Rilis penting saka browser khusus Tor Browser 13.0 dibentuk, ing ngendi transisi menyang cabang ESR saka Firefox 115. Browser fokus kanggo njamin anonimitas, keamanan lan privasi, kabeh lalu lintas dialihake mung liwat jaringan Tor. Ora bisa kontak langsung liwat sambungan jaringan standar sistem saiki, sing ora ngidini nelusuri alamat IP nyata pangguna (yen browser disusupi, panyerang bisa entuk akses menyang paramèter jaringan sistem, mula produk kayata Whonix kudu digunakake. kanggo mblokir kabeh kemungkinan bocor). Bangunan Tor Browser disiapake kanggo Linux, Android, Windows lan macOS.
Kanggo nyedhiyakake keamanan tambahan, Tor Browser kalebu setelan "HTTPS Mung", sing ngidini sampeyan nggunakake enkripsi lalu lintas ing kabeh situs yen bisa. Kanggo nyuda ancaman serangan JavaScript lan mblokir plugin kanthi standar, tambahan NoScript kalebu. Kanggo nglawan pamblokiran lalu lintas lan pamriksa, fteproxy lan obfs4proxy digunakake.
Kanggo ngatur saluran komunikasi sing dienkripsi ing lingkungan sing mblokir lalu lintas liyane saka HTTP, transportasi alternatif diusulake, sing, contone, ngidini sampeyan ngliwati upaya kanggo mblokir Tor ing China. Kanggo nglindhungi saka pelacakan gerakan pangguna lan fitur khusus pengunjung, WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Idin, MediaDevices.enumerateDevices, lan API layar dipateni utawa diwatesi .orientasi, lan alat ngirim telemetri dipatèni, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel = preconnect", libmdns dipunéwahi.
Ing versi anyar:
- Transisi kanggo Firefox 115 ESR codebase lan tor stabil 0.4.8.7 cabang wis digawe. Sajrone transisi menyang versi Firefox anyar, audit owah-owahan sing digawe wiwit munculé cabang ESR Firefox 102 ditindakake, lan patch sing bisa dipertanyakan saka sudut pandang keamanan lan privasi dipateni. Antarane liyane, kode konversi string-ka-dobel wis diganti, fungsi ijol-ijolan link anyar wis dipateni, API kanggo nyimpen PDF wis dipateni, layanan lan antarmuka kanggo ndhelikake otomatis spanduk konfirmasi Cookie wis dibusak, lan antarmuka pangenalan teks wis dibusak.
- Ikon wis dianyari lan logo aplikasi wis olahan, nalika njaga pangenalan sakabèhé.
- A implementasine anyar saka kaca ngarep ("bab: tor") ngajokaken, kacathet kanggo Kajaba saka logo, desain simplified lan ninggalake mung search bar lan "onionize" ngalih kanggo ngakses DuckDuckGo liwat layanan trikatuka. Rendering kaca ngarep wis ningkatake dhukungan kanggo maca layar lan fitur aksesibilitas. Nuduhake garis tetenger diaktifake. Ngatasi masalah karo "layar abang pati" sing kedadeyan amarga gagal nalika mriksa sambungan menyang jaringan Tor.
Iku dadi:
Iku:
- Ukuran windows anyar wis tambah lan saiki standar menyang rasio aspek sing luwih trep kanggo pangguna layar lebar. Kanggo nyegah informasi ukuran layar lan jendhela bocor, Tor Browser nggunakake mekanisme letterboxing sing nambah bantalan ing isi kaca web. Ing versi sadurunge, nalika jendhela diowahi ukurane, area aktif bakal ngowahi ukuran kanthi tambahan 200x100 piksel, nanging diwatesi kanthi resolusi maksimal 1000x1000, sing amarga ambane ora cukup nyebabake masalah karo sawetara situs sing nuduhake scrollbar horisontal utawa nampilake tablet. versi lan piranti seluler. Kanggo ngatasi masalah iki, resolusi maksimum wis tambah kanggo 1400x900 lan langkah-langkah dening-langkah logika ngowahi ukuran wis diganti.
- Transisi wis digawe menyang skema penamaan paket anyar sing cocog karo pola "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Contone, mbangun macOS sadurunge dikirim minangka "TorBrowser-12.5-macos_ALL.dmg" lan saiki "tor-browser-macos-13.0.dmg".
- Nalika milih mode "Paling aman" kanggo nggoleki liwat DuckDuckGo, situs kasebut saiki diakses tanpa JavaScript.
- Ngapikake pangayoman marang bocor liwat WebRTC.
- Aktifake ngresiki paramèter URL sing digunakake kanggo nglacak obahe (contone, paramèter mc_eid lan fbclid sing digunakake nalika ngetutake pranala saka kaca Facebook dibusak).
- Dibusak setelan javascript.options.large_arraybuffers.
- Setelan browser.tabs.searchclipboardfor.middleclick dipateni ing platform Linux.
Source: opennet.ru