8 ամսվա մշակումից հետո ներկայացվում է Tor Browser 11.5 մասնագիտացված բրաուզերի զգալի թողարկումը, որը շարունակում է ֆունկցիոնալության զարգացումը Firefox 91-ի ESR մասնաճյուղի հիման վրա: Զննարկիչը կենտրոնացած է անանունության, անվտանգության և գաղտնիության ապահովման վրա, ամբողջ տրաֆիկը վերահղված է: միայն Tor ցանցի միջոցով: Անհնար է ուղղակիորեն մուտք գործել ընթացիկ համակարգի ստանդարտ ցանցային միացման միջոցով, որը թույլ չի տալիս հետևել օգտատիրոջ իրական IP-ին (եթե զննարկիչը կոտրված է, հարձակվողները կարող են մուտք գործել համակարգի ցանցի պարամետրեր, ուստի պետք է օգտագործել Whonix-ի նման արտադրանքները՝ ամբողջությամբ արգելափակել հնարավոր արտահոսքերը): Tor Browser-ի կառուցվածքները պատրաստված են Linux-ի, Windows-ի և macOS-ի համար:
Լրացուցիչ անվտանգության համար Tor Browser-ը ներառում է HTTPS Everywhere հավելումը, որը թույլ է տալիս հնարավորության դեպքում օգտագործել երթևեկության ծածկագրումը բոլոր կայքերում: JavaScript-ի հարձակումների և պլագինների արգելափակման վտանգը լռելյայնորեն մեղմելու համար ներառված է NoScript հավելումը: Արգելափակման և երթևեկության ստուգման դեմ պայքարելու համար օգտագործվում են fteproxy և obfs4proxy:
Կոդավորված հաղորդակցման ալիք կազմակերպելու համար այն միջավայրերում, որոնք արգելափակում են ցանկացած այլ երթևեկություն, բացի HTTP-ից, առաջարկվում են այլընտրանքային փոխադրումներ, որոնք, օրինակ, թույլ են տալիս շրջանցել Չինաստանում Tor-ի արգելափակման փորձերը: WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices և էկրանի API-ներն անջատված են կամ սահմանափակված են՝ պաշտպանելու օգտատերերի շարժմանը հետևելու բարձր լույսի առանձնահատկություններից և պաշտպանելու համար։ կողմնորոշում, ինչպես նաև հեռաչափություն ուղարկելու միջոցներ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», փոփոխված libmdns։
Նոր տարբերակում.
- Ավելացվել է Connection Assist ինտերֆեյս՝ Tor ցանցին մուտքի արգելափակման շրջանցման կարգավորումն ավտոմատացնելու համար: Նախկինում, եթե երթևեկությունը գրաքննության էր ենթարկվում, օգտվողը պետք է ձեռքով ձեռք բերեր և ակտիվացներ կամուրջների հանգույցները կարգավորումներում: Նոր տարբերակում արգելափակման շրջանցումը կարգավորվում է ավտոմատ կերպով՝ առանց կարգավորումները ձեռքով փոխելու. կապի խնդիրների դեպքում հաշվի են առնվում տարբեր երկրներում արգելափակման հնարավորությունները և ընտրվում է դրանք շրջանցելու օպտիմալ տարբերակը։ Կախված օգտատիրոջ գտնվելու վայրից, բեռնվում է իր երկրի համար պատրաստված կարգավորումների մի շարք, ընտրվում է աշխատանքային այլընտրանքային տրանսպորտ և կապը կազմակերպվում է կամուրջների հանգույցների միջոցով:
Կամուրջային հանգույցների ցանկը բեռնելու համար օգտագործվում է խրամատ գործիքակազմը, որն օգտագործում է «տիրույթի ճակատային» տեխնիկան, որի էությունը կապվելն է HTTPS-ի միջոցով՝ SNI-ում ֆիկտիվ հոսթին նշելով և իրականում հայցվող հոսթի անունը փոխանցելով տիրույթում: HTTP Host վերնագիր TLS նիստի ներսում (օրինակ, դուք կարող եք օգտագործել առաքման ցանցերի բովանդակությունը՝ արգելափակումը շրջանցելու համար):
