Он айлық әзірлеуден кейін Firefox 10.5 ESR тармағына негізделген функционалдылықты дамытуды жалғастыратын Tor Browser 78 арнайы браузерінің маңызды шығарылымы ұсынылды. Браузер анонимдікті, қауіпсіздікті және құпиялылықты қамтамасыз етуге бағытталған, барлық трафик қайта бағытталады. тек Tor желісі арқылы. Ағымдағы жүйенің стандартты желілік қосылымы арқылы тікелей қол жеткізу мүмкін емес, бұл пайдаланушының нақты IP мекенжайын қадағалауға мүмкіндік бермейді (егер браузер бұзылса, шабуылдаушылар жүйелік желі параметрлеріне қол жеткізе алады, сондықтан Whonix сияқты өнімдерді пайдалану керек. ықтимал ағып кетуді толығымен блоктау). Tor Browser құрастырулары Linux, Windows және macOS үшін дайындалған.
Қосымша қауіпсіздікті қамтамасыз ету үшін Tor Browser мүмкіндігінше барлық сайттарда трафикті шифрлауды пайдалануға мүмкіндік беретін HTTPS Everywhere қондырмасын қамтиды. JavaScript шабуылдарының қаупін азайту және әдепкі бойынша плагиндерді блоктау үшін NoScript қондырмасы қамтылған. Жол қозғалысын бұғаттау және тексеру үшін fteproxy және obfs4proxy қолданылады.
HTTP-ден басқа кез келген трафикті блоктайтын орталарда шифрланған байланыс арнасын ұйымдастыру үшін, мысалы, Қытайда Torды блоктау әрекеттерін айналып өтуге мүмкіндік беретін балама тасымалдаулар ұсынылады. Пайдаланушы қозғалысын бақылаудан және келушілерге тән мүмкіндіктерден қорғау үшін WebGL, WebGL2, WebAudio, Әлеуметтік, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Рұқсаттар, MediaDevices.enumerateDevices және экранның шектеулі API интерфейстері ажыратылады. бағдарлау және өшірілген телеметрия жіберу құралдары, қалта, Reader көрінісі, HTTP балама қызметтері, MozTCPSocket, “link rel=preconnect”, өзгертілген libmdns.
Жаңа нұсқада:
- «Snowflake» деп аталатын жаңа шлюз еріктілер басқаратын прокси серверлер желісін пайдалана отырып, Tor бұғатталған жерлерде қосылу үшін пайдаланылатын кіріктірілген көпір шлюздеріне қосылды. Функционалдық жағынан снежинка флэш-проксиге ұқсайды, бірақ NAT проблемаларын шешуде ерекшеленеді. Проксимен өзара әрекеттесу мекенжай аудармашыларын айналып өтуді қолдайтын WebRTC P2P хаттамасы арқылы жүзеге асырылады.
Қазіргі уақытта бүкіл әлем бойынша әртүрлі желілерде жұмыс істейтін 8000-ға жуық белсенді прокси бар. Прокси-серверлердің үлкен желісін қолдау проксиді іске қосу үшін серверлік қосымшаны іске қосудың қажеті жоқ, жай ғана пайдаланушы жүйесінде арнайы шолғыш қондырмасын орнату арқылы жеңілдетіледі. Бастапқы қосылым кезінде SNI жүйесінде жалған хостты көрсететін және TLS сеансының ішіндегі HTTP хост тақырыбына сұралған хосттың атын нақты жіберетін HTTPS арқылы кіруге мүмкіндік беретін «домендік фронтинг» әдісі қолданылады (мысалы, сіз блоктауды айналып өту үшін мазмұнды жеткізу желілерін пайдалана алады).
- Бір жыл бұрын ескірген деп жарияланған хаттаманың екінші нұсқасы негізінде ескі пияз қызметтерін қолдаудың аяқталуы туралы хабарлама қосылды. Хаттаманың екінші нұсқасымен байланысты кодтың толық жойылуы күзде күтілуде. Хаттаманың екінші нұсқасы шамамен 16 жыл бұрын әзірленді және ескірген алгоритмдерді қолдануға байланысты қазіргі заманғы жағдайларда қауіпсіз деп санауға болмайды. Екі жарым жыл бұрын, 0.3.2.9 шығарылымында пайдаланушыларға 56 таңбалы мекенжайларға көшуімен, каталог серверлері арқылы деректердің ағып кетуінен сенімдірек қорғаумен, кеңейтілген модульдік құрылыммен ерекшеленетін пияз қызметтеріне арналған хаттаманың үшінші нұсқасы ұсынылды. және SHA3, DH және RSA-25519 орнына SHA25519, ed1 және curve1024 алгоритмдерін пайдалану.
- Tor желісіне бірінші қосылуға арналған интерфейс жетілдірілді, панельден негізгі экранға ауыстырылды және «about:torconnect» жаңа сервистік беті түрінде жүзеге асырылды. Браузер енді цензураланған желілерден жұмысты автоматты түрде анықтайды және бұғаттауды айналып өту үшін көпір шлюздерін ұсынады.
- Linux платформасы Wayland қолдайтын құрастыру мүмкіндіктерін береді.
- NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 жаңартылған нұсқалары.
- CentOS 6 жүйесін қолдау тоқтатылды.
Ақпарат көзі: opennet.ru