Ձևավորվել է Tor Browser 12.0 մասնագիտացված բրաուզերի զգալի թողարկում, որում անցում է կատարվել Firefox 102-ի ESR մասնաճյուղին: Զննարկիչը կենտրոնացած է անանունության, անվտանգության և գաղտնիության ապահովման վրա, ամբողջ երթևեկությունը վերահղվում է միայն Tor ցանցի միջոցով: . Անհնար է ուղղակիորեն կապ հաստատել ընթացիկ համակարգի կանոնավոր ցանցային կապի միջոցով, որը թույլ չի տալիս հետևել օգտատիրոջ իրական IP հասցեին (բրաուզերի կոտրման դեպքում հարձակվողները կարող են մուտք գործել համակարգի ցանցի կարգավորումներ, ուստի այնպիսի ապրանքներ, ինչպիսիք են Whonix-ը: պետք է օգտագործվի հնարավոր արտահոսքերը ամբողջությամբ արգելափակելու համար): Tor Browser-ի կառուցվածքները պատրաստված են Linux-ի, Windows-ի և macOS-ի համար: Android-ի նոր տարբերակի ձևավորումը հետաձգվում է։
Լրացուցիչ անվտանգության համար Tor Browser-ը ներառում է HTTPS Everywhere հավելումը, որը թույլ է տալիս հնարավորության դեպքում օգտագործել երթևեկության ծածկագրումը բոլոր կայքերում: JavaScript-ի հարձակումների և պլագինների արգելափակման վտանգը լռելյայնորեն մեղմելու համար ներառված է NoScript հավելումը: Արգելափակման և երթևեկության ստուգման դեմ պայքարելու համար օգտագործվում են fteproxy և obfs4proxy:
Կոդավորված հաղորդակցման ալիք կազմակերպելու համար այն միջավայրերում, որոնք արգելափակում են ցանկացած այլ երթևեկություն, բացի HTTP-ից, առաջարկվում են այլընտրանքային փոխադրումներ, որոնք, օրինակ, թույլ են տալիս շրջանցել Չինաստանում Tor-ի արգելափակման փորձերը: WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices և էկրանի API-ներն անջատված են կամ սահմանափակված են՝ պաշտպանելու օգտատերերի շարժմանը հետևելու բարձր լույսի առանձնահատկություններից և պաշտպանելու համար։ կողմնորոշում, ինչպես նաև հեռաչափություն ուղարկելու միջոցներ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», փոփոխված libmdns։
Նոր տարբերակում.
- Կատարվել է անցում Firefox 102 ESR կոդերի բազային և կայուն tor 0.4.7.12 մասնաճյուղին:
- Տրվում են բազմալեզու կառուցումներ. նախկինում դուք պետք է ներբեռնեիք յուրաքանչյուր լեզվի համար առանձին բիլդ, բայց այժմ տրամադրվում է ունիվերսալ կառուցվածք, որը թույլ է տալիս անմիջապես փոխել լեզուներ: Tor Browser 12.0-ում նոր տեղադրումների համար ավտոմատ կերպով կընտրվի համակարգում սահմանված տեղակայմանը համապատասխան լեզուն (լեզուն կարող է փոխվել շահագործման ընթացքում), իսկ 11.5.x մասնաճյուղից տեղափոխվելիս Tor Browser-ում նախկինում օգտագործված լեզուն կընտրվի: պահպանվել։ Բազմալեզու կառուցումը տևում է մոտ 105 ՄԲ:
- Android պլատֆորմի տարբերակում լռելյայն միացված է միայն HTTPS-ի ռեժիմը, որում առանց գաղտնագրման արված բոլոր հարցումներն ավտոմատ կերպով վերահղվում են անվտանգ էջի տարբերակներին («http://»-ը փոխարինվում է «https://»-ով): Սեղանի համակարգերի համար նախատեսված կառուցվածքներում նմանատիպ ռեժիմը միացված էր նախորդ հիմնական տարբերակում:
- Android պլատֆորմի տարբերակում «Prioritize .onion sites» կարգավորումն ավելացվել է «Գաղտնիություն և անվտանգություն» բաժնում, որն ապահովում է ավտոմատ վերահասցեավորում դեպի onion կայքեր, երբ փորձում են բացել կայքեր, որոնք թողարկում են «Onion-Location» HTTP վերնագիրը: , որը ցույց է տալիս կայքի տարբերակի առկայությունը Tor ցանցում:
- Ավելացվել է ինտերֆեյսի թարգմանություններ ալբաներեն և ուկրաիներեն:
- Tor-launcher բաղադրիչը վերափոխվել է Tor-ի բրաուզերի համար Tor-ի գործարկումը հնարավոր դարձնելու համար:
- Փոստարկղային մեխանիզմի բարելավված իրականացում, որն ավելացնում է վեբ էջերի բովանդակության լցոնում` պատուհանի չափով նույնականացումը արգելափակելու համար: Ավելացվեց վստահելի էջերի համար նամակագրություն անջատելու հնարավորությունը, հեռացրեց մեկ պիքսելային եզրագծերը ամբողջ էկրանով տեսանյութերի շուրջ և վերացրեց պոտենցիալ տեղեկատվության արտահոսքը:
- Աուդիտից հետո HTTP/2 Push աջակցությունը միացված է:
- Կանխվել է տվյալների արտահոսք տեղանքի վերաբերյալ Intl API-ի, համակարգի գույների միջոցով CSS4-ի և արգելափակված նավահանգիստների միջոցով (network.security.ports.banned):
- API-ի ներկայացումը և վեբ MIDI-ն անջատված են:
- Apple Silicon չիպերով Apple-ի սարքերի համար պատրաստվել են բնիկ հավաքույթներ:
Source: opennet.ru