🥇 გამოვიდა Tor ბრაუზერი 12.0

გამოვიდა Tor Browser 12.0-ის, სპეციალიზებული ბრაუზერის, ძირითადი ვერსია, რომელიც Firefox 102 ESR შტოზე გადასვლას გულისხმობს. ბრაუზერი ანონიმურობაზე, უსაფრთხოებასა და კონფიდენციალურობაზეა ორიენტირებული, მთელი ტრაფიკი ექსკლუზიურად Tor ქსელის მეშვეობით გადამისამართდება. მიმდინარე სისტემის ნაგულისხმევი ქსელური კავშირის მეშვეობით პირდაპირი წვდომა შეუძლებელია, რაც მომხმარებლის რეალური IP მისამართის თვალყურის დევნებას უშლის ხელს. (თუ ბრაუზერი გატეხილია, თავდამსხმელებს შეუძლიათ სისტემის ქსელის პარამეტრებზე წვდომა მოიპოვონ, ამიტომ Whonix-ის მსგავსი პროდუქტები უნდა იქნას გამოყენებული პოტენციური გაჟონვის სრულად დასაბლოკად.) Tor Browser-ის ვერსიები ხელმისაწვდომია Linux-ისთვის, Windows-ისთვის და macOS-ისთვის. Android-ისთვის ახალი ვერსია დაგვიანებულია.

დამატებითი უსაფრთხოებისთვის, Tor Browser მოიცავს HTTPS Everywhere დანამატს, რომელიც საშუალებას გაძლევთ გამოიყენოთ ტრაფიკის დაშიფვრა ყველა საიტზე, სადაც ეს შესაძლებელია. JavaScript-ის თავდასხმების საფრთხის შესამცირებლად და ნაგულისხმევად დანამატის დაბლოკვის მიზნით, NoScript-ის დანამატი შედის. ბლოკირებისა და მოძრაობის შემოწმების წინააღმდეგ საბრძოლველად გამოიყენება fteproxy და obfs4proxy.

დაშიფრული საკომუნიკაციო არხის ორგანიზებისთვის გარემოში, რომელიც ბლოკავს ნებისმიერ ტრაფიკს, გარდა HTTP-ისა, შემოთავაზებულია ალტერნატიული ტრანსპორტი, რომელიც, მაგალითად, საშუალებას გაძლევთ გვერდის ავლით გადალახოთ Tor-ის დაბლოკვის მცდელობები ჩინეთში. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices და ეკრანის API-ები გამორთულია ან შეზღუდულია მომხმარებლის მოძრაობის თვალყურის დევნებისგან და ვიზიტების მაღალი მახასიათებლისგან დასაცავად. ორიენტაცია, ასევე ტელემეტრიის გაგზავნის საშუალებები, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", შეცვლილი libmdns.

ახალ ვერსიაში:

Firefox 102 ESR კოდურ ბაზაზე და tor 0.4.7.12-ის სტაბილურ განშტოებაზე გადასვლა დასრულდა.
ახლა ხელმისაწვდომია მრავალენოვანი ვერსიები. ადრე, თითოეული ენისთვის ცალკე ვერსიის ჩამოტვირთვა იყო საჭირო. ახლა ხელმისაწვდომია უნივერსალური ვერსია, რომელიც საშუალებას გაძლევთ, ენები მომენტალურად შეცვალოთ. Tor Browser 12.0-ის ახალი ინსტალაციები ავტომატურად აირჩევს სისტემის ლოკალის შესაბამის ენას (ენის შეცვლა შესაძლებელია ინსტალაციის დროს), ხოლო 11.5.x ვერსიიდან განახლებისას, ადრე გამოყენებული Tor Browser-ის ენა შენარჩუნდება. მრავალენოვანი ვერსია დაახლოებით 105 მბ-ს იკავებს.
Android პლატფორმის ვერსიაში, HTTPS-Only რეჟიმი ნაგულისხმევად ჩართულია, რაც იმას ნიშნავს, რომ ყველა დაუშიფრავი მოთხოვნა ავტომატურად გადამისამართდება გვერდების დაცულ ვერსიებზე (http://-ის https://-ით ჩანაცვლებით). დესკტოპის ვერსიებში ეს რეჟიმი ჩართული იყო წინა მთავარ ვერსიაში.
Android-ის ვერსიაში, „კონფიდენციალურობისა და უსაფრთხოების“ განყოფილებას დაემატა პარამეტრი სახელწოდებით „პრიორიტეტული .onion საიტები“. ეს პარამეტრი ავტომატურად გადამისამართებთ onion საიტებზე, როდესაც ცდილობთ გახსნათ ვებსაიტები, რომლებიც აჩვენებენ HTTP სათაურს „Onion-Location“, რაც მიუთითებს, რომ საიტი მდებარეობს Tor ქსელში.
დამატებულია ინტერფეისის თარგმანები ალბანურ და უკრაინულ ენებზე.
Tor-launcher კომპონენტი, რომელიც Tor ბრაუზერისთვის Tor-ის გაშვებას უზრუნველყოფს, გადაკეთდა.
გაუმჯობესდა letterboxing მექანიზმი, რომელიც ვებგვერდის კონტენტს ფანჯრის ზომის მიხედვით იდენტიფიცირების თავიდან ასაცილებლად დამატებით ინტერფეისს ამატებს. დანერგილია სანდო გვერდებისთვის letterboxing-ის გამორთვის ვარიანტი, მოიხსნა სრულეკრანიანი ვიდეოების გარშემო ერთპიქსელიანი საზღვრები და აღმოიფხვრა ინფორმაციის პოტენციური გაჟონვა.
აუდიტის შემდეგ, HTTP/2 Push მხარდაჭერა ჩაირთო.
ლოკალური მონაცემების გაჟონვის პრევენცია Intl API-ის, სისტემის ფერების გაჟონვის პრევენცია CSS4-ის და დაბლოკილი პორტების (network.security.ports.banned) მეშვეობით.
პრეზენტაციისა და ვებ MIDI API-ები გამორთულია.
მომზადდა Apple-ის სილიკონის ჩიპებით აღჭურვილი Apple-ის მოწყობილობებისთვის მშობლიური ასამბლეები.