Tor ბრაუზერის 16.0 გამოშვება

გამოვიდა სპეციალიზებული ბრაუზერი Tor Browser 16.0, რომელიც Firefox 153 ESR ფილიალზე გადასვლას გულისხმობს. ბრაუზერი კონფიდენციალურობასა და უსაფრთხოებაზეა ორიენტირებული, მთელი ტრაფიკი ექსკლუზიურად Tor ქსელის მეშვეობით გადამისამართდება. მიმდინარე სისტემის ნაგულისხმევი ქსელური კავშირის მეშვეობით პირდაპირი წვდომა შეუძლებელია (თუ ბრაუზერი კომპრომეტირებულია, თავდამსხმელებს სისტემის ქსელის პარამეტრებზე წვდომა შეუძლიათ, ამიტომ Whonix-ის მსგავსი პროდუქტები პოტენციური გაჟონვის სრულად დაბლოკვისთვის უნდა იქნას გამოყენებული). Tor Browser-ის ბილდები მომზადებულია... Linux, Android, Windows и macOS.

დამატებითი უსაფრთხოებისთვის, Tor ბრაუზერი მოიცავს „მხოლოდ HTTPS“ პარამეტრს, რომელიც შესაძლებლობის შემთხვევაში ყველა ვებსაიტზე ტრაფიკის დაშიფვრას უზრუნველყოფს. NoScript დამატება შედის JavaScript-ზე დაფუძნებული შეტევების საფრთხის შესამცირებლად და დანამატების სტანდარტულად დაბლოკვისთვის. Fteproxy და obfs4proxy გამოიყენება ტრაფიკის შემოწმების წინააღმდეგ საბრძოლველად. ალტერნატიული ტრანსპორტი შემოთავაზებულია დაშიფრული საკომუნიკაციო არხის დასამყარებლად გარემოში, რომელიც ბლოკავს ყველა ტრაფიკს HTTP-ის გარდა.

მომხმარებლის მოძრაობის თვალყურის დევნებისა და ვიზიტორთა სპეციფიკური ფუნქციებისგან დასაცავად, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices და ეკრანის გამორთვის API არის შეზღუდული ორიენტაცია და გამორთული ტელემეტრიის გაგზავნის ხელსაწყოები, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, შეცვლილი libmdns.

ახალ ვერსიაში:

• Firefox 153 ESR კოდური ბაზა განახლდა (ადრე გამოიყენებოდა Firefox 140). გადასვლის დროს ჩატარდა Firefox-ის ცვლილებების აუდიტი, რომლის დროსაც გაანალიზდა და მოგვარდა 274 პოტენციური პრობლემა, რომლებმაც შეიძლება უარყოფითად იმოქმედოს კონფიდენციალურობასა და უსაფრთხოებაზე. NoScript დამატება განახლდა 13.6.37.1984 ვერსიამდე, ხოლო Tor-ის ინსტრუმენტების ჯაჭვი - 0.4.9.15 ვერსიამდე.
• კონფიგურაციის ინტერფეისი გადაკეთდა, რაც გაფართოებულ პარამეტრების ძიების შესაძლებლობებს, გაუმჯობესებულ ნავიგაციას და განახლებულ ეტიკეტებსა და აღწერილობებს გვთავაზობს. „ზოგადი“ განყოფილება რამდენიმე ახალ სექციად დაიყო, რომლებიც მოიცავს გარეგნობის, ჩამოტვირთვების, ჩანართების, ენების და ხელმისაწვდომობის პარამეტრებს. Tor-სპეციფიკური განყოფილებები კავშირისა და უსაფრთხოების პარამეტრებისთვის გადაკეთდა Firefox-თან თავსებადობისთვის. პარამეტრები, რომლებიც ამცირებენ კონფიდენციალურობას ან ხელს უწყობენ დაფარულ იდენტიფიკაციას, დამალულია ან გაფრთხილებებით არის აღჭურვილი.
  
• „კონფიდენციალურობისა და უსაფრთხოების“ პარამეტრებში დაემატა განყოფილება, რომელიც მესამე მხარის აპლიკაციების მიერ ბრაუზერში გახსნილი გვერდების თვალყურის დევნების თავიდან აცილებას ეძღვნება. ამჟამად, ეს განყოფილება მხოლოდ ერთ ვარიანტს გვთავაზობს: ფანჯრის სათაურში გახსნილი გვერდების სათაურების ჩვენების გამორთვა. ჩართვის შემთხვევაში, სათაურში მხოლოდ „Tor Browser“ სტრიქონი გამოჩნდება. რადგან სხვა ფანჯრის სათაურებიდან ინფორმაციის მიღებას სპეციალური ნებართვები არ სჭირდება, ნებისმიერ მესამე მხარის აპლიკაციას შეუძლია გახსნილი გვერდების შესახებ ინფორმაციის შეგროვება სათაურების ცვლილებების თვალყურის დევნებით.

  ამ ოფციის იმპლემენტაცია ასევე დაემატა Firefox-ის კოდურ ბაზას და ახლა მისი ჩართვა შესაძლებელია about:config გვერდზე არსებული privacy.exposeContentTitleInWindow და privacy.exposeContentTitleInWindow.pbm პარამეტრების მეშვეობით.

  
• მომხმარებლის სახელმძღვანელო, რომელიც ხელმისაწვდომია about:manual გვერდზე (დახმარება → Tor Browser-ის სახელმძღვანელო მენიუში), გადაწერილია და სინქრონიზებულია ვებსაიტზე არსებულ დოკუმენტაციასთან.
• დამატებულია შეკრებები Linux- AArch64 არქიტექტურაზე დაფუძნებული სისტემები, რომელთა გამოყენება, სხვა საკითხებთან ერთად, შესაძლებელია Raspberry Pi დაფებსა და Apple Silicon ჩიპებით აღჭურვილი Mac კომპიუტერებზე.
• 32-ბიტიანი მხარდაჭერა შეწყდა Linux- ბილდები x86 სისტემებისთვის. დეველოპერების თქმით, ყოველდღიურად მხოლოდ დაახლოებით 200 მოთხოვნა მიიღება ასეთი ბილდების განახლებების შემოწმების შესახებ.
• ვერსიაში ამისთვის Android Jetpack Compose ჩარჩოზე გადასვლა გაგრძელდა. ინტერფეისის მნიშვნელოვანი ნაწილი გადაკეთდა Material Design 3-თან შესაბამისობაში მოსაყვანად. ჩატარდა სამუშაოები APK პაკეტის ზომის შესამცირებლად, რათა უზრუნველყოფილიყო, რომ ის არ აღემატებოდეს Google Play-ზე დადგენილ 100 მბ-იან ლიმიტს.
  

წყარო: opennet.ru