Nei tsien moannen ûntwikkeling is Tor Browser 10.5, in wichtige release fan 'e spesjalisearre browser, útbrocht. It bout fierder op 'e ESR-tûke fan Firefox 78. De browser rjochtet him op anonimiteit, feiligens en privacy, wêrby't al it ferkear allinnich troch it Tor-netwurk omlaat wurdt. Direkte tagong fia de standert netwurkferbining fan it hjoeddeistige systeem is ûnmooglik, wêrtroch't it echte IP-adres fan 'e brûker net traceerber is (as de browser hackt wurdt, kinne oanfallers tagong krije ta systeemnetwurkparameters, dus produkten lykas Whonix moatte brûkt wurde om potinsjele lekken folslein te blokkearjen). Tor Browser-builds binne taret op Linux, Windows и macOS.
Om ekstra feiligens te leverjen, omfettet Tor Browser de add-on HTTPS Everywhere, wêrtroch jo ferkearskodearring op alle siden kinne brûke wêr mooglik. Om de bedriging fan JavaScript-oanfallen te ferminderjen en plugins standert te blokkearjen, is de NoScript-tafoeging opnommen. Om ferkearsblokkering en ynspeksje te bestriden, wurde fteproxy en obfs4proxy brûkt.
Om in fersifere kommunikaasjekanaal te organisearjen yn omjouwings dy't elk ferkear blokkearje oars as HTTP, wurde alternative transporten foarsteld, wêrmei jo bygelyks besykjen om Tor yn Sina te blokkearjen kinne omgean. Om te beskermjen tsjin it folgjen fan brûkersbeweging en besikersspesifike funksjes, binne de WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, en skerm API's útskeakele of beheind oriïntaasje, en útskeakele telemetry ferstjoeren ark, Pocket, Reader View, HTTP Alternative-Tsjinsten, MozTCPSocket, "link rel = preconnect", wizige libmdns.
Yn de nije ferzje:
- In nije gateway, "Snowflake", is tafoege oan de ynboude bridge-gateways dy't brûkt wurde om te ferbinen yn gebieten dêr't Tor blokkearre is, mei help fan in proxy-netwurk.servers, lansearre troch frijwilligers. Snowflake is fergelykber yn funksjonaliteit mei Flash proxy, mar ferskilt yn syn oplossing foar NAT-problemen. Ynteraksje mei de proxy wurdt berikt mei it WebRTC P2P-protokol, dat it omgean fan adresoersetters stipet.
Op it stuit binne d'r elke dei sawat 8000 aktive proxy's, dy't rinne op ferskate netwurken om 'e wrâld. It behâld fan in grut netwurk fan proxy-tsjinners wurdt fasilitearre troch it feit dat om jo proxy te starten jo gjin serverapplikaasje hoege te rinnen, mar gewoan in spesjale browser-add-on ynstalleare op it systeem fan 'e brûker. Tidens de earste ferbining wurdt de technyk "domeinfronting" brûkt, wêrmei jo tagong krije kinne fia HTTPS dy't in fiktive host yn SNI oanjout en de namme fan 'e oanfrege host yn 'e HTTP Host-header binnen de TLS-sesje (bygelyks jo kinne netwurken foar levering fan ynhâld brûke om blokkearjen te omgean).
- In notifikaasje tafoege oer it ein fan stipe foar âlde sipeltsjinsten basearre op de twadde ferzje fan it protokol, dat in jier lyn ferâldere waard ferklearre. De folsleine ferwidering fan koade ferbûn mei de twadde ferzje fan it protokol wurdt ferwachte yn 'e hjerst. De twadde ferzje fan it protokol waard ûntwikkele oer 16 jier lyn en, troch it brûken fan ferâldere algoritmen, kin net beskôge feilich yn moderne omstannichheden. Twa en in heal jier lyn, yn frijlitting 0.3.2.9, waarden brûkers de tredde ferzje fan it protokol foar sipeltsjinsten oanbean, opmerklik foar de oergong nei 56-karakteradressen, mear betroubere beskerming tsjin gegevenslekken fia mapservers, in útwreide modulêre struktuer en it brûken fan SHA3, ed25519 en curve25519 algoritmen ynstee fan SHA1, DH en RSA-1024.
- De ynterface foar earste ferbining mei it Tor-netwurk is ferbettere, ferpleatst fan it paniel nei it haadskerm en ymplementearre yn 'e foarm fan in nije tsjinstside "oer: torconnect". De browser detektearret no automatysk wurk fan sensurearre netwurken en biedt brêgepoarten om blokkearjen te omgean.
- Op it platfoarm Linux De mooglikheid om te bouwen mei stipe fan Wayland is fersoarge.
- Bywurke ferzjes fan NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- Stipe is stopset CentOS 6.
Boarne: opennet.ru
