דפדפן Tor 12.0 יצא לאור

נוצרה מהדורה משמעותית של הדפדפן המיוחד Tor Browser 12.0, בו בוצע המעבר לסניף ה-ESR של Firefox 102. הדפדפן מתמקד בהבטחת אנונימיות, אבטחה ופרטיות, כל התעבורה מנותבת רק דרך רשת Tor . אי אפשר ליצור קשר ישירות דרך חיבור הרשת הרגיל של המערכת הנוכחית, שלא מאפשר מעקב אחר כתובת ה-IP האמיתית של המשתמש (במקרה של פריצת דפדפן, התוקפים יכולים לגשת להגדרות רשת המערכת, ולכן מוצרים כמו Whonix יש להשתמש כדי לחסום לחלוטין דליפות אפשריות). בניית דפדפן Tor מוכנה עבור לינוקס, Windows ו-macOS. היווצרות גרסה חדשה לאנדרואיד מתעכבת.

לאבטחה נוספת, דפדפן Tor כולל את תוסף HTTPS Everywhere, המאפשר לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript וחסימת תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימה ובבדיקת תנועה, נעשה שימוש ב-fteproxy ו-obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות שחוסמות כל תעבורה שאינה HTTP, מוצעות תעבורות חלופיות, המאפשרות, למשל, לעקוף ניסיונות לחסום Tor בסין. ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ומסך API מושבתים או מוגבלים כדי להגן מפני מעקב אחר תנועת המשתמש והדגשת תכונות ספציפיות למבקרים. כיוון, כמו גם האמצעים לשליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• המעבר לבסיס הקוד של Firefox 102 ESR וסניף Tor 0.4.7.12 היציב בוצע.
• מסופקים בנייה רב-לשונית - בעבר היית צריך להוריד מבנה נפרד לכל שפה, אך כעת מסופק מבנה אוניברסלי, המאפשר לך להחליף שפות תוך כדי תנועה. עבור התקנות חדשות בדפדפן Tor 12.0, השפה התואמת למקום שהוגדר במערכת תיבחר אוטומטית (ניתן לשנות את השפה במהלך הפעולה), ובמעבר מענף 11.5.x, השפה ששימשה בעבר בדפדפן Tor תבחר להישמר. המבנה הרב-לשוני לוקח בערך 105 מגה-בייט.
• בגרסה לפלטפורמת אנדרואיד, מצב HTTPS-Only מופעל כברירת מחדל, שבו כל הבקשות המבוצעות ללא הצפנה מופנים אוטומטית לגרסאות דף מאובטחות ("http://" מוחלף ב-"https://"). ב-builds עבור מערכות שולחניות, מצב דומה הופעל בגרסה הראשית הקודמת.
• בגרסה לפלטפורמת אנדרואיד, נוספה ההגדרה "תעדוף אתרי .onion" לסעיף "פרטיות ואבטחה", המספק העברה אוטומטית לאתרי בצל בעת ניסיון לפתוח אתרים המוציאים את כותרת ה-HTTP "Onion-Location" , המציין נוכחות של וריאנט אתר ברשת Tor.
• נוספו תרגומי ממשק לאלבנית ואוקראינית.
• רכיב ה-tor-launcher עוצב מחדש כדי לאפשר השקת Tor עבור דפדפן Tor.
• יישום משופר של מנגנון ה-letterboxing, המוסיף ריפוד סביב התוכן של דפי אינטרנט כדי לחסום זיהוי לפי גודל החלון. הוסיפו את היכולת להשבית את ה-letterboxing עבור דפים אמינים, הסירו גבולות של פיקסל בודד מסביב לסרטונים במסך מלא, וחיסלו דליפות מידע פוטנציאליות.
• לאחר הביקורת, תמיכת HTTP/2 Push מופעלת.
• מנעו דליפות נתונים לגבי מיקום דרך ה-API Intl, צבעי מערכת באמצעות CSS4 ויציאות חסומות (network.security.ports.banned).
• מצגת API ו- Web MIDI מושבתים.
• הוכנו מכלולים מקוריים עבור מכשירי אפל עם שבבי אפל סיליקון.

מקור: OpenNet.ru