Apre dis mwa nan devlopman lage enpòtan nan yon navigatè dedye , nan ki devlopman nan fonksyonalite ki baze sou branch nan ESR ap kontinye . Navigatè a konsantre sou bay anonimite, sekirite ak vi prive, tout trafik yo redireksyon sèlman atravè rezo Tor. Li enposib jwenn aksè dirèkteman atravè koneksyon rezo estanda sistèm aktyèl la, ki pa pèmèt swiv IP reyèl itilizatè a (si navigatè a rache, atakè yo ka jwenn aksè nan paramèt rezo sistèm, kidonk konplètman bloke fwit posib ou ta dwe itilize. pwodwi tankou ). Tor Browser bati pou Linux, Windows, macOS ak Android.
Gen ladan yon aditif pou plis pwoteksyon , ki pèmèt ou sèvi ak chifreman trafik sou tout sit kote sa posib. Gen yon siplemantè pou diminye menas atak JavaScript ak bloke grefon pa default . Pou konbat bloke ak enspeksyon trafik yo, yo itilize и .
Pou òganize yon kanal kominikasyon ankripte nan anviwònman ki bloke nenpòt trafik ki pa HTTP, transpò altènatif yo pwopoze, ki, pou egzanp, pèmèt ou kontoune tantativ bloke Tor nan peyi Lachin. Pou pwoteje kont swiv mouvman itilizatè yo ak karakteristik vizitè espesifik yo, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, ak screen.orientation API yo enfim oswa limite. . ak tou enfim telemetrik voye zouti, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modifye libmdns.
Nan nouvo lage a:
- Panèl la te reòganize ak aksè nan endikatè a nivo pwoteksyon, ki sitiye nan meni Torbutton sou panèl prensipal la. Bouton Torbutton la te deplase sou bò dwat panèl la. Pa default, endikatè siplemantè HTTPS Everywhere ak NoScript yo te retire nan panèl la (yo ka retounen nan koòdone paramèt panèl la).
Endikatè HTTPS Everywhere yo retire paske li pa bay enfòmasyon itil epi redireksyon sou HTTPS toujou aplike pa default. Yo retire endikatè NoScript la paske navigatè a pèmèt chanje ant nivo sekirite debaz yo, epi bouton NoScript la souvan twonpe ak avètisman ki parèt akòz paramèt yo adopte nan navigatè Tor a. Bouton NoScript la tou bay aksè nan paramèt anpil, san yo pa yon konpreyansyon detaye sou sa, chanje paramèt yo ka mennen nan pwoblèm vi prive ak enkonsistans ak nivo sekirite yo mete nan Tor Browser la. Ou ka fè kontwòl JavaScript bloke pou sit espesifik atravè seksyon otorizasyon adisyonèl nan meni kontèks ba adrès la (bouton "i" la);
- Style la te ajiste epi Tor Browser konpatib ak nouvo konsepsyon Firefox, ki te prepare kòm yon pati nan pwojè a ".". Konsepsyon paj kòmanse "about:tor" la chanje epi inifye pou tout platfòm yo;
- Nouvo logo Tor Browser prezante.
- Mizajou vèsyon eleman navigatè yo:
Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, ou OpenSSL 1.0.2r, Tor Launcher 0.2.18.3; - Asanble yo pwodwi ak drapo a "", yo itilize pou konstriksyon ofisyèl Mozilla.
- Premye lage ki estab nan vèsyon mobil Tor Browser pou platfòm Android a te prepare, ki bati sou baz kòd Firefox 60.7.0 pou Android epi ki pèmèt travay sèlman atravè rezo Tor, bloke nenpòt tantativ pou etabli yon rezo dirèk. koneksyon. Yo enkli sipleman HTTPS Everywhere ak Tor Button. An tèm de fonctionnalités, edisyon android a toujou dèyè vèsyon Desktop la, men li bay prèske menm nivo pwoteksyon ak vi prive.
Mobile vèsyon sou Google Play, men tou nan fòm lan nan yon pake APK soti nan sit entènèt pwojè a. Piblikasyon nan katalòg F-droid espere nan fiti prè. Sipòte travay sou aparèy ki gen Android 4.1 oswa nouvo vèsyon platfòm la. Devlopè Tor yo note ke yo pa gen entansyon kreye yon vèsyon Tor Browser pou iOS akòz restriksyon Apple te entwodwi epi yo rekòmande navigatè a ki deja disponib pou iOS. , devlope pa pwojè a .
Diferans kle ant Tor Browser pou Android ak Firefox pou Android:
- Kòd bloke pou swiv mouvman yo. Chak sit izole kont demann kwa, epi tout Cookie yo efase otomatikman apre sesyon an fini;
- Pwoteksyon kont entèferans trafik ak siveyans aktivite itilizatè. Tout entèraksyon ak mond deyò a fèt sèlman atravè rezo Tor a, epi si trafik ant itilizatè a ak founisè a entèsepte, atakè a ka sèlman wè ke itilizatè a ap itilize Tor, men li pa ka detèmine ki sit itilizatè a ap louvri. Pwoteksyon kont entèferans espesyalman enpòtan nan kondisyon kote kèk operatè mobil domestik pa konsidere li wont pou yo antre nan trafik HTTP itilizatè ki pa chiffres epi ekspoze widgets yo () oswa banyè piblisite ( и );
- Pwoteksyon kont idantifye karakteristik espesifik vizitè yo ak kont itilizatè yo swiv lè l sèvi avèk metòd idantifikasyon ("anprent dijital navigatè"). Tout itilizatè Tor Browser parèt menm jan an deyò epi yo pa distenge youn ak lòt lè w ap itilize metòd idantifikasyon avanse endirèk.
Pou egzanp, anplis estoke yon idantifyan atravè Cookie ak API depo done lokal yo, yon lis itilizatè espesifik ki enstale. , zòn lè, lis kalite MIME ki sipòte, opsyon ekran, lis polis ki disponib yo, lè rann lè l sèvi avèk twal ak WebGL, paramèt nan headers и , fason pou travay ak и ; - Aplikasyon nan chifreman milti-nivo. Anplis de pwoteksyon HTTPS, trafik itilizatè yo lè w ap pase nan Tor anplis anplis chifre omwen twa fwa (yo itilize yon konplo chifreman milti-kouch, nan ki pake yo vlope nan yon seri kouch lè l sèvi avèk chifreman kle piblik, kote chak ne Tor nan. etap pwosesis li yo revele pwochen kouch la epi li konnen sèlman pwochen etap transmisyon, epi sèlman dènye ne ki ka detèmine adrès destinasyon an);
- Kapasite pou jwenn aksè nan resous founisè a bloke oswa sit santralman sansi. Pa nan pwojè a Roskomsvoboda, 97% nan sit kounye a bloke nan Federasyon Larisi la bloke ilegalman (yo sitiye nan subnet yo menm ak resous bloke). Pa egzanp, 358 mil adrès IP Digital Ocean, 25 mil adrès Amazon WS ak 59 mil adrès CloudFlare toujou bloke. Anba bloke ilegal, ki gen ladan anpil pwojè sous louvri tankou bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com ak midori-browser.org.
Sous: opennet.ru