टोर ब्राउज़र 12.0 जारी किया गया

विशेष ब्राउज़र टोर ब्राउज़र 12.0 की एक महत्वपूर्ण रिलीज़ बनाई गई थी, जिसमें फ़ायरफ़ॉक्स 102 की ईएसआर शाखा में संक्रमण किया गया था। ब्राउज़र गुमनामी, सुरक्षा और गोपनीयता सुनिश्चित करने पर केंद्रित है, सभी ट्रैफ़िक को केवल टोर नेटवर्क के माध्यम से पुनर्निर्देशित किया जाता है। वर्तमान सिस्टम के मानक नेटवर्क कनेक्शन के माध्यम से सीधे संपर्क करना असंभव है, जो उपयोगकर्ता के वास्तविक आईपी पते को ट्रैक करने की अनुमति नहीं देता है (यदि ब्राउज़र हैक हो गया है, तो हमलावर सिस्टम नेटवर्क मापदंडों तक पहुंच प्राप्त कर सकते हैं, इसलिए व्होनिक्स जैसे उत्पादों का उपयोग किया जाना चाहिए संभावित लीक को पूरी तरह से रोकने के लिए)। Tor ब्राउज़र बिल्ड Linux, Windows और macOS के लिए तैयार किया गया है। Android के लिए नए संस्करण के विकास में देरी हो रही है।

अतिरिक्त सुरक्षा प्रदान करने के लिए, टोर ब्राउज़र में HTTPS एवरीवेयर ऐड-ऑन शामिल है, जो आपको जहां संभव हो सभी साइटों पर ट्रैफ़िक एन्क्रिप्शन का उपयोग करने की अनुमति देता है। जावास्क्रिप्ट हमलों के खतरे को कम करने और प्लगइन्स को डिफ़ॉल्ट रूप से ब्लॉक करने के लिए, NoScript ऐड-ऑन शामिल है। ट्रैफ़िक अवरोधन और निरीक्षण से निपटने के लिए, fteproxy और obfs4proxy का उपयोग किया जाता है।

ऐसे वातावरण में एक एन्क्रिप्टेड संचार चैनल को व्यवस्थित करने के लिए जो HTTP के अलावा किसी भी ट्रैफ़िक को अवरुद्ध करता है, वैकल्पिक परिवहन प्रस्तावित हैं, जो, उदाहरण के लिए, आपको चीन में टोर को ब्लॉक करने के प्रयासों को बायपास करने की अनुमति देता है। उपयोगकर्ता ट्रैकिंग और विज़िटर-विशिष्ट सुविधाओं से सुरक्षा के लिए, WebGL, WebGL2, WebAudio, Social, SpeechSynthsis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices और स्क्रीन API अक्षम या सीमित हैं। ओरिएंटेशन, और अक्षम टेलीमेट्री भेजने वाले उपकरण, पॉकेट, रीडर व्यू, HTTP वैकल्पिक-सेवाएं, MozTCPSocket, "लिंक rel=preconnect", संशोधित libmdns।

नये संस्करण में:

• फ़ायरफ़ॉक्स 102 ईएसआर कोडबेस और स्थिर टोर 0.4.7.12 शाखा में परिवर्तन किया गया है।
• बहुभाषी बिल्ड प्रदान किए जाते हैं - पहले आपको प्रत्येक भाषा के लिए एक अलग बिल्ड डाउनलोड करना पड़ता था, लेकिन अब एक सार्वभौमिक बिल्ड प्रदान किया जाता है, जिससे आप तुरंत भाषाएं बदल सकते हैं। टोर ब्राउज़र 12.0 में नए इंस्टॉलेशन के लिए, सिस्टम में सेट लोकेल के अनुरूप भाषा स्वचालित रूप से चुनी जाएगी (ऑपरेशन के दौरान भाषा को बदला जा सकता है), और 11.5.x शाखा से स्थानांतरित होने पर, टोर ब्राउज़र में पहले इस्तेमाल की गई भाषा होगी बरकरार रखा जाए. बहुभाषी निर्माण में लगभग 105 एमबी का समय लगता है।
• एंड्रॉइड प्लेटफ़ॉर्म के संस्करण में, HTTPS-केवल मोड डिफ़ॉल्ट रूप से सक्षम है, जिसमें एन्क्रिप्शन के बिना किए गए सभी अनुरोध स्वचालित रूप से सुरक्षित पृष्ठ संस्करणों पर पुनर्निर्देशित हो जाते हैं ("http://" को "https://" से बदल दिया जाता है)। डेस्कटॉप सिस्टम के निर्माण में, पिछले प्रमुख संस्करण में एक समान मोड सक्षम किया गया था।
• एंड्रॉइड प्लेटफ़ॉर्म के संस्करण में, "प्राथमिकता .प्याज साइटों" सेटिंग को "गोपनीयता और सुरक्षा" अनुभाग में जोड़ा गया है, जो "प्याज-स्थान" HTTP हेडर जारी करने वाली वेबसाइटों को खोलने का प्रयास करते समय प्याज साइटों को स्वचालित अग्रेषण प्रदान करता है। , टोर नेटवर्क पर एक साइट संस्करण की उपस्थिति का संकेत देता है।
• अल्बानियाई और यूक्रेनी में इंटरफ़ेस अनुवाद जोड़ा गया।
• टोर ब्राउज़र के लिए टोर लॉन्च को सक्षम करने के लिए टोर-लॉन्चर घटक को फिर से डिज़ाइन किया गया है।
• लेटरबॉक्सिंग तंत्र का बेहतर कार्यान्वयन, जो विंडो आकार द्वारा पहचान को अवरुद्ध करने के लिए वेब पेजों की सामग्री के चारों ओर पैडिंग जोड़ता है। भरोसेमंद पेजों के लिए लेटरबॉक्सिंग को अक्षम करने की क्षमता जोड़ी गई, फ़ुल-स्क्रीन वीडियो के चारों ओर सिंगल-पिक्सेल बॉर्डर हटा दिए गए, और संभावित सूचना लीक को समाप्त कर दिया गया।
• ऑडिट के बाद, HTTP/2 पुश समर्थन सक्षम किया गया है।
• Intl API के माध्यम से लोकेल के बारे में डेटा लीक को रोका गया, CSS4 के माध्यम से सिस्टम रंग, और अवरुद्ध पोर्ट (network.security.ports.banned)।
• एपीआई प्रेजेंटेशन और वेब मिडी अक्षम हैं।
• Apple सिलिकॉन चिप्स वाले Apple उपकरणों के लिए नेटिव असेंबली तैयार की गई हैं।

स्रोत: opennet.ru