Às deidh deich mìosan de leasachadh, tha an sgaoileadh mòr den bhrobhsair sònraichte Tor Browser 10.5 air a thaisbeanadh, a tha a ’leantainn air adhart le leasachadh gnìomhachd stèidhichte air meur ESR de Firefox 78. Tha am brabhsair ag amas air gun urra, tèarainteachd agus prìobhaideachd a thoirt seachad, tha an trafaic gu lèir air ath-stiùireadh dìreach tro lìonra Tor. Tha e do-dhèanta faighinn a-steach gu dìreach tro cheangal lìonra àbhaisteach an t-siostam gnàthach, nach leig le bhith a ’cumail sùil air fìor IP an neach-cleachdaidh (ma thèid am brabhsair a slaodadh, faodaidh luchd-ionnsaigh faighinn gu paramadairean lìonra an t-siostaim, agus mar sin bu chòir toraidhean leithid Whonix a chleachdadh gus cuir casg gu tur air aoidion). Thathas ag ullachadh toglaichean Tor Browser airson Linux, Windows agus macOS.
Airson tèarainteachd a bharrachd, tha Tor Browser a’ toirt a-steach an tuilleadan HTTPS Everywhere, a leigeas leat crioptachadh trafaic a chleachdadh air a h-uile làrach far a bheil sin comasach. Gus an cunnart bho ionnsaighean JavaScript agus bacadh plugan a lughdachadh gu bunaiteach, tha an tuilleadan NoScript air a thoirt a-steach. Gus cuir an-aghaidh bacadh agus sgrùdadh trafaic, thathas a’ cleachdadh fteproxy agus obfs4proxy.
Gus sianal conaltraidh crioptaichte a chuir air dòigh ann an àrainneachdan a chuireas casg air trafaic sam bith a bharrachd air HTTP, thathas a’ moladh còmhdhail eile, a leigeas leat, mar eisimpleir, oidhirpean gus Tor a bhacadh ann an Sìona a sheachnadh. Tha an WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, agus API sgrion ciorramach no cuingealaichte gus dìon an aghaidh a bhith a’ cumail sùil air gluasad luchd-cleachdaidh agus a’ soilleireachadh feartan a tha sònraichte do luchd-tadhail. . stiùireadh, a bharrachd air dòighean air telemetry a chuir, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns atharraichte.
Anns an dreach ùr:
- Chaidh geata ùr leis an t-ainm “Snowflake” a chuir ris na geataichean drochaid togte a thathas a’ cleachdadh gus ceangal a dhèanamh ann an àiteachan far a bheil Tor air a bhacadh, a’ cleachdadh lìonra de luchd-frithealaidh progsaidh air a ruith le saor-thoilich. A thaobh gnìomhachd, tha maoim-sneachda coltach ri neach-ionaid flash, ach eadar-dhealaichte ann a bhith a’ fuasgladh dhuilgheadasan le NAT. Thathas a’ dèanamh eadar-obrachadh leis an neach-ionaid a’ cleachdadh protocol WebRTC P2P, a bheir taic do bhith a’ dol seachad air eadar-theangairean seòlaidh.
An-dràsta, tha timcheall air 8000 neach-ionaid gnìomhach gach latha, a’ ruith air diofar lìonraidhean air feadh an t-saoghail. Tha cumail suas lìonra mòr de luchd-frithealaidh progsaidh air a chomasachadh leis nach fheum thu tagradh frithealaiche a ruith gus an neach-ionaid agad a chuir air bhog, ach dìreach cuir a-steach brobhsair sònraichte air siostam an neach-cleachdaidh. Rè a ’chiad cheangal, thathas a’ cleachdadh an dòigh “aghaidh fearainn”, a leigeas leat faighinn a-steach tro HTTPS a ’nochdadh aoigh meallta ann an SNI agus gu dearbh a’ sgaoileadh ainm an aoigh a chaidh iarraidh ann am bann HTTP Host taobh a-staigh seisean TLS (mar eisimpleir, thu is urrainn dhaibh lìonraidhean lìbhrigidh susbaint a chleachdadh gus casg a chuir air bacadh).
- Chaidh fios a chuir ris mu dheireadh taic airson seann sheirbheisean oinniún stèidhichte air an dàrna dreach den phròtacal, a chaidh ainmeachadh gun deach a dhol à bith bliadhna air ais. Tha dùil ri toirt air falbh còd iomlan co-cheangailte ris an dàrna dreach den phròtacal as t-fhoghar. Chaidh an dàrna dreach den phròtacal a leasachadh mu 16 bliadhna air ais agus, air sgàth cleachdadh seann algoirmean, chan urrainnear a mheas sàbhailte ann an suidheachaidhean an latha an-diugh. Dà bhliadhna gu leth air ais, ann an sgaoileadh 0.3.2.9, chaidh an treas dreach den phròtacal airson seirbheisean oinniún a thabhann do luchd-cleachdaidh, a tha sònraichte airson gluasad gu seòlaidhean caractar 56, dìon nas earbsaiche an aghaidh aodion dàta tro luchd-frithealaidh eòlaire, structar modular leudachail. agus cleachdadh algoirmean SHA3, ed25519 agus curve25519 an àite SHA1, DH agus RSA-1024.
- Chaidh an eadar-aghaidh airson ceangal a dhèanamh ri lìonra Tor an-toiseach a leasachadh, a ghluasad bhon phannal chun phrìomh sgrion agus a chuir an gnìomh ann an cruth duilleag seirbheis ùr “mu: torconnect”. Bidh am brabhsair a-nis a’ lorg obair bho lìonraidhean caisgireachd gu fèin-ghluasadach agus a’ tabhann geataichean drochaid gus casg a chuir air seach-rathad.
- Tha an àrd-ùrlar Linux a’ toirt seachad comasan togail le comas Wayland.
- Tionndaidhean ùraichte de NoScript 11.2.9, Tor Launcher 0.2.30, saor an-asgaidh 2.1.12.
- Tha taic airson CentOS 6 air a stad.
Source: fosgailtenet.ru