8 айлық әзірлеуден кейін Firefox 11.5 ESR тармағына негізделген функционалдылықты дамытуды жалғастыратын мамандандырылған Tor Browser 91 браузерінің маңызды шығарылымы ұсынылды. Браузер анонимдікті, қауіпсіздікті және құпиялылықты қамтамасыз етуге бағытталған, барлық трафик қайта бағытталады. тек Tor желісі арқылы. Ағымдағы жүйенің стандартты желілік қосылымы арқылы тікелей қол жеткізу мүмкін емес, бұл пайдаланушының нақты IP мекенжайын қадағалауға мүмкіндік бермейді (егер браузер бұзылса, шабуылдаушылар жүйелік желі параметрлеріне қол жеткізе алады, сондықтан Whonix сияқты өнімдерді пайдалану керек. ықтимал ағып кетуді толығымен блоктау). Tor Browser құрастырулары Linux, Windows және macOS үшін дайындалған.
Қосымша қауіпсіздікті қамтамасыз ету үшін Tor Browser мүмкіндігінше барлық сайттарда трафикті шифрлауды пайдалануға мүмкіндік беретін HTTPS Everywhere қондырмасын қамтиды. JavaScript шабуылдарының қаупін азайту және әдепкі бойынша плагиндерді блоктау үшін NoScript қондырмасы қамтылған. Жол қозғалысын бұғаттау және тексеру үшін fteproxy және obfs4proxy қолданылады.
HTTP-ден басқа кез келген трафикті блоктайтын орталарда шифрланған байланыс арнасын ұйымдастыру үшін, мысалы, Қытайда Torды блоктау әрекеттерін айналып өтуге мүмкіндік беретін балама тасымалдаулар ұсынылады. Пайдаланушы қозғалысын бақылаудан және келушілерге тән мүмкіндіктерден қорғау үшін WebGL, WebGL2, WebAudio, Әлеуметтік, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Рұқсаттар, MediaDevices.enumerateDevices және экранның шектеулі API интерфейстері ажыратылады. бағдарлау және өшірілген телеметрия жіберу құралдары, қалта, Reader көрінісі, HTTP балама қызметтері, MozTCPSocket, “link rel=preconnect”, өзгертілген libmdns.
Жаңа нұсқада:
- Tor желісіне кіруді бұғаттауды айналып өтуді орнатуды автоматтандыру үшін Connection Assist интерфейсі қосылды. Бұрын, егер трафик цензураланған болса, пайдаланушы параметрлерде көпір түйіндерін қолмен алуға және белсендіруге мәжбүр болды. Жаңа нұсқада блокты айналып өту параметрлерді қолмен өзгертпестен автоматты түрде конфигурацияланады - қосылым ақаулары туындаған жағдайда әртүрлі елдердегі блоктау мүмкіндіктері ескеріледі және оларды айналып өтудің оңтайлы жолы таңдалады. Пайдаланушының орналасқан жеріне байланысты оның елі үшін дайындалған параметрлер жинағы жүктеледі, жұмыс істейтін баламалы көлік таңдалады және көпір түйіндері арқылы байланыс ұйымдастырылады.
Көпір түйіндерінің тізімін жүктеу үшін «домендік фронтинг» әдісін қолданатын moat құралдар жинағы пайдаланылады, оның мәні HTTPS арқылы байланысу, SNI-де жалған хостты көрсету және сұралған хосттың атын нақты жіберу. TLS сеансының ішіндегі HTTP хост тақырыбы (мысалы, блоктауды айналып өту үшін жеткізу желілерінің мазмұнын пайдалануға болады).
- Tor желісі параметрлерінің параметрлері бар конфигуратор бөлімінің дизайны өзгертілді. Өзгерістер конфигуратордағы блокты айналып өтуді қолмен конфигурациялауды жеңілдетуге бағытталған, ол автоматты қосылымда ақаулар туындаған жағдайда қажет болуы мүмкін. Tor параметрлері бөлімінің атауы «Байланыс параметрлері» болып өзгертілді. Параметрлер қойындысының жоғарғы жағында ағымдағы қосылым күйі көрсетіледі және қосылым ақауларының көзін диагностикалауға мүмкіндік беретін тікелей қосылымның (Tor арқылы емес) функционалдығын тексеру үшін түйме беріледі.
Көпір түйіндерінің деректері бар ақпараттық карталардың дизайны өзгертілді, олардың көмегімен жұмыс көпірлерін сақтауға және оларды басқа пайдаланушылармен алмасуға болады. Көпір түйінінің картасын көшіру және жіберу түймелерінен басқа, Tor Browser Android нұсқасында сканерлеуге болатын QR коды қосылды.
Бірнеше сақталған карталар болса, олар басқан кезде элементтері кеңейтілетін ықшам тізімге топтастырылады. Қолданылатын көпір «✔ Қосылған» белгішесімен белгіленген. Көпірлердің параметрлерін визуалды түрде бөлу үшін «эмодзи» суреттері қолданылады. Көпір түйіндерінің өрістері мен опцияларының ұзын тізімі жойылды; жаңа көпір қосудың қолжетімді әдістері бөлек блокқа жылжытылды.
- Негізгі құрылым tb-manual.torproject.org сайтындағы құжаттаманы қамтиды, оған конфигуратордан сілтемелер бар. Осылайша, қосылым ақаулары болған жағдайда, құжаттама енді офлайн режимде қолжетімді. Сондай-ақ құжаттаманы «Қолданба мәзірі > Анықтама > Tor шолғышының нұсқаулығы» мәзірі және «туралы: нұсқаулық» қызмет беті арқылы көруге болады.
- Әдепкі бойынша, шифрлаусыз жасалған барлық сұраулар қауіпсіз бет нұсқаларына автоматты түрде қайта бағытталатын HTTPS-тек режимі қосылады («http://» «https://» орнына ауыстырылады). Бұрын HTTPS жүйесіне қайта бағыттау үшін пайдаланылған HTTPS-Everywhere қондырмасы Tor шолғышының жұмыс үстелі нұсқасынан жойылды, бірақ Android нұсқасында қалады.
- Жақсартылған қаріп қолдауы. Қол жетімді қаріптер арқылы іздеу арқылы жүйені сәйкестендіруден қорғау үшін Tor шолғышы бекітілген қаріптер жинағымен жеткізіледі және жүйе қаріптеріне кіруге тыйым салынады. Бұл шектеу Tor шолғышында орнатылған қаріптер жинағына қосылмаған жүйелік қаріптерді пайдаланатын кейбір сайттардағы ақпаратты көрсетудің бұзылуына әкелді. Мәселені шешу үшін жаңа шығарылымда кірістірілген қаріптер жиынтығы кеңейтілді, атап айтқанда композицияға Noto отбасының қаріптері қосылды.
Ақпарат көзі: opennet.ru