ટોર બ્રાઉઝર 9.5 અપડેટ

ટોર બ્રાઉઝરનું નવું વર્ઝન ડાઉનલોડ કરવા માટે ઉપલબ્ધ છે સત્તાવાર સાઇટ પરથી, આવૃત્તિ નિર્દેશિકા અને Google Play. F-Droid વર્ઝન આગામી દિવસોમાં ઉપલબ્ધ થશે.

અપડેટમાં ગંભીર શામેલ છે સુરક્ષા સુધારાઓ ફાયરફોક્સ.

નવા સંસ્કરણમાં મુખ્ય ભાર સુવિધાને સુધારવા અને ડુંગળી સેવાઓ સાથે કામ કરવાનું સરળ બનાવવા પર છે.

ટોર ઓનિયન સેવાઓ એ એન્ક્રિપ્ટેડ એન્ડ કનેક્શન સ્થાપિત કરવાની સૌથી લોકપ્રિય અને સરળ રીતો પૈકીની એક છે. તેમની સહાયથી, એડમિનિસ્ટ્રેટર સંસાધનોની અનામી ઍક્સેસ પ્રદાન કરવામાં અને બહારના નિરીક્ષકથી મેટાડેટા છુપાવવામાં સક્ષમ છે. વધુમાં, આવી સેવાઓ તમને વપરાશકર્તાની ગોપનીયતાનું રક્ષણ કરતી વખતે સેન્સરશીપને દૂર કરવાની મંજૂરી આપે છે.

હવે, પ્રથમ વખત ટોર બ્રાઉઝર લોન્ચ કરતી વખતે, વપરાશકર્તાઓ પાસે ડિફોલ્ટ ડુંગળી સરનામાંનો ઉપયોગ કરવાનું પસંદ કરવાનો વિકલ્પ હશે જો દૂરસ્થ સંસાધન આવું સરનામું પ્રદાન કરે છે. અગાઉ, જ્યારે ટોર શોધી કાઢવામાં આવ્યો ત્યારે કેટલાક સંસાધનો વપરાશકર્તાઓને આપમેળે ડુંગળીના સરનામા પર રીડાયરેક્ટ કરે છે, જેના માટે ટેક્નોલોજીનો ઉપયોગ કરવામાં આવતો હતો. alt-svc. અને જો કે આવી પદ્ધતિઓનો ઉપયોગ આજે પણ સુસંગત છે, નવી પસંદગી પસંદગી સિસ્ટમ વપરાશકર્તાઓને ડુંગળીના સરનામાની ઉપલબ્ધતા વિશે સૂચિત કરવાની મંજૂરી આપશે.

ડુંગળી લોકેટર

ઇન્ટરનેટ સંસાધનોના માલિકોને ખાસ HTTP હેડરનો ઉપયોગ કરીને ડુંગળીના સરનામાની ઉપલબ્ધતા વિશે સૂચિત કરવાની તક હોય છે. ડુંગળી લોકેટર સક્ષમ કરેલ વપરાશકર્તા પ્રથમ વખત આ શીર્ષક સાથેના સંસાધનની મુલાકાત લે છે અને .onion ઉપલબ્ધ છે, ત્યારે વપરાશકર્તાને એક સૂચના પ્રાપ્ત થશે જે તેમને .onion (ફોટો જુઓ) ને પસંદ કરવાની મંજૂરી આપશે.

અધિકૃતતા ડુંગળી

ડુંગળી સેવાઓના સંચાલકો જેઓ તેમના સરનામાની સુરક્ષા અને ગુપ્તતા વધારવા માંગે છે તેઓ તેના પર અધિકૃતતા સક્ષમ કરી શકે છે. ટોર બ્રાઉઝર વપરાશકર્તાઓ હવે જ્યારે આવી સેવાઓ સાથે કનેક્ટ કરવાનો પ્રયાસ કરશે ત્યારે કી માટે પૂછતી સૂચના પ્રાપ્ત કરશે. વપરાશકર્તાઓ ડુંગળી સેવાઓ પ્રમાણીકરણ વિભાગમાં વિશે:પસંદગીઓ#ગોપનીયતા ટેબમાં દાખલ કરેલ કીને સાચવી અને સંચાલિત કરી શકે છે (જુઓ. ઉદાહરણ સૂચના)

