Tor ブラウザ 11.5 のリリース

8 か月の開発期間を経て、専用ブラウザ Tor ブラウザ 11.5 の重要なリリースが発表され、Firefox 91 の ESR ブランチに基づく機能の開発が継続されます。このブラウザは匿名性、セキュリティ、プライバシーの確保に焦点を当てており、すべてのトラフィックはリダイレクトされます。 Tor ネットワーク経由のみ。 現在のシステムの標準ネットワーク接続を介して直接アクセスすることは不可能であり、ユーザーの実際の IP を追跡することはできません (ブラウザがハッキングされた場合、攻撃者はシステム ネットワーク パラメーターにアクセスできるため、Whonix などの製品を使用してアクセスする必要があります)。漏れの可能性を完全にブロックします）。 Tor ブラウザのビルドは、Linux、Windows、macOS 用に用意されています。

セキュリティを強化するために、Tor ブラウザには HTTPS Everywhere アドオンが含まれており、可能な限りすべてのサイトでトラフィック暗号化を使用できます。 JavaScript 攻撃とプラグインのブロックの脅威を軽減するために、デフォルトで NoScript アドオンが含まれています。 ブロッキングとトラフィック検査に対抗するために、fteproxy と obfs4proxy が使用されます。

HTTP 以外のトラフィックをブロックする環境で暗号化された通信チャネルを構成するために、代替トランスポートが提案されています。これにより、たとえば、中国での Tor をブロックする試みを回避できます。 WebGL、WebGL2、WebAudio、Social、SpeechSynthesis、Touch、AudioContext、HTMLMediaElement、Mediastream、Canvas、SharedWorker、WebAudio、Permissions、MediaDevices.enumerateDevices、および画面 API は、ユーザーの動きの追跡や訪問者固有の機能の強調表示から保護するために無効化または制限されています。 . 方向、およびテレメトリの送信手段、Pocket、Reader View、HTTP Alternative-Services、MozTCPSocket、「link rel=preconnect」、変更された libmdns。

収録曲:

• Tor ネットワークへのアクセス ブロックをバイパスするセットアップを自動化するために、Connection Assist インターフェイスが追加されました。 以前は、トラフィックが検閲された場合、ユーザーは設定でブリッジ ノードを手動で取得してアクティブ化する必要がありました。 新しいバージョンでは、手動で設定を変更することなく、ブロック バイパスが自動的に構成されます。接続に問題が発生した場合、さまざまな国のブロック機能が考慮され、それらをバイパスする最適な方法が選択されます。 ユーザーの場所に応じて、その国向けに準備された設定セットがロードされ、動作する代替トランスポートが選択され、ブリッジ ノードを介して接続が編成されます。

  ブリッジ ノードのリストをロードするには、「ドメイン フロンティング」技術を使用するモート ツールキットが使用されます。その本質は、HTTPS 経由で接続して SNI 内の架空のホストを示し、要求されたホストの名前を実際に送信することです。 TLS セッション内の HTTP ホスト ヘッダー (たとえば、配信ネットワークのコンテンツを使用してブロックをバイパスできます)。

  

• Tor ネットワーク パラメータの設定を含むコンフィギュレータ セクションのデザインが変更されました。 この変更は、自動接続で問題が発生した場合に必要になる可能性がある、コンフィギュレーターでのブロック バイパスの手動構成を簡素化することを目的としています。 Tor 設定セクションの名前が「接続設定」に変更されました。 設定タブの上部には、現在の接続ステータスが表示され、(Tor 経由ではなく) 直接接続の機能をテストするためのボタンが表示され、接続の問題の原因を診断できます。

  ブリッジノードデータを含む情報カードのデザインが変更され、稼働中のブリッジを保存して他のユーザーと交換できるようになりました。 ブリッジ ノード マップをコピーおよび送信するためのボタンに加えて、Android バージョンの Tor ブラウザでスキャンできる QR コードが追加されました。

  

  保存されたマップが複数ある場合、それらはコンパクトなリストにグループ化され、クリックするとその要素が展開されます。 使用中のブリッジには「✔ 接続済み」アイコンが表示されます。 ブリッジのパラメータを視覚的に分離するために、「絵文字」画像が使用されます。 ブリッジ ノードのフィールドとオプションの長いリストが削除され、新しいブリッジを追加するために使用できるメソッドが別のブロックに移動されました。

  

• 主要な構造には、サイト tb-manual.torproject.org のドキュメントが含まれており、コンフィギュレーターからのリンクもあります。 したがって、接続に問題が発生した場合でも、ドキュメントをオフラインで利用できるようになりました。 ドキュメントは、メニュー「アプリケーション メニュー > ヘルプ > Tor ブラウザ マニュアル」およびサービス ページ「about:manual」からも参照できます。
• デフォルトでは、HTTPS のみモードが有効になっており、暗号化なしで行われたすべてのリクエストは安全なページ バージョンに自動的にリダイレクトされます (「http://」は「https://」に置き換えられます)。 以前は HTTPS にリダイレクトするために使用されていた HTTPS-Everywhere アドオンは、Tor ブラウザのデスクトップ バージョンから削除されましたが、Android バージョンには残ります。
• フォントのサポートが改善されました。 利用可能なフォントを検索してシステムの識別を防ぐために、Tor ブラウザには固定のフォント セットが付属しており、システム フォントへのアクセスはブロックされています。 この制限により、Tor ブラウザに組み込まれているフォント セットに含まれていないシステム フォントを使用する一部のサイトでの情報の表示が中断されました。 この問題を解決するために、新しいリリースでは、組み込みのフォント セットが拡張され、特に Noto ファミリーのフォントがコンポジションに追加されました。

出所： オープンネット.ru