टोर ब्राउज़र 9.5 अपडेट

टोर ब्राउज़र का एक नया संस्करण डाउनलोड के लिए उपलब्ध है आधिकारिक साइट से, संस्करण निर्देशिका और गूगल प्ले. F-Droid संस्करण आने वाले दिनों में उपलब्ध होगा।

अद्यतन में गंभीर शामिल हैं सुरक्षा सुधार फ़ायरफ़ॉक्स।

नए संस्करण में मुख्य जोर सुविधा में सुधार और प्याज सेवाओं के साथ काम करना आसान बनाने पर है।

टोर अनियन सेवाएँ एन्क्रिप्टेड एंड कनेक्शन स्थापित करने के सबसे लोकप्रिय और आसान तरीकों में से एक हैं। उनकी मदद से, व्यवस्थापक संसाधनों तक गुमनाम पहुंच प्रदान करने और बाहरी पर्यवेक्षक से मेटाडेटा छिपाने में सक्षम है। इसके अलावा, ऐसी सेवाएँ आपको उपयोगकर्ता की गोपनीयता की रक्षा करते हुए सेंसरशिप पर काबू पाने की अनुमति देती हैं।

अब, पहली बार टोर ब्राउज़र लॉन्च करते समय, उपयोगकर्ताओं के पास डिफ़ॉल्ट प्याज पते का उपयोग करने का विकल्प चुनने का विकल्प होगा यदि दूरस्थ संसाधन ऐसा पता प्रदान करता है। पहले, टोर का पता चलने पर कुछ संसाधन स्वचालित रूप से उपयोगकर्ताओं को प्याज के पते पर पुनर्निर्देशित कर देते थे, जिसके लिए तकनीक का उपयोग किया जाता था alt-svc. और यद्यपि ऐसे तरीकों का उपयोग आज भी प्रासंगिक है, नई प्राथमिकता चयन प्रणाली उपयोगकर्ताओं को प्याज पते की उपलब्धता के बारे में सूचित करने की अनुमति देगी।

प्याज लोकेटर

इंटरनेट संसाधनों के मालिकों के पास एक विशेष HTTP हेडर का उपयोग करके प्याज पते की उपलब्धता के बारे में सूचित करने का अवसर है। पहली बार जब ओनियन लोकेटर सक्षम उपयोगकर्ता इस शीर्षक के साथ किसी संसाधन पर जाता है और .onion उपलब्ध है, तो उपयोगकर्ता को एक अधिसूचना प्राप्त होगी जो उन्हें .onion को प्राथमिकता देने की अनुमति देगी (फोटो देखें)।

प्राधिकरण प्याज

प्याज सेवाओं के प्रशासक जो अपने पते की सुरक्षा और गोपनीयता बढ़ाना चाहते हैं, वे इस पर प्राधिकरण सक्षम कर सकते हैं। टोर ब्राउज़र उपयोगकर्ताओं को अब ऐसी सेवाओं से जुड़ने का प्रयास करने पर एक अधिसूचना प्राप्त होगी जिसमें एक कुंजी मांगी जाएगी। उपयोगकर्ता ओनियन सर्विसेज ऑथेंटिकेशन अनुभाग में about:preferences#privacy टैब में दर्ज की गई कुंजियों को सहेज और प्रबंधित कर सकते हैं (देखें)। उदाहरण अधिसूचना)

एड्रेस बार में बेहतर सुरक्षा अधिसूचना प्रणाली

परंपरागत रूप से, ब्राउज़र टीएलएस कनेक्शन को हरे पैडलॉक आइकन के साथ चिह्नित करते हैं। और 2019 के मध्य से, उपयोगकर्ताओं का ध्यान डिफ़ॉल्ट सुरक्षित कनेक्शन पर नहीं, बल्कि सुरक्षा समस्याओं की ओर बेहतर ढंग से आकर्षित करने के लिए फ़ायरफ़ॉक्स ब्राउज़र में लॉक ग्रे हो गया है (अधिक विवरण) यहां). नए संस्करण में टोर ब्राउज़र मोज़िला के उदाहरण का अनुसरण करता है, जिसके परिणामस्वरूप अब उपयोगकर्ताओं के लिए यह समझना बहुत आसान हो जाएगा कि प्याज कनेक्शन सुरक्षित नहीं है ("नियमित" नेटवर्क से मिश्रित सामग्री डाउनलोड करते समय या अन्य समस्याओं के लिए) उदाहरण यहां)

प्याज के पतों के लिए अलग डाउनलोड त्रुटि पृष्ठ

समय-समय पर, उपयोगकर्ताओं को प्याज के पते से जुड़ने में समस्या आती है। टोर ब्राउज़र के पिछले संस्करणों में, यदि .onion से कनेक्ट होने में समस्याएँ होती थीं, तो उपयोगकर्ताओं को एक मानक फ़ायरफ़ॉक्स त्रुटि संदेश दिखाई देता था, जो किसी भी तरह से Onion पते के अनुपलब्ध होने का कारण नहीं बताता था। नया संस्करण उपयोगकर्ता पक्ष, सर्वर पक्ष और नेटवर्क पर त्रुटियों के बारे में सूचनात्मक सूचनाएं जोड़ता है। टोर ब्राउज़र अब एक सरल प्रदर्शित करता है चार्ट कनेक्शन, जिसका उपयोग कनेक्शन समस्याओं का कारण निर्धारित करने के लिए किया जा सकता है।