- Փոխվել է կոնֆիգուրատորի բաժնի դիզայնը՝ Tor ցանցի պարամետրերի կարգավորումներով: Փոփոխությունների նպատակն է պարզեցնել կոնֆիգուրատորում բլոկի շրջանցման ձեռքով կազմաձևումը, որը կարող է պահանջվել ավտոմատ միացման հետ կապված խնդիրների դեպքում: Tor-ի կարգավորումների բաժինը վերանվանվել է «Միացման կարգավորումներ»: Կարգավորումների ներդիրի վերևում ցուցադրվում է կապի ընթացիկ կարգավիճակը և տրամադրվում է կոճակ ուղղակի կապի (ոչ Tor-ի միջոցով) ֆունկցիոնալությունը ստուգելու համար, ինչը թույլ է տալիս ախտորոշել կապի խնդիրների աղբյուրը:
Փոխվել է կամրջային հանգույցի տվյալներով տեղեկատվական քարտերի դիզայնը, որոնցով կարելի է պահպանել աշխատանքային կամուրջները և փոխանակել դրանք այլ օգտատերերի հետ։ Բացի կամրջի հանգույցի քարտեզը պատճենելու և ուղարկելու կոճակներից, ավելացվել է QR կոդ, որը կարելի է սկանավորել Tor Browser-ի Android տարբերակում։
Եթե կան մի քանի պահված քարտեզներ, դրանք խմբավորվում են կոմպակտ ցուցակի մեջ, որի տարրերը սեղմելիս ընդլայնվում են: Օգտագործվող կամուրջը նշված է «✔ Միացված» պատկերակով: Կամուրջների պարամետրերը տեսողականորեն առանձնացնելու համար օգտագործվում են «էմոջի» նկարներ։ Կամուրջի հանգույցների դաշտերի և ընտրանքների երկար ցանկը հեռացվել է, նոր կամուրջ ավելացնելու առկա մեթոդները տեղափոխվել են առանձին բլոկում:
- Հիմնական կառուցվածքը ներառում է փաստաթղթեր tb-manual.torproject.org կայքից, որոնց հղումներ կան կոնֆիգուրատորից: Այսպիսով, կապի հետ կապված խնդիրների դեպքում փաստաթղթերն այժմ հասանելի են անցանց: Փաստաթղթերը կարելի է դիտել նաև «Application Menu > Help > Tor Browser Manual» և «about:manual» ծառայության էջի միջոցով:
- Լռելյայնորեն միացված է միայն HTTPS-ի ռեժիմը, որտեղ առանց գաղտնագրման արված բոլոր հարցումներն ավտոմատ կերպով վերահղվում են անվտանգ էջի տարբերակներին («http://»-ը փոխարինվում է «https://»-ով): HTTPS-Everywhere հավելումը, որը նախկինում օգտագործվում էր դեպի HTTPS վերահղման համար, հեռացվել է Tor Browser-ի աշխատասեղանի տարբերակից, սակայն մնում է Android տարբերակում:
- Բարելավված տառատեսակի աջակցություն: Համակարգի նույնականացումից պաշտպանվելու համար՝ փնտրելով հասանելի տառատեսակներ, Tor Browser-ը առաքվում է տառատեսակների ֆիքսված հավաքածուով, և մուտքը դեպի համակարգի տառատեսակներ արգելափակված է: Այս սահմանափակումը հանգեցրեց որոշ կայքերի տեղեկատվության ցուցադրման խաթարմանը, օգտագործելով համակարգի տառատեսակներ, որոնք ներառված չէին Tor Browser-ում ներկառուցված տառատեսակների հավաքածուում: Խնդիրը լուծելու համար նոր թողարկումում ընդլայնվել է ներկառուցված տառատեսակների հավաքածուն, մասնավորապես, կոմպոզիցիայում ավելացվել են Noto ընտանիքի տառատեսակներ։
Source: opennet.ru