専用ブラウザ Tor ブラウザ 11.0 の重要なリリースが形成され、Firefox 91 の ESR ブランチへの移行が行われました。このブラウザは匿名性、セキュリティ、プライバシーの確保に重点を置いており、すべてのトラフィックは Tor ネットワーク経由でのみリダイレクトされます。 。 現在のシステムの通常のネットワーク接続を介して直接連絡することは不可能であり、ユーザーの実際の IP アドレスを追跡することはできません (ブラウザ ハッキングの場合、攻撃者はシステムのネットワーク設定にアクセスできるため、Whonix などの製品漏れの可能性を完全にブロックするために使用する必要があります)。 Tor ブラウザのビルドは、Linux、Windows、macOS 用に用意されています。 Android の新しいバージョンの作成が遅れています。
セキュリティを強化するために、Tor ブラウザには HTTPS Everywhere アドオンが含まれており、可能な限りすべてのサイトでトラフィック暗号化を使用できます。 JavaScript 攻撃とプラグインのブロックの脅威を軽減するために、デフォルトで NoScript アドオンが含まれています。 ブロッキングとトラフィック検査に対抗するために、fteproxy と obfs4proxy が使用されます。
HTTP 以外のトラフィックをブロックする環境で暗号化された通信チャネルを構成するために、代替トランスポートが提案されています。これにより、たとえば、中国での Tor をブロックする試みを回避できます。 WebGL、WebGL2、WebAudio、Social、SpeechSynthesis、Touch、AudioContext、HTMLMediaElement、Mediastream、Canvas、SharedWorker、WebAudio、Permissions、MediaDevices.enumerateDevices、および画面 API は、ユーザーの動きの追跡や訪問者固有の機能の強調表示から保護するために無効化または制限されています。 . 方向、およびテレメトリの送信手段、Pocket、Reader View、HTTP Alternative-Services、MozTCPSocket、「link rel=preconnect」、変更された libmdns。
収録曲:
- Firefox 91 ESR コードベースと新しい Tor 0.4.6.8 安定版ブランチへの移行が行われました。
- ユーザーインターフェイスには、Firefox 89で提案された大幅なデザイン変更が反映されています。アイコンアイコンの更新、さまざまな要素のスタイルの統一、カラーパレットの再設計、タブバーの再設計、メニューの再構成、アドレスバーに組み込まれていた「…」メニューの削除、情報パネルと、警告、確認、要求を含むモーダル ダイアログのデザインが変更されました。
Tor Browser に特有のインターフェース変更のうち、Tor ネットワークに接続するための画面のデザイン、選択されたノードのチェーンの表示、セキュリティ レベルを選択するためのインターフェース、およびオニオン接続の処理時にエラーが発生するページが注目されます。 「about:torconnect」ページが再設計されました。
- 新しい TorSettings モジュールが実装されました。これには、コンフィギュレータ (about:preferences#tor) で特定の Tor ブラウザ設定を変更する機能が含まれています。
- 16 年半前に廃止されたプロトコルの第 16 バージョンに基づく古いオニオン サービスのサポートは廃止されました。古い 0.3.2.9 文字のオニオン アドレスを開こうとすると、「無効なオニオン サイト アドレス」というエラーが表示されるようになりました。表示される。 このプロトコルの 56 番目のバージョンは約 3 年前に開発されましたが、古いアルゴリズムが使用されているため、現代の状況では安全であるとは言えません。 25519 年半前のリリース 25519 では、1 文字アドレスへの移行、ディレクトリ サーバーを介したデータ漏洩に対するより信頼性の高い保護、拡張可能なモジュール構造が特徴的な、オニオン サービス用のプロトコルの 1024 番目のバージョンがユーザーに提供されました。 SHAXNUMX、DH、RSA-XNUMX の代わりに SHAXNUMX、edXNUMX、curveXNUMX アルゴリズムを使用します。
出所： オープンネット.ru