प्याज के नाम

प्याज सेवाओं की क्रिप्टोग्राफ़िक सुरक्षा के कारण, प्याज के पते याद रखना मुश्किल है (उदाहरण के लिए तुलना करें, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). यह नेविगेशन को बहुत जटिल बनाता है और उपयोगकर्ताओं के लिए नए पते खोजना और पुराने पते पर वापस लौटना अधिक कठिन बना देता है। पहले पते के मालिकों ने स्वयं किसी न किसी तरीके से समस्या को व्यवस्थित रूप से हल किया था, लेकिन अब तक सभी उपयोगकर्ताओं के लिए उपयुक्त कोई सार्वभौमिक समाधान नहीं था। टोर प्रोजेक्ट ने समस्या को एक अलग कोण से देखा: इस रिलीज के लिए, इसने पहला वैचारिक मानव-पठनीय सिक्योरड्रॉप एड्रेस (नीचे देखें) बनाने के लिए फ्रीडम ऑफ द प्रेस फाउंडेशन (एफपीएफ) और एचटीटीपीएस एवरीव्हेयर (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन) के साथ साझेदारी की। यहां). उदाहरण:

अवरोधन:

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

लुसी पार्सन्स लैब्स:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

एफपीएफ ने प्रयोग में कुछ मीडिया संगठनों की भागीदारी सुनिश्चित की है, और एफपीएफ के साथ टोर प्रोजेक्ट अवधारणा पर प्रतिक्रिया के आधार पर संयुक्त रूप से इस पहल पर भविष्य के निर्णय लेगा।

परिवर्तनों की पूरी सूची:

• टोर लॉन्चर को 0.2.21.8 पर अपडेट किया गया
• NoScript को संस्करण 11.0.26 में अद्यतन किया गया
• फ़ायरफ़ॉक्स को 68.9.0esr पर अपडेट किया गया
• HTTPS-एवरीवेयर को संस्करण 2020.5.20 में अपडेट किया गया
• टोर राउटर को संस्करण 0.4.3.5 में अद्यतन किया गया
• goptlib को v1.1.0 में अद्यतन किया गया
• उचित ऑडिट होने तक वाएसएम को निष्क्रिय कर दिया गया
• पुराने टोरबटन सेटिंग आइटम हटा दिए गए
• Torbutton.js में अप्रयुक्त कोड हटा दिया गया
• टोरबटन में इन्सुलेशन और फिंगरप्रिंटिंग सेटिंग्स (फिंगरप्रिंटिंग_प्रिफ़्स) का सिंक्रनाइज़ेशन हटा दिया गया
• नियंत्रण पोर्ट मॉड्यूल को v3 प्याज प्राधिकरण के साथ संगत करने के लिए बेहतर बनाया गया है
• डिफ़ॉल्ट सेटिंग्स को 000-tor-browser.js फ़ाइल में ले जाया गया
• torbutton_util.js को मॉड्यूल/utils.js में ले जाया गया
• सुरक्षा सेटिंग्स में ग्रेफाइट फ़ॉन्ट्स के रेंडरिंग को सक्षम करने की क्षमता वापस कर दी गई है।
• aboutTor.xhtml से निष्पादन योग्य स्क्रिप्ट हटा दी गई
• लिबइवेंट को 2.1.11-स्थिर में अद्यतन किया गया
• SessionStore.jsm में निश्चित अपवाद प्रबंधन
• IPv6 पतों के लिए पोर्ट किया गया प्रथम पक्ष अलगाव
• Services.search.addEngine अब FPI अलगाव को अनदेखा नहीं करता है
• MOZ_SERVICES_HEALTHरिपोर्ट अक्षम
• बग समाधान पोर्ट किया गया 1467970, 1590526 и 1511941
• डिस्कनेक्ट खोज ऐड-ऑन को अनइंस्टॉल करते समय एक त्रुटि ठीक की गई
• बग ठीक किया गया 33726: .प्याज के लिए संभावित रूप से भरोसेमंद उत्पत्ति है
• किसी अन्य निर्देशिका में ले जाने पर ठीक किया गया ब्राउज़र काम नहीं कर रहा है
• व्यवहार में सुधार लेटरबॉक्स
• खोज इंजन को डिस्कनेक्ट करें हटा दिया गया
• HTTPS-एवरीव्हेयर में सिक्योरड्रॉप नियमसेट के लिए सक्षम समर्थन
• /etc/फ़ायरफ़ॉक्स को पढ़ने का निश्चित प्रयास

स्रोत: linux.org.ru