Мамандандырылған Tor Browser 12.0 браузерінің маңызды шығарылымы қалыптасты, онда Firefox 102 ESR тармағына көшу жүзеге асырылды.Браузер анонимділікті, қауіпсіздікті және құпиялылықты қамтамасыз етуге бағытталған, барлық трафик тек Tor желісі арқылы қайта бағытталады. Ағымдағы жүйенің стандартты желілік қосылымы арқылы тікелей байланысу мүмкін емес, бұл пайдаланушының нақты IP мекенжайын қадағалауға мүмкіндік бермейді (егер браузер бұзылса, шабуылдаушылар жүйе желісінің параметрлеріне қол жеткізе алады, сондықтан Whonix сияқты өнімдерді пайдалану керек. ықтимал ағып кетуді толығымен блоктау үшін). Tor Browser құрастырулары Linux, Windows және macOS үшін дайындалған. Android үшін жаңа нұсқаны әзірлеу кешіктірілді.
Қосымша қауіпсіздікті қамтамасыз ету үшін Tor Browser мүмкіндігінше барлық сайттарда трафикті шифрлауды пайдалануға мүмкіндік беретін HTTPS Everywhere қондырмасын қамтиды. JavaScript шабуылдарының қаупін азайту және әдепкі бойынша плагиндерді блоктау үшін NoScript қондырмасы қамтылған. Жол қозғалысын бұғаттау және тексеру үшін fteproxy және obfs4proxy қолданылады.
HTTP-ден басқа кез келген трафикті блоктайтын орталарда шифрланған байланыс арнасын ұйымдастыру үшін, мысалы, Қытайда Torды блоктау әрекеттерін айналып өтуге мүмкіндік беретін балама тасымалдаулар ұсынылады. Пайдаланушы қозғалысын бақылаудан және келушілерге тән мүмкіндіктерден қорғау үшін WebGL, WebGL2, WebAudio, Әлеуметтік, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Рұқсаттар, MediaDevices.enumerateDevices және экранның шектеулі API интерфейстері ажыратылады. бағдарлау және өшірілген телеметрия жіберу құралдары, қалта, Reader көрінісі, HTTP балама қызметтері, MozTCPSocket, “link rel=preconnect”, өзгертілген libmdns.
Жаңа нұсқада:
- Firefox 102 ESR кодтық базасына және тұрақты tor 0.4.7.12 тармағына көшу жасалды.
- Көптілді құрылымдар қамтамасыз етілген - бұрын әр тіл үшін бөлек құрастыруды жүктеп алу керек еді, бірақ енді тілдерді жылдам ауыстыруға мүмкіндік беретін әмбебап құрастыру қамтамасыз етілген. Tor Browser 12.0 жүйесіндегі жаңа орнатулар үшін жүйеде орнатылған тілге сәйкес тіл автоматты түрде таңдалады (жұмыс барысында тілді өзгертуге болады), ал 11.5.x тармағынан көшкен кезде Tor Browser-де бұрын қолданылған тіл сақталу. Көптілді құрастыру шамамен 105 МБ алады.
- Android платформасына арналған нұсқада әдепкі бойынша HTTPS-тек режимі қосылады, онда шифрлаусыз жасалған барлық сұраулар қауіпсіз бет нұсқаларына автоматты түрде қайта бағытталады («http://» «https://» орнына ауыстырылады). Жұмыс үстелі жүйелеріне арналған жинақтарда ұқсас режим алдыңғы негізгі нұсқада қосылған.
- Android платформасына арналған нұсқада «Құпиялылық және қауіпсіздік» бөліміне «Prioritize .onion сайттары» параметрі қосылды, ол «Onion-Location» HTTP тақырыбын шығаратын веб-сайттарды ашуға әрекеттенген кезде пияз сайттарына автоматты түрде қайта бағыттауды қамтамасыз етеді. , Tor желісінде сайт нұсқасының бар екенін көрсетеді.
- Албан және украин тілдеріне интерфейс аудармалары қосылды.
- Tor браузері үшін Tor іске қосуды қосу үшін tor-қосқыш құрамдас бөлігі қайта жасалды.
- Терезе өлшемі бойынша идентификацияны блоктау үшін веб-беттердің мазмұнына толтыруды қосатын хаттар жәшігінің механизмін жақсарту. Сенімді беттер үшін хат жәшігін өшіру мүмкіндігі қосылды, толық экранды бейнелердің айналасындағы бір пиксельді жиектер жойылды және ықтимал ақпараттың ағып кетуі жойылды.
- Тексеруден кейін HTTP/2 Push қолдауы қосылады.
- Intl API арқылы тіл туралы, CSS4 арқылы жүйе түстері және блокталған порттар (network.security.ports.banned) арқылы ағып кетудің алдын алған деректер.
- API презентациясы және Web MIDI өшірілген.
- Apple Silicon чиптері бар Apple құрылғылары үшін жергілікті жинақтар дайындалды.
Ақпарат көзі: opennet.ru