דפדפן Tor 10.5 יצא לאור

לאחר עשרה חודשים של פיתוח מוצגת ההפצה המשמעותית של הדפדפן הייעודי Tor Browser 10.5, הממשיך את פיתוח הפונקציונליות המבוססת על ענף ה-ESR של Firefox 78. הדפדפן מתמקד במתן אנונימיות, אבטחה ופרטיות, כל התעבורה מנותבת מחדש רק דרך רשת Tor. אי אפשר לגשת ישירות דרך חיבור הרשת הסטנדרטי של המערכת הנוכחית, שאינו מאפשר מעקב אחר ה-IP האמיתי של המשתמש (אם הדפדפן נפרץ, התוקפים יכולים לקבל גישה לפרמטרים של רשת המערכת, ולכן יש להשתמש במוצרים כגון Whonix כדי לחסום לחלוטין דליפות אפשריות). בניית דפדפן Tor מוכנה עבור לינוקס, Windows ו-macOS.

לאבטחה נוספת, דפדפן Tor כולל את תוסף HTTPS Everywhere, המאפשר לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript וחסימת תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימה ובבדיקת תנועה, נעשה שימוש ב-fteproxy ו-obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות שחוסמות כל תעבורה שאינה HTTP, מוצעות תעבורות חלופיות, המאפשרות, למשל, לעקוף ניסיונות לחסום Tor בסין. ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ומסך API מושבתים או מוגבלים כדי להגן מפני מעקב אחר תנועת המשתמש והדגשת תכונות ספציפיות למבקרים. כיוון, כמו גם האמצעים לשליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• שער חדש בשם "Snowflake" נוסף לשערי הגשר המובנים המשמשים לחיבור במקומות שבהם Tor חסום, באמצעות רשת של שרתי פרוקסי המנוהלים על ידי מתנדבים. מבחינת פונקציונליות, פתית שלג דומה לפרוקסי פלאש, אך שונה בפתרון בעיות עם NAT. האינטראקציה עם ה-proxy מתבצעת באמצעות פרוטוקול WebRTC P2P, התומך במתרגמי כתובות עקיפת.

  נכון לעכשיו, ישנם כ-8000 פרוקסי פעילים מדי יום, הפועלים ברשתות שונות ברחבי העולם. תחזוקת רשת גדולה של שרתי פרוקסי קלה על ידי העובדה שכדי להפעיל את ה-proxy אינך צריך להפעיל יישום שרת, אלא פשוט להתקין תוסף דפדפן מיוחד במערכת של המשתמש. במהלך החיבור הראשוני, נעשה שימוש בטכניקת "חזית הדומיין", המאפשרת לך לגשת באמצעות HTTPS המציינת מארח פיקטיבי ב-SNI ולמעשה משדרת את שם המארח המבוקש בכותרת HTTP Host בתוך הפגישה של TLS (לדוגמה, אתה יכול להשתמש ברשתות אספקת תוכן כדי לעקוף חסימה).

  

• נוספה הודעה על סיום התמיכה בשירותי בצל ישנים בהתבסס על הגרסה השנייה של הפרוטוקול, שהוכרז מיושן לפני שנה. ההסרה המלאה של הקוד המשויך לגרסה השנייה של הפרוטוקול צפויה בסתיו. הגרסה השנייה של הפרוטוקול פותחה לפני כ-16 שנים, ובשל שימוש באלגוריתמים מיושנים, אינה יכולה להיחשב בטוחה בתנאים מודרניים. לפני שנתיים וחצי, במהדורה 0.3.2.9, הוצעה למשתמשים הגרסה השלישית של הפרוטוקול לשירותי בצל, בולטת במעבר לכתובות של 56 תווים, הגנה אמינה יותר מפני דליפות נתונים דרך שרתי ספריות, מבנה מודולרי הניתן להרחבה ושימוש באלגוריתמים SHA3, ed25519 ו-curve25519 במקום SHA1, DH ו-RSA-1024.
• הממשק לחיבור ראשון לרשת Tor שופר, הועבר מהפאנל למסך הראשי והוטמע בצורה של דף שירות חדש "about:torconnect". הדפדפן מזהה כעת עבודה מרשתות מצונזרות באופן אוטומטי ומציע שערי גשר לעקוף חסימה.
• פלטפורמת לינוקס מספקת יכולות בנייה התומכות ב-Wayland.
• גרסאות מעודכנות של NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
• התמיכה ב- CentOS 6 הופסקה.

מקור: OpenNet.ru