Yon lage enpòtan nan navigatè espesyalize Tor Browser 12.0 te fòme, nan ki te fè tranzisyon an nan branch ESR nan Firefox 102 navigatè a konsantre sou asire anonimite, sekirite ak konfidansyalite, tout trafik yo redireksyon sèlman atravè rezo Tor. Li enposib kontakte dirèkteman atravè koneksyon rezo estanda sistèm aktyèl la, ki pa pèmèt swiv adrès IP reyèl itilizatè a (si navigatè a rache, atakè yo ka jwenn aksè nan paramèt rezo sistèm, kidonk pwodwi tankou Whonix yo ta dwe itilize. pou bloke konplètman fuites posib). Konstriksyon Tor Browser yo prepare pou Linux, Windows ak macOS. Devlopman yon nouvo vèsyon pou android an reta.
Pou bay plis sekirite, Tor Browser gen ladan sipleman HTTPS Everywhere, ki pèmèt ou itilize chifreman trafik sou tout sit kote sa posib. Pou diminye menas atak JavaScript ak bloke grefon pa default, ajoute NoScript la enkli. Pou konbat blokaj trafik ak enspeksyon, fteproxy ak obfs4proxy yo itilize.
Pou òganize yon kanal kominikasyon ankripte nan anviwònman ki bloke nenpòt trafik ki pa HTTP, transpò altènatif yo pwopoze, ki, pou egzanp, pèmèt ou kontoune tantativ bloke Tor nan peyi Lachin. Pou pwoteje kont swivi mouvman itilizatè yo ak karakteristik vizitè espesifik yo, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ak API ekran yo enfim oswa limite. .oryantasyon, ak zouti telemetri ki andikape voye, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modifye.
Nan nouvo vèsyon an:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Sous: opennet.ru