સરનામાં બારમાં સુધારેલ સુરક્ષા સૂચના સિસ્ટમ

પરંપરાગત રીતે, બ્રાઉઝર TLS કનેક્શનને લીલા પેડલોક આઇકન વડે ચિહ્નિત કરે છે. અને 2019 ના મધ્યભાગથી, ફાયરફોક્સ બ્રાઉઝરમાંનું લૉક ગ્રે થઈ ગયું છે જેથી વપરાશકર્તાઓનું ધ્યાન ડિફોલ્ટ સુરક્ષિત કનેક્શન તરફ નહીં, પરંતુ સુરક્ષા સમસ્યાઓ તરફ વધુ સારી રીતે ખેંચાય (વધુ વિગતો અહીં). નવા સંસ્કરણમાં ટોર બ્રાઉઝર મોઝિલાના ઉદાહરણને અનુસરે છે, જેના પરિણામે હવે વપરાશકર્તાઓ માટે તે સમજવું વધુ સરળ બનશે કે ડુંગળીનું કનેક્શન સુરક્ષિત નથી (જ્યારે "નિયમિત" નેટવર્કમાંથી મિશ્ર સામગ્રી ડાઉનલોડ કરતી વખતે અથવા અન્ય સમસ્યાઓ માટે, ઉદાહરણ અહીં)

ડુંગળીના સરનામા માટે અલગ ડાઉનલોડ ભૂલ પૃષ્ઠો

સમય સમય પર, વપરાશકર્તાઓને ડુંગળીના સરનામાં સાથે જોડવામાં સમસ્યાઓનો સામનો કરવો પડે છે. ટોર બ્રાઉઝરના અગાઉના વર્ઝનમાં, જો .onion સાથે કનેક્ટ કરવામાં સમસ્યા હતી, તો વપરાશકર્તાઓએ એક માનક ફાયરફોક્સ ભૂલ સંદેશો જોયો હતો જે કોઈપણ રીતે ડુંગળીનું સરનામું અનુપલબ્ધ હોવાનું કારણ સમજાવતું ન હતું. નવું સંસ્કરણ વપરાશકર્તા બાજુ, સર્વર બાજુ અને નેટવર્ક પરની ભૂલો વિશે માહિતીપ્રદ સૂચનાઓ ઉમેરે છે. ટોર બ્રાઉઝર હવે એક સરળ દર્શાવે છે રેખાકૃતિ જોડાણ, જેનો ઉપયોગ કનેક્શન સમસ્યાઓના કારણને નક્કી કરવા માટે થઈ શકે છે.

ડુંગળી માટે નામો

ડુંગળી સેવાઓના ક્રિપ્ટોગ્રાફિક સંરક્ષણને કારણે, ડુંગળીના સરનામાં યાદ રાખવા મુશ્કેલ છે (સરખામણી કરો, ઉદાહરણ તરીકે, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). આ નેવિગેશનને ખૂબ જટિલ બનાવે છે અને વપરાશકર્તાઓ માટે નવા સરનામાં શોધવા અને જૂના સરનામાં પર પાછા ફરવાનું વધુ મુશ્કેલ બનાવે છે. સરનામું માલિકો પોતે અગાઉ એક રીતે અથવા બીજી રીતે સમસ્યાને સજીવ રીતે હલ કરતા હતા, પરંતુ અત્યાર સુધી બધા વપરાશકર્તાઓ માટે યોગ્ય કોઈ સાર્વત્રિક ઉકેલ ન હતો. ટોર પ્રોજેક્ટે સમસ્યાનો એક અલગ ખૂણાથી સંપર્ક કર્યો: આ પ્રકાશન માટે, તેણે ફ્રીડમ ઓફ ધ પ્રેસ ફાઉન્ડેશન (FPF) અને HTTPS એવરીવ્હેર (ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશન) સાથે સૌપ્રથમ કલ્પનાત્મક માનવ-વાંચી શકાય તેવા સિક્યોરડ્રોપ સરનામાંઓ બનાવવા માટે ભાગીદારી કરી (નીચે જુઓ). અહીં). ઉદાહરણો:

ઇન્ટરસેપ્ટ:

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

લ્યુસી પાર્સન્સ લેબ્સ:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

FPF એ પ્રયોગમાં મીડિયા સંસ્થાઓની એક નાની સંખ્યાની ભાગીદારી સુરક્ષિત કરી છે, અને FPF સાથે ટોર પ્રોજેક્ટ આ પહેલ પર સંકલ્પના પરના પ્રતિસાદના આધારે સંયુક્ત રીતે ભવિષ્યના નિર્ણયો લેશે.

ફેરફારોની સંપૂર્ણ સૂચિ:

• ટોર લોન્ચરને 0.2.21.8 પર અપડેટ કર્યું
• NoScript આવૃત્તિ 11.0.26 માં અપડેટ થઈ
• ફાયરફોક્સ 68.9.0esr પર અપડેટ થયું
• HTTPS-એવરીવેર વર્ઝન 2020.5.20 પર અપડેટ કર્યું
• વર્ઝન 0.4.3.5 પર ટોર રાઉટર અપડેટ કર્યું
• goptlib v1.1.0 માં અપડેટ કર્યું
• વાસમ અક્ષમ યોગ્ય ઓડિટ બાકી છે
• જૂની ટોરબટન સેટિંગ્સ આઇટમ્સ દૂર કરી
• torbutton.js માં નહિ વપરાયેલ કોડ દૂર કર્યો
• ટોરબટનમાં ઇન્સ્યુલેશન અને ફિંગરપ્રિન્ટિંગ સેટિંગ્સ (ફિંગરપ્રિન્ટિંગ_પ્રિફ્સ) નું સિંક્રનાઇઝેશન દૂર કર્યું
• કંટ્રોલ પોર્ટ મોડ્યુલને v3 ઓનિયન ઓથોરાઈઝેશન સાથે સુસંગત થવા માટે સુધારેલ છે
• ડિફૉલ્ટ સેટિંગ્સ 000-tor-browser.js ફાઇલમાં ખસેડવામાં આવી છે
• torbutton_util.js મોડ્યુલ્સ/utils.js પર ખસેડવામાં આવ્યું
• સુરક્ષા સેટિંગ્સમાં ગ્રેફાઇટ ફોન્ટના રેન્ડરિંગને સક્ષમ કરવાની ક્ષમતા પરત કરવામાં આવી છે.
• aboutTor.xhtml માંથી એક્ઝેક્યુટેબલ સ્ક્રિપ્ટ દૂર કરી
• libevent અપડેટ 2.1.11-સ્થિર
• SessionStore.jsm માં નિશ્ચિત અપવાદ હેન્ડલિંગ
• IPv6 એડ્રેસ માટે પોર્ટેડ ફર્સ્ટપાર્ટી આઇસોલેશન
• Services.search.addEngine હવે FPI આઇસોલેશનને અવગણશે નહીં
• MOZ_SERVICES_HEALTHREPORT અક્ષમ
• બગ ફિક્સેસ પોર્ટેડ 1467970, 1590526 и 1511941
• ડિસ્કનેક્ટ શોધ એડ-ઓનને અનઇન્સ્ટોલ કરતી વખતે ભૂલ સુધારાઈ
• સુધારેલ ભૂલ 33726: IsPotentiallyTrustworthyOrigin for .onion
• સ્થિર બ્રાઉઝર તેને બીજી ડિરેક્ટરીમાં ખસેડતી વખતે કામ કરતું નથી
• સુધારેલ વર્તન લેટરબોક્સિંગ
• ડિસ્કનેક્ટ શોધ એન્જિન દૂર કર્યું
• HTTPS-એવરીવેરમાં SecureDrop નિયમો માટે સક્ષમ સમર્થન
• /etc/firefox વાંચવાના નિશ્ચિત પ્રયાસો

સોર્સ: linux.org.ru