ટોર બ્રાઉઝર 8.5 અને એન્ડ્રોઇડ માટે ટોર બ્રાઉઝરનું પ્રથમ સ્થિર વર્ઝન ઉપલબ્ધ છે

વિકાસના દસ મહિના પછી રચના સમર્પિત બ્રાઉઝરનું નોંધપાત્ર પ્રકાશન ટોર બ્રાઉઝર 8.5, જેમાં ESR શાખા પર આધારિત કાર્યક્ષમતાનો વિકાસ ચાલુ રહે છે Firefox 60. બ્રાઉઝર અનામી, સુરક્ષા અને ગોપનીયતા પ્રદાન કરવા પર ધ્યાન કેન્દ્રિત કરે છે, તમામ ટ્રાફિકને ફક્ત ટોર નેટવર્ક દ્વારા રીડાયરેક્ટ કરવામાં આવે છે. વર્તમાન સિસ્ટમના સ્ટાન્ડર્ડ નેટવર્ક કનેક્શન દ્વારા સીધો સંપર્ક કરવો અશક્ય છે, જે વપરાશકર્તાના વાસ્તવિક આઈપીને ટ્રૅક કરવાની મંજૂરી આપતું નથી (જો બ્રાઉઝર હેક કરવામાં આવ્યું હોય, તો હુમલાખોરો સિસ્ટમ નેટવર્ક પરિમાણોની ઍક્સેસ મેળવી શકે છે, તેથી સંભવિત લીક્સને સંપૂર્ણપણે અવરોધિત કરવા માટે તમારે તેનો ઉપયોગ કરવો જોઈએ. ઉત્પાદનો જેમ કે વ્હૉનિક્સ). ટોર બ્રાઉઝર બનાવે છે તૈયાર Linux, Windows, macOS અને Android માટે.

વધારાની સુરક્ષા માટે એડિટિવનો સમાવેશ થાય છે દરેક જગ્યાએ HTTPS, તમને શક્ય હોય ત્યાં બધી સાઇટ્સ પર ટ્રાફિક એન્ક્રિપ્શનનો ઉપયોગ કરવાની મંજૂરી આપે છે. JavaScript હુમલાના જોખમને ઘટાડવા અને ડિફૉલ્ટ રૂપે પ્લગિન્સને અવરોધિત કરવા માટે ઍડ-ઑન શામેલ છે નોસ્ક્રિપ્ટ. અવરોધિત અને ટ્રાફિક નિરીક્ષણનો સામનો કરવા માટે, તેઓ ઉપયોગ કરે છે fteproxy и obfs4proxy.

પર્યાવરણમાં એન્ક્રિપ્ટેડ કોમ્યુનિકેશન ચેનલને ગોઠવવા માટે કે જે HTTP સિવાયના કોઈપણ ટ્રાફિકને અવરોધે છે, વૈકલ્પિક પરિવહન પ્રસ્તાવિત છે, જે, ઉદાહરણ તરીકે, તમને ચીનમાં ટોરને અવરોધિત કરવાના પ્રયાસોને બાયપાસ કરવાની મંજૂરી આપે છે. યુઝર મૂવમેન્ટ ટ્રૅકિંગ અને મુલાકાતી-વિશિષ્ટ સુવિધાઓ સામે રક્ષણ આપવા માટે, WebGL, WebGL2, WebAudio, સામાજિક, સ્પીચસિન્થેસિસ, ટચ, ઑડિઓ કોન્ટેક્સ્ટ, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, અને સ્ક્રીન.ઓરિએન્ટેડ API મર્યાદા છે. અને ટેલિમેટ્રી મોકલવાના સાધનો, પોકેટ, રીડર વ્યુ, HTTP વૈકલ્પિક-સેવાઓ, MozTCPSocket, “link rel=preconnect”, સંશોધિત libmdns પણ અક્ષમ કર્યા છે.

નવા પ્રકાશનમાં:

• પેનલનું પુનર્ગઠન કરવામાં આવ્યું છે અને સરળ સુરક્ષા સ્તર સૂચકની ઍક્સેસ, જે મુખ્ય પેનલ પરના ટોરબટન મેનૂમાંથી સ્થિત છે. ટોરબટન બટનને પેનલની જમણી બાજુએ ખસેડવામાં આવ્યું છે. મૂળભૂત રીતે, HTTPS એવરીવ્હેર અને NoScript એડ-ઓન સૂચકોને પેનલમાંથી દૂર કરવામાં આવ્યા છે (પેનલ સેટિંગ્સ ઈન્ટરફેસમાં પરત કરી શકાય છે).
  

