\u00e9e.\n
Des assemblages multilingues sont fournis \u2014 auparavant, il \u00e9tait n\u00e9cessaire de t\u00e9l\u00e9charger un assemblage s\u00e9par\u00e9 pour chaque langue, mais maintenant un assemblage universel est propos\u00e9, permettant de changer de langue \u00e0 la vol\u00e9e. Pour les nouvelles installations dans Tor Browser 12.0, la langue correspondant \u00e0 la locale syst\u00e8me sera automatiquement s\u00e9lectionn\u00e9e (la langue peut \u00eatre modifi\u00e9e en cours d'utilisation), et lors de la transition depuis la branche 11.5.x, la langue pr\u00e9c\u00e9demment utilis\u00e9e dans Tor Browser sera conserv\u00e9e. L'assemblage multilingue fait environ 105 Mo.
<\/center>\n
Dans la version pour la plateforme Android, le mode HTTPS-Only est activ\u00e9 par d\u00e9faut, o\u00f9 toutes les requ\u00eates effectu\u00e9es sans chiffrement sont automatiquement redirig\u00e9es vers les versions s\u00e9curis\u00e9es des pages ('http:\/\/ ' est remplac\u00e9 par 'https:\/\/'). Dans les assemblages pour syst\u00e8mes de bureau, ce mode a \u00e9t\u00e9 introduit dans la derni\u00e8re version significative.\n
Dans la version pour la plateforme Android, un param\u00e8tre 'Prioriser les sites .onion' a \u00e9t\u00e9 ajout\u00e9 \u00e0 la section 'Confidentialit\u00e9 et s\u00e9curit\u00e9', garantissant la redirection automatique vers les sites onion lors de la tentative d'ouverture de sites web fournissant l'en-t\u00eate HTTP 'Onion-Location', indiquant la disponibilit\u00e9 d'une version du site sur le r\u00e9seau Tor.\n
Des traductions de l'interface en albanais et en ukrainien ont \u00e9t\u00e9 ajout\u00e9es.\n
Le composant tor-launcher, qui permet de lancer Tor pour Tor Browser, a \u00e9t\u00e9 retravaill\u00e9.\n
L'impl\u00e9mentation du m\u00e9canisme de letterboxing a \u00e9t\u00e9 am\u00e9lior\u00e9e, ajoutant des marges autour du contenu des pages web pour emp\u00eacher l'identification par la taille de la fen\u00eatre. Il est d\u00e9sormais possible de d\u00e9sactiver le letterboxing pour les pages de confiance, et les bordures d'un pixel autour des vid\u00e9os en plein \u00e9cran ont \u00e9t\u00e9 supprim\u00e9es, ce qui \u00e9limine les fuites potentielles d'informations.\n
Apr\u00e8s audit, le support de la fonctionnalit\u00e9 HTTP\/2 Push a \u00e9t\u00e9 ajout\u00e9.\n
Des fuites de donn\u00e9es concernant la localisation via l'API Intl, les couleurs syst\u00e8me via CSS4 et les ports bloqu\u00e9s (network.security.ports.banned) ont \u00e9t\u00e9 emp\u00each\u00e9es.\n
L'API Presentation et Web MIDI ont \u00e9t\u00e9 d\u00e9sactiv\u00e9es.\n
Des versions natives ont \u00e9t\u00e9 pr\u00e9par\u00e9es pour les appareils Apple \u00e9quip\u00e9s de puces Apple Silicon. <\/ul>\n
![\"Sortie](\"\/wp-content\/uploads\/2022\/12\/87ed8c511c685265bb086087894651f8.jpg\")
<\/center>\n