דפדפן Tor 11.5 יצא לאור

לאחר 8 חודשי פיתוח מוצגת ההפצה המשמעותית של הדפדפן המיוחד Tor Browser 11.5, הממשיך את פיתוח הפונקציונליות המבוססת על ענף ה-ESR של Firefox 91. הדפדפן מתמקד בהבטחת אנונימיות, אבטחה ופרטיות, כל התעבורה מנותבת מחדש רק דרך רשת Tor. אי אפשר לגשת ישירות דרך חיבור הרשת הסטנדרטי של המערכת הנוכחית, שאינו מאפשר מעקב אחר ה-IP האמיתי של המשתמש (אם הדפדפן נפרץ, התוקפים יכולים לקבל גישה לפרמטרים של רשת המערכת, ולכן יש להשתמש במוצרים כגון Whonix כדי לחסום לחלוטין דליפות אפשריות). בניית דפדפן Tor מוכנה עבור לינוקס, Windows ו-macOS.

לאבטחה נוספת, דפדפן Tor כולל את תוסף HTTPS Everywhere, המאפשר לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript וחסימת תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימה ובבדיקת תנועה, נעשה שימוש ב-fteproxy ו-obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות שחוסמות כל תעבורה שאינה HTTP, מוצעות תעבורות חלופיות, המאפשרות, למשל, לעקוף ניסיונות לחסום Tor בסין. ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ומסך API מושבתים או מוגבלים כדי להגן מפני מעקב אחר תנועת המשתמש והדגשת תכונות ספציפיות למבקרים. כיוון, כמו גם האמצעים לשליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• התווסף ממשק Connection Assist כדי להפוך את ההגדרה לאוטומטית של עקיפת חסימת הגישה לרשת Tor. בעבר, אם התעבורה צונזרה, המשתמש היה צריך להשיג ולהפעיל באופן ידני צמתי גשר בהגדרות. בגרסה החדשה, מעקף חסימה מוגדר אוטומטית, ללא שינוי ידני של הגדרות - במקרה של בעיות חיבור, נלקחות בחשבון תכונות חסימה במדינות שונות ונבחרת הדרך האופטימלית לעקוף אותן. בהתאם למיקום המשתמש, נטען ערכת הגדרות שהוכנה למדינתו, נבחרה תחבורה חלופית עובדת, והחיבור מאורגן דרך צמתי גשר.

  כדי לטעון רשימה של צמתי גשר, נעשה שימוש בערכת הכלים של החפיר, המשתמשת בטכניקת "חזית הדומיין", שמהותה היא ליצור קשר באמצעות HTTPS המציין מארח פיקטיבי ב-SNI ולמעשה משדר את שם המארח המבוקש ב- כותרת מארח HTTP בתוך הפעלת TLS (לדוגמה, אתה יכול להשתמש בתוכן של רשתות מסירה כדי לעקוף חסימה).

  

• העיצוב של קטע התצורה עם הגדרות עבור פרמטרי רשת Tor שונה. השינויים מכוונים לפשט את התצורה הידנית של מעקף הבלוק בקונפיגורטור, אשר עשויה להידרש במקרה של בעיות בחיבור אוטומטי. שם הקטע של הגדרות Tor שונה ל"הגדרות חיבור". בחלק העליון של לשונית ההגדרות, מצב החיבור הנוכחי מוצג ומסופק כפתור לבדיקת הפונקציונליות של חיבור ישיר (לא דרך Tor), המאפשר לך לאבחן את מקור בעיות החיבור.

  העיצוב של כרטיסי מידע עם נתוני צומת גשר שונה, בעזרתם ניתן לשמור גשרים עובדים ולהחליף אותם עם משתמשים אחרים. בנוסף לכפתורים להעתקה ושליחה של מפת צומת הגשר, נוסף קוד QR הניתן לסריקה בגרסת האנדרואיד של Tor Browser.

  

  אם ישנן מספר מפות שמורות, הן מקובצות לרשימה קומפקטית, שמרכיביה מורחבים בעת לחיצה. הגשר שנמצא בשימוש מסומן בסמל "✔ מחובר". כדי להפריד חזותית בין הפרמטרים של הגשרים, משתמשים בתמונות "אימוג'י". הרשימה הארוכה של שדות ואפשרויות לצמתי גשר הוסרה; השיטות הזמינות להוספת גשר חדש הועברו לבלוק נפרד.

  

• המבנה הראשי כולל תיעוד מהאתר tb-manual.torproject.org, אליו יש קישורים מהקונפיגורטור. לפיכך, במקרה של בעיות חיבור, תיעוד זמין כעת במצב לא מקוון. ניתן לצפות בתיעוד גם דרך התפריט "תפריט יישומים > עזרה > מדריך לדפדפן Tor" ודף השירות "אודות:מדריך".
• כברירת מחדל, מצב ה-HTTPS בלבד מופעל, שבו כל הבקשות המבוצעות ללא הצפנה מופנות אוטומטית לגרסאות עמוד מאובטחות ("http://" מוחלף ב-"https://"). התוסף HTTPS-Everywhere, ששימש בעבר להפניה מחדש ל-HTTPS, הוסר מגרסת שולחן העבודה של Tor Browser, אך נשאר בגרסת אנדרואיד.
• תמיכה משופרת בגופנים. כדי להגן מפני זיהוי מערכת על ידי חיפוש בגופנים זמינים, Tor Browser נשלח עם סט קבוע של גופנים, והגישה לגופני המערכת חסומה. מגבלה זו הובילה לשיבוש הצגת המידע באתרים מסוימים באמצעות גופני מערכת שלא נכללו בערכת הפונטים המובנית בדפדפן Tor. כדי לפתור את הבעיה, במהדורה החדשה הורחב סט הפונטים המובנה, ובפרט נוספו להרכב פונטים ממשפחת נוטו.

מקור: OpenNet.ru