Apre 8 mwa nan devlopman, yo prezante lage enpòtan nan navigatè espesyalize Tor Browser 11.5, ki kontinye devlopman nan fonksyonalite ki baze sou branch ESR Firefox 91. Se navigatè a konsantre sou asire anonimite, sekirite ak vi prive, tout trafik yo redireksyon. sèlman atravè rezo Tor. Li enposib jwenn aksè dirèkteman atravè koneksyon rezo estanda sistèm aktyèl la, ki pa pèmèt swiv IP reyèl itilizatè a (si navigatè a rache, atakè yo ka jwenn aksè nan paramèt rezo sistèm, kidonk pwodwi tankou Whonix yo ta dwe itilize pou konplètman bloke fuites posib). Konstriksyon Tor Browser yo prepare pou Linux, Windows ak macOS.
Pou bay plis sekirite, Tor Browser gen ladan sipleman HTTPS Everywhere, ki pèmèt ou itilize chifreman trafik sou tout sit kote sa posib. Pou diminye menas atak JavaScript ak bloke grefon pa default, ajoute NoScript la enkli. Pou konbat blokaj trafik ak enspeksyon, fteproxy ak obfs4proxy yo itilize.
Pou òganize yon kanal kominikasyon ankripte nan anviwònman ki bloke nenpòt trafik ki pa HTTP, transpò altènatif yo pwopoze, ki, pou egzanp, pèmèt ou kontoune tantativ bloke Tor nan peyi Lachin. Pou pwoteje kont swivi mouvman itilizatè yo ak karakteristik vizitè espesifik yo, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ak API ekran yo enfim oswa limite. .oryantasyon, ak zouti telemetri ki andikape voye, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modifye.
Nan nouvo vèsyon an:
- Yo te ajoute yon koòdone Asistans Koneksyon pou otomatize konfigirasyon an pou kontoune bloke aksè nan rezo Tor a. Précédemment, si trafik yo te sansi, itilizatè a te oblije manyèlman jwenn ak aktive nœuds pon nan anviwònman yo. Nan nouvo vèsyon an, blòk kontoune konfigirasyon otomatikman, san yo pa manyèlman chanje anviwònman - nan ka ta gen pwoblèm koneksyon, bloke karakteristik nan diferan peyi yo pran an kont epi yo chwazi fason ki pi bon kontoune yo. Tou depan de kote itilizatè a, yo chaje yon seri anviwònman ki prepare pou peyi l, yo chwazi yon transpò altènatif k ap travay, epi yo òganize yon koneksyon atravè nœuds pon yo.
Pou chaje yon lis nœuds pon yo, yo itilize twous zouti moat la, ki sèvi ak teknik "domain fronting", sans nan se kontakte atravè HTTPS ki endike yon lame fiktif nan SNI a ak aktyèlman transmèt non lame yo mande a nan la. HTTP Host header andedan sesyon TLS la (pa egzanp, ou ka itilize kontni rezo livrezon pou kontoune bloke).
- Konsepsyon seksyon konfigirasyon an ak anviwònman pou paramèt rezo Tor yo te chanje. Chanjman yo vize a senplifye konfigirasyon manyèl nan kontoune blòk nan konfigirasyon an, ki ka obligatwa nan ka ta gen pwoblèm ak koneksyon otomatik. Seksyon Tor a te chanje non an "Anviwònman Koneksyon". An tèt onglet paramètres, estati koneksyon aktyèl la parèt ak yon bouton pou teste fonctionnalités de yon koneksyon dirèk (pa via Tor), ki pèmèt ou pou fè dyagnostik sous pwoblèm koneksyon.
Konsepsyon kat enfòmasyon ki gen done pon yo te chanje, ak sa ou ka sove pon k ap travay epi chanje yo ak lòt itilizatè yo. Anplis de bouton pou kopye ak voye kat jeyografik pon an, yo te ajoute yon kòd QR ki ka tcheke nan vèsyon Android Tor Browser.
Si gen plizyè kat ki sove yo, yo gwoupe yo nan yon lis kontra enfòmèl ant, eleman yo ki elaji lè yo klike sou. Pon an itilize make ak yon ikòn “✔ Konekte”. Pou separe vizyèlman paramèt pon yo, yo itilize foto "emoji". Yo retire lis long jaden ak opsyon pou nœud pon yo; metòd ki disponib pou ajoute yon nouvo pon yo te deplase nan yon blòk separe.
- Estrikti prensipal la gen ladan dokiman ki soti nan sit la tb-manual.torproject.org, ki gen lyen ki soti nan konfigirateur la. Kidonk, nan ka ta gen pwoblèm koneksyon, dokiman yo disponib kounye a offline. Ou ka wè dokiman an tou nan meni "Meni Aplikasyon > Èd > Manyèl Navigatè Tor" ak paj sèvis la "sou:manyèl".
- Pa default, se mòd HTTPS-Sèlman aktive, kote tout demann ki fèt san chifreman yo otomatikman redireksyon nan vèsyon an sekirite paj ("http://" ranplase pa "https://"). Add-on HTTPS-Everywhere, ki te deja itilize pou redireksyon sou HTTPS, yo te retire nan vèsyon Desktop Tor Browser, men li rete nan vèsyon Android.
- Sipò pou font amelyore. Pou pwoteje kont idantifikasyon sistèm nan lè w chèche nan polis ki disponib yo, Tor Browser voye yon seri polis fiks, epi aksè a polis sistèm yo bloke. Limit sa a te mennen nan dezòd nan ekspozisyon enfòmasyon sou kèk sit lè l sèvi avèk polis sistèm ki pa te enkli nan seri a font ki te bati nan Tor Browser la. Pou rezoud pwoblèm nan, nan nouvo lage a bati-an seri polis yo te elaji, an patikilye, polis ki soti nan fanmi Noto yo te ajoute nan konpozisyon an.
Sous: opennet.ru