Cruthaíodh scaoileadh suntasach den bhrabhsálaí speisialaithe Tor Brabhsálaí 12.0, ina ndearnadh an t-aistriú go dtí an brainse ESR de Firefox 102 Tá an brabhsálaí dírithe ar anaithnideacht, slándáil agus príobháideacht a chinntiú, ní atreoraítear gach trácht ach trí líonra Tor. Tá sé dodhéanta teagmháil a dhéanamh go díreach trí nasc líonra caighdeánach an chórais reatha, rud nach gceadaíonn fíorsheoladh IP an úsáideora a rianú (má tá an brabhsálaí hacked, is féidir le hionsaitheoirí rochtain a fháil ar pharaiméadair líonra an chórais, mar sin ba cheart táirgí cosúil le Whonix a úsáid. chun sceitheanna féideartha a chosc go hiomlán). Ullmhaítear tógálacha Brabhsálaí Tor le haghaidh Linux, Windows agus macOS. Tá moill ar fhorbairt leagan nua do Android.
Chun slándáil bhreise a sholáthar, áiríonn Brabhsálaí Tor an breiseán HTTPS Everywhere, a ligeann duit criptiú tráchta a úsáid ar gach suíomh nuair is féidir. Chun an bhagairt ó ionsaithe JavaScript agus breiseáin bloc a laghdú de réir réamhshocraithe, tá an breiseán NoScript san áireamh. Chun blocáil tráchta agus cigireacht a chomhrac, úsáidtear fteproxy agus obfs4proxy.
Chun cainéal cumarsáide criptithe a eagrú i dtimpeallachtaí a chuireann bac ar thrácht ar bith seachas HTTP, moltar iompair mhalartacha, a ligeann duit, mar shampla, iarrachtaí chun Tor a chosc sa tSín a sheachbhóthar. Chun cosaint i gcoinne rianú gluaiseachta úsáideoirí agus gnéithe a bhaineann go sonrach le cuairteoirí, díchumasaítear nó cuirtear teorainn leis na WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, agus APIanna scáileáin . treoshuíomh, agus uirlisí seolta teiliméadrachta faoi mhíchumas, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modhnaithe.
Sa leagan nua:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Foinse: oscailtenet.ru