Tor Browser 11.0 זמין עם ממשק שעוצב מחדש

נוצרה מהדורה משמעותית של הדפדפן המיוחד Tor Browser 11.0, בו בוצע המעבר לסניף ה-ESR של Firefox 91. הדפדפן מתמקד בהבטחת אנונימיות, אבטחה ופרטיות, כל התעבורה מנותבת רק דרך רשת Tor . אי אפשר ליצור קשר ישירות דרך חיבור הרשת הרגיל של המערכת הנוכחית, שלא מאפשר מעקב אחר כתובת ה-IP האמיתית של המשתמש (במקרה של פריצת דפדפן, התוקפים יכולים לגשת להגדרות רשת המערכת, ולכן מוצרים כמו Whonix יש להשתמש כדי לחסום לחלוטין דליפות אפשריות). בניית דפדפן Tor מוכנה עבור לינוקס, Windows ו-macOS. היווצרות גרסה חדשה לאנדרואיד מתעכבת.

לאבטחה נוספת, דפדפן Tor כולל את תוסף HTTPS Everywhere, המאפשר לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript וחסימת תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימה ובבדיקת תנועה, נעשה שימוש ב-fteproxy ו-obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות שחוסמות כל תעבורה שאינה HTTP, מוצעות תעבורות חלופיות, המאפשרות, למשל, לעקוף ניסיונות לחסום Tor בסין. ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ומסך API מושבתים או מוגבלים כדי להגן מפני מעקב אחר תנועת המשתמש והדגשת תכונות ספציפיות למבקרים. כיוון, כמו גם האמצעים לשליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• בוצעה העברה לבסיס הקוד של Firefox 91 ESR ולענף היציב החדש של tor 0.4.6.8.
• ממשק המשתמש משקף את השינויים העיצוביים המשמעותיים המוצעים בפיירפוקס 89. אייקונים מעודכנים, איחדו את הסגנון של אלמנטים שונים, עיצבו מחדש את לוח הצבעים, עיצבו מחדש את שורת הכרטיסיות, מבנה מחדש את התפריט, הסירו את התפריט "..." המובנה בשורת הכתובת, שינה את העיצוב של לוחות מידע, ודיאלוגים מודאליים עם אזהרות, אישורים ובקשות.

  משינויי הממשק הספציפיים לדפדפן Tor, מצוינים עיצוב המסך לחיבור לרשת Tor, הצגת שרשראות צמתים נבחרות, ממשק לבחירת רמת אבטחה ודפים עם שגיאות בעת עיבוד חיבורי בצל. הדף "about:torconnect" עוצב מחדש.

  

• מודול TorSettings חדש יושם, המכיל את הפונקציונליות האחראית לשינוי הגדרות ספציפיות של דפדפן Tor בקונפיגורטור (about:preferences#tor).
• הופסקה התמיכה בשירותי בצל ישנים המבוססים על הגרסה השנייה של הפרוטוקול, שהוצאה משימוש לפני שנה וחצי. כאשר מנסים לפתוח כתובת ישנה של בצל בת 16 תווים, השגיאה "כתובת אתר בצל לא תקינה" תופיע כעת להיות מוצג. הגרסה השנייה של הפרוטוקול פותחה לפני כ-16 שנים, ובשל שימוש באלגוריתמים מיושנים, אינה יכולה להיחשב בטוחה בתנאים מודרניים. לפני שנתיים וחצי, במהדורה 0.3.2.9, הוצעה למשתמשים הגרסה השלישית של הפרוטוקול לשירותי בצל, בולטת במעבר לכתובות של 56 תווים, הגנה אמינה יותר מפני דליפות נתונים דרך שרתי ספריות, מבנה מודולרי הניתן להרחבה ושימוש באלגוריתמים SHA3, ed25519 ו-curve25519 במקום SHA1, DH ו-RSA-1024.

מקור: OpenNet.ru