टोर ब्राउज़र 13.0 का विमोचन

विशेष ब्राउज़र टोर ब्राउज़र 13.0 की एक महत्वपूर्ण रिलीज़ बनाई गई थी, जिसमें फ़ायरफ़ॉक्स 115 की ईएसआर शाखा में संक्रमण किया गया था। ब्राउज़र गुमनामी, सुरक्षा और गोपनीयता सुनिश्चित करने पर केंद्रित है, सभी ट्रैफ़िक को केवल टोर नेटवर्क के माध्यम से पुनर्निर्देशित किया जाता है। वर्तमान सिस्टम के मानक नेटवर्क कनेक्शन के माध्यम से सीधे संपर्क करना असंभव है, जो उपयोगकर्ता के वास्तविक आईपी पते को ट्रैक करने की अनुमति नहीं देता है (यदि ब्राउज़र हैक हो गया है, तो हमलावर सिस्टम नेटवर्क मापदंडों तक पहुंच प्राप्त कर सकते हैं, इसलिए व्होनिक्स जैसे उत्पादों का उपयोग किया जाना चाहिए संभावित लीक को पूरी तरह से रोकने के लिए)। Tor ब्राउज़र बिल्ड Linux, Android, Windows और macOS के लिए तैयार किया गया है।

अतिरिक्त सुरक्षा प्रदान करने के लिए, टोर ब्राउज़र में "केवल HTTPS" सेटिंग शामिल है, जो आपको जहां संभव हो सभी साइटों पर ट्रैफ़िक एन्क्रिप्शन का उपयोग करने की अनुमति देती है। जावास्क्रिप्ट हमलों के खतरे को कम करने और प्लगइन्स को डिफ़ॉल्ट रूप से ब्लॉक करने के लिए, NoScript ऐड-ऑन शामिल है। ट्रैफ़िक अवरोधन और निरीक्षण से निपटने के लिए, fteproxy और obfs4proxy का उपयोग किया जाता है।

ऐसे वातावरण में एक एन्क्रिप्टेड संचार चैनल को व्यवस्थित करने के लिए जो HTTP के अलावा किसी भी ट्रैफ़िक को अवरुद्ध करता है, वैकल्पिक परिवहन प्रस्तावित हैं, जो, उदाहरण के लिए, आपको चीन में टोर को ब्लॉक करने के प्रयासों को बायपास करने की अनुमति देता है। उपयोगकर्ता ट्रैकिंग और विज़िटर-विशिष्ट सुविधाओं से सुरक्षा के लिए, WebGL, WebGL2, WebAudio, Social, SpeechSynthsis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices और स्क्रीन API अक्षम या सीमित हैं। ओरिएंटेशन, और अक्षम टेलीमेट्री भेजने वाले उपकरण, पॉकेट, रीडर व्यू, HTTP वैकल्पिक-सेवाएं, MozTCPSocket, "लिंक rel=preconnect", संशोधित libmdns।

नये संस्करण में:

• फ़ायरफ़ॉक्स 115 ईएसआर कोडबेस और स्थिर टोर 0.4.8.7 शाखा में परिवर्तन किया गया है। फ़ायरफ़ॉक्स के नए संस्करण में संक्रमण के दौरान, फ़ायरफ़ॉक्स 102 की ईएसआर शाखा की उपस्थिति के बाद से किए गए परिवर्तनों का ऑडिट किया गया था, और जो पैच सुरक्षा और गोपनीयता के दृष्टिकोण से संदिग्ध थे, उन्हें अक्षम कर दिया गया था। अन्य बातों के अलावा, स्ट्रिंग-टू-डबल रूपांतरण कोड को बदल दिया गया है, हाल के लिंक का आदान-प्रदान करने का कार्य अक्षम कर दिया गया है, पीडीएफ को सहेजने के लिए एपीआई अक्षम कर दिया गया है, ऑटो-छिपाने वाली कुकी पुष्टिकरण बैनर के लिए सेवा और इंटरफ़ेस हटा दिया गया है। और पाठ पहचान इंटरफ़ेस हटा दिया गया है।
• समग्र पहचान को बनाए रखते हुए आइकनों को अद्यतन किया गया है और एप्लिकेशन लोगो को परिष्कृत किया गया है।
• होम पेज ("अबाउट: टोर") का एक नया कार्यान्वयन प्रस्तावित है, जो एक लोगो जोड़ने, सरलीकृत डिजाइन और केवल खोज बार और प्याज सेवा के माध्यम से डकडकगो तक पहुंचने के लिए "प्याज" स्विच को छोड़ने के लिए उल्लेखनीय है। होम पेज रेंडरिंग ने स्क्रीन रीडर और एक्सेसिबिलिटी सुविधाओं के लिए समर्थन में सुधार किया है। बुकमार्क बार दिखाना सक्षम है. टोर नेटवर्क से कनेक्शन की जाँच करते समय विफलता के कारण उत्पन्न हुई "मौत की लाल स्क्रीन" के साथ एक समस्या का समाधान किया गया।

  यह बन गया:

  

  यह था:

  

• नई विंडो का आकार बढ़ा दिया गया है और अब पहलू अनुपात डिफ़ॉल्ट हो गया है जो वाइडस्क्रीन उपयोगकर्ताओं के लिए अधिक सुविधाजनक है। स्क्रीन और विंडो आकार की जानकारी को लीक होने से रोकने के लिए, टोर ब्राउज़र एक लेटरबॉक्सिंग तंत्र का उपयोग करता है जो वेब पेजों की सामग्री के चारों ओर पैडिंग जोड़ता है। पिछले संस्करणों में, जैसे ही विंडो का आकार बदला गया, सक्रिय क्षेत्र का आकार 200x100 पिक्सेल वृद्धि में बदल जाएगा, लेकिन यह 1000x1000 के अधिकतम रिज़ॉल्यूशन तक सीमित था, जिसकी अपर्याप्त चौड़ाई के कारण कुछ साइटों में समस्याएँ पैदा हुईं जो क्षैतिज स्क्रॉलबार दिखाती थीं या टैबलेट प्रदर्शित करती थीं संस्करण और मोबाइल डिवाइस। इस समस्या को हल करने के लिए, अधिकतम रिज़ॉल्यूशन को 1400x900 तक बढ़ा दिया गया है और चरण-दर-चरण आकार बदलने के तर्क को बदल दिया गया है।
• “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}” पैटर्न के अनुरूप एक नई पैकेज नामकरण योजना में परिवर्तन किया गया है। उदाहरण के लिए, macOS बिल्ड को पहले "TorBrowser-12.5-macos_ALL.dmg" के रूप में भेजा गया था और अब यह "tor-browser-macos-13.0.dmg" है।
• डकडकगो के माध्यम से खोज के लिए "सबसे सुरक्षित" मोड का चयन करते समय, साइट अब जावास्क्रिप्ट के बिना एक्सेस की जाती है।
• WebRTC के माध्यम से लीक के विरुद्ध बेहतर सुरक्षा।
• गतिविधियों को ट्रैक करने के लिए उपयोग किए जाने वाले यूआरएल मापदंडों की सक्षम सफाई (उदाहरण के लिए, फेसबुक पेजों से निम्नलिखित लिंक हटा दिए जाने पर उपयोग किए जाने वाले mc_eid और fbclid पैरामीटर)।
• javascript.options.large_arraybuffers सेटिंग हटा दी गई।
• Linux प्लेटफ़ॉर्म पर ब्राउज़र.टैब्स.सर्चक्लिपबोर्डफ़ोर.मिडिलक्लिक सेटिंग अक्षम है।

स्रोत: opennet.ru