  HTTPS એવરીવ્હેર સૂચકને દૂર કરવામાં આવ્યું છે કારણ કે તે ઉપયોગી માહિતી પ્રદાન કરતું નથી અને HTTPS પર રીડાયરેક્શન હંમેશા ડિફોલ્ટ રૂપે લાગુ થાય છે. નોસ્ક્રિપ્ટ સૂચકને દૂર કરવામાં આવ્યું છે કારણ કે બ્રાઉઝર મૂળભૂત સુરક્ષા સ્તરો વચ્ચે સ્વિચ કરવાની મંજૂરી આપે છે, અને નોસ્ક્રિપ્ટ બટન વારંવાર ચેતવણીઓ સાથે ગેરમાર્ગે દોરે છે જે ટોર બ્રાઉઝરમાં અપનાવવામાં આવેલી સેટિંગ્સને કારણે ઉદ્ભવે છે. નોસ્ક્રિપ્ટ બટન વ્યાપક સેટિંગ્સની ઍક્સેસ પણ પ્રદાન કરે છે, જેની વિગતવાર સમજણ વિના, સેટિંગ્સ બદલવાથી ગોપનીયતા સમસ્યાઓ અને ટોર બ્રાઉઝરમાં સેટ કરેલ સુરક્ષા સ્તર સાથે અસંગતતા આવી શકે છે. ચોક્કસ સાઇટ્સ માટે JavaScript બ્લોકિંગ નિયંત્રણ એડ્રેસ બાર સંદર્ભ મેનૂ (“i” બટન) માં વધારાની પરવાનગી વિભાગ દ્વારા કરી શકાય છે;

  

• શૈલીને સમાયોજિત કરવામાં આવી છે અને ટોર બ્રાઉઝર નવી ફાયરફોક્સ ડિઝાઇન સાથે સુસંગત છે, જે પ્રોજેક્ટના ભાગ રૂપે તૈયાર કરવામાં આવ્યું છે.ફોટોન" "about:tor" સ્ટાર્ટ પેજની ડિઝાઇન બદલાઈ ગઈ છે અને બધા પ્લેટફોર્મ માટે એકીકૃત કરવામાં આવી છે;
  

• નવા ટોર બ્રાઉઝર લોગો રજૂ કર્યા.
  

• બ્રાઉઝર ઘટકોના અપડેટ કરેલ સંસ્કરણો:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS દરેક જગ્યાએ 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• ધ્વજ સાથે એસેમ્બલીઓ બનાવવામાં આવે છે "MOZILLA_OFFICIAL", સત્તાવાર Mozilla બિલ્ડ્સ માટે વપરાય છે.
• એન્ડ્રોઇડ પ્લેટફોર્મ માટે ટોર બ્રાઉઝરના મોબાઇલ વર્ઝનનું પ્રથમ સ્થિર પ્રકાશન તૈયાર કરવામાં આવ્યું છે, જે એન્ડ્રોઇડ માટે ફાયરફોક્સ 60.7.0 ના કોડ બેઝ પર બનાવવામાં આવ્યું છે અને ડાયરેક્ટ નેટવર્ક સ્થાપિત કરવાના કોઈપણ પ્રયાસોને અવરોધિત કરીને ફક્ત ટોર નેટવર્ક દ્વારા જ કામ કરવાની મંજૂરી આપે છે. જોડાણ HTTPS એવરીવેર અને ટોર બટન એડ-ઓન્સનો સમાવેશ થાય છે. કાર્યક્ષમતાના સંદર્ભમાં, એન્ડ્રોઇડ એડિશન હજુ પણ ડેસ્કટોપ વર્ઝનની પાછળ છે, પરંતુ લગભગ સમાન સ્તરનું રક્ષણ અને ગોપનીયતા પ્રદાન કરે છે.

  મોબાઇલ સંસ્કરણ પોસ્ટ કર્યું Google Play પર, પણ ઉપલબ્ધ પ્રોજેક્ટ વેબસાઇટ પરથી APK પેકેજના સ્વરૂપમાં. F-droid કેટેલોગમાં પ્રકાશન નજીકના ભવિષ્યમાં અપેક્ષિત છે. એન્ડ્રોઇડ 4.1 અથવા પ્લેટફોર્મના નવા વર્ઝન સાથેના ઉપકરણો પર કામને સપોર્ટ કરે છે. ટોર ડેવલપર્સ નોંધે છે કે Apple દ્વારા રજૂ કરવામાં આવેલા પ્રતિબંધોને કારણે તેઓ iOS માટે ટોર બ્રાઉઝરનું વર્ઝન બનાવવાનો ઇરાદો ધરાવતા નથી અને iOS માટે પહેલેથી જ ઉપલબ્ધ બ્રાઉઝરની ભલામણ કરે છે. ડુંગળી બ્રાઉઝર, પ્રોજેક્ટ દ્વારા વિકસિત ગાર્ડિયન.

