{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-tor-browser-11-5","title":{"rendered":"Rilascio di Tor Browser 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo 8 mesi di sviluppo, \u00e8 stato rilasciato un aggiornamento significativo del browser specializzato Tor Browser 11.5, che continua a sviluppare funzionalit\u00e0 basate sulla versione ESR di Firefox 91. Il browser si concentra sulla garanzia di anonimato, sicurezza e privacy, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non \u00e8 possibile accedere direttamente tramite la connessione di rete attuale del sistema, il che impedisce di tracciare l'IP reale dell'utente (in caso di compromissione del browser, gli aggressori possono accedere alle impostazioni della rete di sistema, pertanto, per bloccare completamente possibili perdite, \u00e8 consigliabile utilizzare prodotti come Whonix). Le build di Tor Browser sono disponibili per Linux, Windows e macOS. <\/p>\n
Per garantire una protezione aggiuntiva, Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti web dove possibile. Per ridurre la minaccia di attacchi tramite JavaScript e disabilitare per impostazione predefinita i plugin, viene fornita l'estensione NoScript. Per combattere la censura e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. <\/p>\n
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico eccetto HTTP, sono proposti trasporti alternativi che, ad esempio, consentono di superare i tentativi di bloccare Tor in Cina. Per proteggere la navigazione dell'utente e impedire l'emergere di caratteristiche specifiche per ciascun visitatore, sono stati disattivati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, cos\u00ec come sono stati disattivati strumenti per l'invio di telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ablink rel=preconnect\u00bb, e modificato libmdns. <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta l'interfaccia Connection Assist per automatizzare la configurazione del bypass delle restrizioni di accesso alla rete Tor. In precedenza, in caso di censura del traffico, l'utente doveva ottenere e attivare manualmente i nodi ponte nelle impostazioni. Nella nuova versione, il bypass delle restrizioni viene configurato automaticamente, senza modifiche manuali alle impostazioni \u2014 in caso di problemi di connessione, vengono considerati i dettagli della censura in diversi paesi e viene scelto il modo ottimale per superarli. A seconda della posizione dell'utente, viene caricato un set di impostazioni preparato per il suo paese, viene selezionato un trasporto alternativo funzionante e viene organizzata la connessione tramite nodi ponte.\n
Per caricare l'elenco dei nodi ponte viene utilizzato lo strumento moat, che sfrutta la tecnica del \"domain fronting\", che consiste nella richiesta HTTPS indicando un host fittizio nel SNI e trasmettendo effettivamente il nome dell'host richiesto nell'intestazione HTTP Host all'interno della sessione TLS (ad esempio, \u00e8 possibile utilizzare reti di distribuzione dei contenuti per aggirare le restrizioni).
<\/center> <\/p>\n
\u00c8 stata modificata l'interfaccia della sezione del configuratore con le impostazioni dei parametri della rete Tor. Le modifiche mirano a semplificare la configurazione manuale del bypass delle restrizioni nel configuratore, necessaria in caso di problemi con la connessione automatica. La sezione delle impostazioni di Tor \u00e8 stata rinominata in \"Impostazioni di connessione\". Nella parte superiore della scheda delle impostazioni \u00e8 visualizzato lo stato attuale della connessione e c'\u00e8 un pulsante per verificare la funzionalit\u00e0 della connessione diretta (non tramite Tor), che consente di diagnosticare la fonte dei problemi di connessione.
<\/center>\n
Il layout delle schede informative con i dati dei nodi bridge \u00e8 stato modificato, permettendo di salvare i bridge funzionanti e condividerli con altri utenti. In aggiunta ai pulsanti per copiare e inviare la mappa del nodo bridge, \u00e8 stato aggiunto un codice QR che pu\u00f2 essere scansionato nella versione di Tor Browser per Android.
<\/center> <\/p>\n
Se ci sono diverse mappe salvate, esse vengono raggruppate in un elenco compatto, i cui elementi si espandono al clic. Il ponte utilizzato \u00e8 contrassegnato con l'icona \"\u2713 Connesso\". Per una chiara separazione dei parametri dei ponti sono state utilizzate immagini \"emoji\". \u00c8 stata rimossa la lunga lista di campi e opzioni dei nodi ponte, i metodi disponibili per aggiungere un nuovo ponte sono stati spostati in un blocco separato.
<\/center> <\/p>\n
La documentazione proveniente dal sito tb-manual.torproject.org \u00e8 stata inclusa nel pacchetto principale, a cui si rimanda dal configuratore. Pertanto, in caso di problemi di connessione, la documentazione \u00e8 ora disponibile in modalit\u00e0 offline. \u00c8 possibile consultare la documentazione anche tramite il menu \u00abApplication Menu > Help > Tor Browser Manual\u00bb e la pagina di servizio \u00ababout:manual\u00bb.\n
Per impostazione predefinita, \u00e8 attivata la modalit\u00e0 HTTPS-Only, in cui tutte le richieste eseguite senza crittografia vengono automaticamente reindirizzate alle versioni sicure delle pagine (\u00abhttp:\/\/\u00bb viene sostituito con \u00abhttps:\/\/\u00bb). L'estensione HTTPS-Everywhere, precedentemente utilizzata per il reindirizzamento a HTTPS, \u00e8 stata rimossa dalla versione di Tor Browser per desktop, ma \u00e8 rimasta nella versione per Android.\n
\u00c8 stato migliorato il supporto per i font. Per proteggere dall'identificazione del sistema mediante il tentativo di accesso ai font disponibili, Tor Browser \u00e8 dotato di un set fisso di font, mentre l'accesso ai font di sistema \u00e8 bloccato. Questa limitazione portava a problemi di visualizzazione delle informazioni su alcuni siti che utilizzavano font di sistema non inclusi nel set predefinito di Tor Browser. Per risolvere questo problema, nel nuovo rilascio il set di font \u00e8 stato ampliato, includendo in particolare i font della famiglia Noto. <\/ul>\n
![\"Rilascio](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n