განვითარების ექვსი თვის შემდეგ სპეციალიზებული ბრაუზერის მნიშვნელოვანი გამოშვება , რომელშიც გრძელდება ESR ფილიალზე დაფუძნებული ფუნქციონირების განვითარება . ბრაუზერი ორიენტირებულია ანონიმურობის, უსაფრთხოებისა და კონფიდენციალურობის უზრუნველყოფაზე, მთელი ტრაფიკი გადამისამართებულია მხოლოდ Tor ქსელის საშუალებით. შეუძლებელია უშუალოდ წვდომა მიმდინარე სისტემის სტანდარტული ქსელური კავშირის საშუალებით, რომელიც არ იძლევა მომხმარებლის რეალურ IP-ს თვალყურის დევნებას (თუ ბრაუზერი გატეხილია, თავდამსხმელებს შეუძლიათ მიიღონ წვდომა სისტემის ქსელის პარამეტრებზე, ამიტომ შესაძლო გაჟონვის სრულად დაბლოკვის მიზნით, თქვენ უნდა გამოიყენოთ პროდუქტები, როგორიცაა ). Tor ბრაუზერის აშენება Linux-ისთვის, Windows-ისთვის, macOS-ისთვის და Android-ისთვის.
დამატებითი დაცვისთვის, შემადგენლობა მოიცავს დამატებით , რომელიც საშუალებას გაძლევთ გამოიყენოთ ტრაფიკის დაშიფვრა ყველა საიტზე, სადაც ეს შესაძლებელია. JavaScript-ის შეტევების საფრთხის შესამცირებლად და დანამატების ნაგულისხმევად დაბლოკვის მიზნით, შედის დანამატი . ბლოკირებისა და მოძრაობის ინსპექტირების წინააღმდეგ საბრძოლველად, и .
დაშიფრული საკომუნიკაციო არხის ორგანიზებისთვის გარემოში, რომელიც ბლოკავს ნებისმიერ ტრაფიკს, გარდა HTTP-ისა, შემოთავაზებულია ალტერნატიული ტრანსპორტი, რომელიც, მაგალითად, საშუალებას გაძლევთ გვერდის ავლით გადალახოთ Tor-ის დაბლოკვის მცდელობები ჩინეთში. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices და screen.orientation API-ები გამორთულია ან შეზღუდულია მომხმარებლის მოძრაობის თვალყურის დევნებისა და ხაზგასმული ფუნქციებისგან დასაცავად. და ასევე გამორთულია ტელემეტრიის გაგზავნის ხელსაწყოები, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", შეცვლილი libmdns.
ახალ გამოცემაში:
- Реализован индикатор наличия варианта сайта, работающего в форме скрытого сервиса, выводимый в адресной строке при просмотре обычного web-сайта. При первом открытии сайта, также доступного через onion-адрес, выводится диалог с предложением впредь автоматически переключаться на onion-сайт при открытии web-сайта. Сведения о доступности через .onion-адрес передаются владельцем сайта при помощи HTTP-заголовка .
- Владельцы скрытых сервисов, желающие ограничить доступ к своим ресурсам, теперь могут задать набор ключей для контроля доступа и аутентификации. Пользователь может сохранить переданный ключ доступа на своей системе и использовать интерфейс Onion Services Authentication в «about:preferences#privacy» для управления ключами.
- Расширены индикаторы безопасности в адресной строке. Осуществлён переход от индикации безопасного соединения к индикации проблем с безопасностью. Безопасные onion-соединения теперь не выделяются и помечаются штатным серым значком. В случае выявления недостаточного уровня защиты соединения при доступе к onion-сервису индикатор соединения перечёркивается красной линией. При выявления на странице смешанной загрузки ресурсов выводится дополнительное предупреждение в форме значка с восклицательным знаком.
- Добавлены отдельные варианты страниц, показываемых при ошибках подключения к onion-сервисам (ранее показывались штатные страницы ошибок Firefox, такие же, что для web-сайтов). Новые страницы включают дополнительные сведения для диагностики причин невозможности подключиться к скрытому сервису, позволяющие судить о проблемах в адресе, сервисе, клиенте или сетевой инфраструктуре.
- Для более наглядного доступа к onion-сайтам предоставлена экспериментальная возможность привязки символьных имён, решающая проблемы с запоминанием и поиском onion-адресов. Для упрощения доступа совместно с организациями FPF (Freedom of the Press Foundation) и EFF (Electronic Frontier Foundation) на базе дополнения HTTPS Everywhere реализован прототип каталога имён. В настоящее время для тестирования предложены символьные имена для onion-сервисов SecureDrop — theintercept.securedrop.tor.onion и lucyparsonslabs.securedrop.tor.onion.
- Обновлены версии сторонних компонентов, включая
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 и
Tor 0.4.3.5. - В версии для Android обеспечен вывод предупреждения о возможной работе в обход прокси при открытии внешних приложений. Решены проблемы с использованием obfs4.
წყარო: opennet.ru