  

એન્ડ્રોઇડ માટે ટોર બ્રાઉઝર અને એન્ડ્રોઇડ માટે ફાયરફોક્સ વચ્ચેના મુખ્ય તફાવતો:

• હિલચાલને ટ્રેક કરવા માટે બ્લોકિંગ કોડ. દરેક સાઇટ ક્રોસ-વિનંતિઓથી અલગ છે, અને સત્ર સમાપ્ત થયા પછી બધી કૂકીઝ આપમેળે કાઢી નાખવામાં આવે છે;
• ટ્રાફિકમાં દખલગીરી સામે રક્ષણ અને વપરાશકર્તાની પ્રવૃત્તિ પર દેખરેખ. બહારની દુનિયા સાથેની તમામ ક્રિયાપ્રતિક્રિયા ફક્ત ટોર નેટવર્ક દ્વારા જ થાય છે, અને જો વપરાશકર્તા અને પ્રદાતા વચ્ચેના ટ્રાફિકને અટકાવવામાં આવે છે, તો હુમલાખોર ફક્ત તે જોઈ શકે છે કે વપરાશકર્તા ટોરનો ઉપયોગ કરી રહ્યો છે, પરંતુ તે નક્કી કરી શકતો નથી કે વપરાશકર્તા કઈ સાઇટ્સ ખોલી રહ્યો છે. દખલગીરી સામે રક્ષણ ખાસ કરીને એવી પરિસ્થિતિઓમાં સંબંધિત છે જ્યાં કેટલાક સ્થાનિક મોબાઇલ ઓપરેટરો અનએન્ક્રિપ્ટેડ યુઝર HTTP ટ્રાફિકમાં ફાચરને શરમજનક માનતા નથી અને તેમના વિજેટ્સ (બેલાઇન) અથવા જાહેરાત બેનરો (ટેલીક્સમૅક્સ и મેગાફોન);
• મુલાકાતીઓ-વિશિષ્ટ સુવિધાઓને ઓળખવાથી અને પદ્ધતિઓનો ઉપયોગ કરીને વપરાશકર્તાઓને ટ્રેક કરવાથી રક્ષણ છુપાયેલ ઓળખ ("બ્રાઉઝર ફિંગરપ્રિંટિંગ"). બધા ટોર બ્રાઉઝર વપરાશકર્તાઓ બહારથી સમાન દેખાય છે અને અદ્યતન પરોક્ષ ઓળખ પદ્ધતિઓનો ઉપયોગ કરતી વખતે એકબીજાથી અસ્પષ્ટ હોય છે.
  ઉદાહરણ તરીકે, કૂકી અને સ્થાનિક ડેટા સ્ટોરેજ API દ્વારા ઓળખકર્તાને સંગ્રહિત કરવા ઉપરાંત, ઇન્સ્ટોલ કરેલ વપરાશકર્તા-વિશિષ્ટ સૂચિ ઉમેરાઓ, ટાઈમ ઝોન, સપોર્ટેડ MIME પ્રકારોની યાદી, સ્ક્રીન વિકલ્પો, ઉપલબ્ધ ફોન્ટ્સની યાદી, કલાકૃતિઓ કેનવાસ અને વેબજીએલનો ઉપયોગ કરીને રેન્ડર કરતી વખતે, હેડરમાં પરિમાણો HTTP / 2 и HTTPS, સાથે કામ કરવાની રીત કીબોર્ડ и ઉંદર;

• મલ્ટિ-લેવલ એન્ક્રિપ્શનની એપ્લિકેશન. HTTPS સુરક્ષા ઉપરાંત, જ્યારે ટોરમાંથી પસાર થાય છે ત્યારે વપરાશકર્તા ટ્રાફિક વધુમાં વધુ ઓછામાં ઓછા ત્રણ વખત એનક્રિપ્ટ થાય છે (મલ્ટી-લેયર એન્ક્રિપ્શન સ્કીમનો ઉપયોગ કરવામાં આવે છે, જેમાં પબ્લિક કી એન્ક્રિપ્શનનો ઉપયોગ કરીને પેકેટોને શ્રેણીબદ્ધ સ્તરોમાં વીંટાળવામાં આવે છે, જેમાં દરેક ટોર નોડ પર તેનું પ્રોસેસિંગ સ્ટેજ આગળનું લેયર દર્શાવે છે અને ટ્રાન્સમિશનના આગળના તબક્કાને જ જાણે છે અને માત્ર છેલ્લું નોડ જ ગંતવ્ય સરનામું નક્કી કરી શકે છે);
• પ્રદાતા અથવા કેન્દ્રિય રીતે સેન્સર કરેલ સાઇટ્સ દ્વારા અવરોધિત સંસાધનોને ઍક્સેસ કરવાની ક્ષમતા. દ્વારા આંકડા Roskomsvoboda પ્રોજેક્ટમાં, હાલમાં રશિયન ફેડરેશનમાં અવરોધિત 97% સાઇટ્સ ગેરકાયદેસર રીતે અવરોધિત છે (તેઓ અવરોધિત સંસાધનો સાથે સમાન સબનેટમાં સ્થિત છે). ઉદાહરણ તરીકે, 358 હજાર ડિજિટલ ઓશન IP એડ્રેસ, 25 હજાર Amazon WS એડ્રેસ અને 59 હજાર CloudFlare એડ્રેસ હજુ પણ બ્લૉક છે. સહિત ગેરકાયદે અવરોધ હેઠળ હેઠળ આવવું bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com અને midori-browser.org સહિત ઘણા ઓપન સોર્સ પ્રોજેક્ટ્સ.

સોર્સ: opennet.ru