टोर ब्राउज़र 11.5 जारी किया गया

8 महीने के विकास के बाद, विशेष ब्राउज़र टोर ब्राउज़र 11.5 की महत्वपूर्ण रिलीज़ प्रस्तुत की गई है, जो फ़ायरफ़ॉक्स 91 की ईएसआर शाखा के आधार पर कार्यक्षमता का विकास जारी रखती है। ब्राउज़र गुमनामी, सुरक्षा और गोपनीयता सुनिश्चित करने पर केंद्रित है, सभी ट्रैफ़िक को पुनर्निर्देशित किया जाता है केवल टोर नेटवर्क के माध्यम से। वर्तमान सिस्टम के मानक नेटवर्क कनेक्शन के माध्यम से सीधे पहुंचना असंभव है, जो उपयोगकर्ता के वास्तविक आईपी को ट्रैक करने की अनुमति नहीं देता है (यदि ब्राउज़र हैक हो गया है, तो हमलावर सिस्टम नेटवर्क मापदंडों तक पहुंच प्राप्त कर सकते हैं, इसलिए Whonix जैसे उत्पादों का उपयोग किया जाना चाहिए) संभावित लीक को पूरी तरह से रोकें)। Tor ब्राउज़र बिल्ड Linux, Windows और macOS के लिए तैयार किया गया है।

अतिरिक्त सुरक्षा प्रदान करने के लिए, टोर ब्राउज़र में HTTPS एवरीवेयर ऐड-ऑन शामिल है, जो आपको जहां संभव हो सभी साइटों पर ट्रैफ़िक एन्क्रिप्शन का उपयोग करने की अनुमति देता है। जावास्क्रिप्ट हमलों के खतरे को कम करने और प्लगइन्स को डिफ़ॉल्ट रूप से ब्लॉक करने के लिए, NoScript ऐड-ऑन शामिल है। ट्रैफ़िक अवरोधन और निरीक्षण से निपटने के लिए, fteproxy और obfs4proxy का उपयोग किया जाता है।

ऐसे वातावरण में एक एन्क्रिप्टेड संचार चैनल को व्यवस्थित करने के लिए जो HTTP के अलावा किसी भी ट्रैफ़िक को अवरुद्ध करता है, वैकल्पिक परिवहन प्रस्तावित हैं, जो, उदाहरण के लिए, आपको चीन में टोर को ब्लॉक करने के प्रयासों को बायपास करने की अनुमति देता है। उपयोगकर्ता ट्रैकिंग और विज़िटर-विशिष्ट सुविधाओं से सुरक्षा के लिए, WebGL, WebGL2, WebAudio, Social, SpeechSynthsis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices और स्क्रीन API अक्षम या सीमित हैं। ओरिएंटेशन, और अक्षम टेलीमेट्री भेजने वाले उपकरण, पॉकेट, रीडर व्यू, HTTP वैकल्पिक-सेवाएं, MozTCPSocket, "लिंक rel=preconnect", संशोधित libmdns।

नये संस्करण में:

• टोर नेटवर्क पर एक्सेस ब्लॉकिंग को बायपास करने के सेटअप को स्वचालित करने के लिए एक कनेक्शन असिस्ट इंटरफ़ेस जोड़ा गया है। पहले, यदि ट्रैफ़िक सेंसर किया गया था, तो उपयोगकर्ता को सेटिंग्स में ब्रिज नोड्स को मैन्युअल रूप से प्राप्त करना और सक्रिय करना पड़ता था। नए संस्करण में, ब्लॉक बायपास को सेटिंग्स को मैन्युअल रूप से बदले बिना स्वचालित रूप से कॉन्फ़िगर किया गया है - कनेक्शन समस्याओं के मामले में, विभिन्न देशों में अवरुद्ध सुविधाओं को ध्यान में रखा जाता है और उन्हें बायपास करने का इष्टतम तरीका चुना जाता है। उपयोगकर्ता के स्थान के आधार पर, उसके देश के लिए तैयार की गई सेटिंग्स का एक सेट लोड किया जाता है, एक कार्यशील वैकल्पिक परिवहन का चयन किया जाता है, और ब्रिज नोड्स के माध्यम से एक कनेक्शन व्यवस्थित किया जाता है।

  ब्रिज नोड्स की एक सूची लोड करने के लिए, मोट टूलकिट का उपयोग किया जाता है, जो "डोमेन फ्रंटिंग" तकनीक का उपयोग करता है, जिसका सार HTTPS के माध्यम से एसएनआई में एक काल्पनिक होस्ट का संकेत देकर संपर्क करना है और वास्तव में अनुरोधित होस्ट का नाम संचारित करना है। टीएलएस सत्र के अंदर HTTP होस्ट हेडर (उदाहरण के लिए, आप ब्लॉकिंग को बायपास करने के लिए डिलीवरी नेटवर्क सामग्री का उपयोग कर सकते हैं)।

  

• टोर नेटवर्क मापदंडों के लिए सेटिंग्स के साथ विन्यासकर्ता अनुभाग का डिज़ाइन बदल दिया गया है। परिवर्तनों का उद्देश्य कॉन्फ़िगरेशनकर्ता में ब्लॉक बाईपास के मैन्युअल कॉन्फ़िगरेशन को सरल बनाना है, जो स्वचालित कनेक्शन के साथ समस्याओं के मामले में आवश्यक हो सकता है। टोर सेटिंग्स अनुभाग का नाम बदलकर "कनेक्शन सेटिंग्स" कर दिया गया है। सेटिंग टैब के शीर्ष पर, वर्तमान कनेक्शन स्थिति प्रदर्शित होती है और सीधे कनेक्शन (टोर के माध्यम से नहीं) की कार्यक्षमता का परीक्षण करने के लिए एक बटन प्रदान किया जाता है, जिससे आप कनेक्शन समस्याओं के स्रोत का निदान कर सकते हैं।

  ब्रिज नोड डेटा वाले सूचना कार्डों का डिज़ाइन बदल दिया गया है, जिससे आप कार्यशील ब्रिजों को सहेज सकते हैं और उन्हें अन्य उपयोगकर्ताओं के साथ विनिमय कर सकते हैं। ब्रिज नोड मैप को कॉपी करने और भेजने के लिए बटन के अलावा, एक क्यूआर कोड जोड़ा गया है जिसे टोर ब्राउज़र के एंड्रॉइड संस्करण में स्कैन किया जा सकता है।

  

  यदि कई सहेजे गए मानचित्र हैं, तो उन्हें एक कॉम्पैक्ट सूची में समूहीकृत किया जाता है, जिसके तत्व क्लिक करने पर विस्तारित हो जाते हैं। उपयोग में आने वाले पुल को "✔ कनेक्टेड" आइकन से चिह्नित किया गया है। पुलों के मापदंडों को दृश्य रूप से अलग करने के लिए, "इमोजी" चित्रों का उपयोग किया जाता है। ब्रिज नोड्स के लिए फ़ील्ड और विकल्पों की लंबी सूची हटा दी गई है; एक नया ब्रिज जोड़ने के लिए उपलब्ध तरीकों को एक अलग ब्लॉक में ले जाया गया है।

  

• मुख्य संरचना में साइट tb-manual.torproject.org से दस्तावेज़ीकरण शामिल है, जिसमें विन्यासकर्ता के लिंक हैं। इस प्रकार, कनेक्शन समस्याओं के मामले में, दस्तावेज़ीकरण अब ऑफ़लाइन उपलब्ध है। दस्तावेज़ीकरण को मेनू "एप्लिकेशन मेनू > सहायता > टोर ब्राउज़र मैनुअल" और सेवा पृष्ठ "अबाउट: मैनुअल" के माध्यम से भी देखा जा सकता है।
• डिफ़ॉल्ट रूप से, HTTPS-केवल मोड सक्षम है, जिसमें एन्क्रिप्शन के बिना किए गए सभी अनुरोध स्वचालित रूप से सुरक्षित पृष्ठ संस्करणों पर पुनर्निर्देशित हो जाते हैं ("http://" को "https://" से बदल दिया जाता है)। HTTPS-एवरीव्हेयर ऐड-ऑन, जो पहले HTTPS पर रीडायरेक्ट करने के लिए उपयोग किया जाता था, को Tor ब्राउज़र के डेस्कटॉप संस्करण से हटा दिया गया है, लेकिन Android संस्करण में बना हुआ है।
• बेहतर फ़ॉन्ट समर्थन. उपलब्ध फ़ॉन्ट के माध्यम से खोजकर सिस्टम पहचान से बचाने के लिए, टोर ब्राउज़र फ़ॉन्ट के एक निश्चित सेट के साथ आता है, और सिस्टम फ़ॉन्ट तक पहुंच अवरुद्ध होती है। इस सीमा के कारण सिस्टम फ़ॉन्ट का उपयोग करने वाली कुछ साइटों पर सूचना के प्रदर्शन में व्यवधान उत्पन्न हुआ जो टोर ब्राउज़र में निर्मित फ़ॉन्ट सेट में शामिल नहीं थे। समस्या को हल करने के लिए, नई रिलीज़ में फ़ॉन्ट के अंतर्निहित सेट का विस्तार किया गया था, विशेष रूप से, नोटो परिवार के फ़ॉन्ट को रचना में जोड़ा गया था।

स्रोत: opennet.ru