Tor Browser 8.5 និងកំណែស្ថេរភាពដំបូងនៃកម្មវិធីរុករក Tor សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android មាន

បន្ទាប់ពីដប់ខែនៃការអភិវឌ្ឍន៍ បានបង្កើតឡើង ការចេញផ្សាយដ៏សំខាន់នៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត កម្មវិធីរុករកតោ 8.5ដែលក្នុងនោះការអភិវឌ្ឍន៍មុខងារផ្អែកលើសាខា ESR នៅតែបន្ត Firefox 60. កម្មវិធីរុករកតាមអ៊ីនធឺណិតផ្តោតលើការផ្តល់នូវភាពអនាមិក សុវត្ថិភាព និងភាពឯកជន ចរាចរណ៍ទាំងអស់ត្រូវបានបញ្ជូនបន្តតាមរយៈបណ្តាញ Tor ប៉ុណ្ណោះ។ វាមិនអាចទៅរួចទេក្នុងការចូលប្រើដោយផ្ទាល់តាមរយៈការភ្ជាប់បណ្តាញស្តង់ដារនៃប្រព័ន្ធបច្ចុប្បន្ន ដែលមិនអនុញ្ញាតឱ្យតាមដាន IP ពិតប្រាកដរបស់អ្នកប្រើ (ប្រសិនបើកម្មវិធីរុករកត្រូវបានលួច អ្នកវាយប្រហារអាចចូលប្រើប៉ារ៉ាម៉ែត្របណ្តាញប្រព័ន្ធ ដូច្នេះដើម្បីទប់ស្កាត់ការលេចធ្លាយដែលអាចកើតមានទាំងស្រុង អ្នកគួរតែប្រើ ផលិតផលដូចជា Whonix) កម្មវិធីរុករក Tor បង្កើត រៀបចំ សម្រាប់ Linux, Windows, macOS និង Android ។

រួមបញ្ចូលសារធាតុបន្ថែមសម្រាប់ការការពារបន្ថែម HTTPS គ្រប់ទីកន្លែងអនុញ្ញាតឱ្យអ្នកប្រើការអ៊ិនគ្រីបចរាចរណ៍នៅលើគេហទំព័រទាំងអស់តាមដែលអាចធ្វើទៅបាន។ កម្មវិធីបន្ថែមត្រូវបានរួមបញ្ចូល ដើម្បីកាត់បន្ថយការគំរាមកំហែងនៃការវាយប្រហារ JavaScript និងរារាំងកម្មវិធីជំនួយតាមលំនាំដើម NoScript ។. ដើម្បីប្រយុទ្ធប្រឆាំងនឹងការទប់ស្កាត់ និងការត្រួតពិនិត្យចរាចរណ៍ ពួកគេប្រើប្រាស់ fteproxy и obfs4 ប្រូកស៊ី.

ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីបនៅក្នុងបរិស្ថានដែលរារាំងចរាចរណ៍ណាមួយក្រៅពី HTTP ការដឹកជញ្ជូនជំនួសត្រូវបានស្នើឡើង ដែលជាឧទាហរណ៍ អនុញ្ញាតឱ្យអ្នករំលងការប៉ុនប៉ងរារាំង Tor នៅក្នុងប្រទេសចិន។ ដើម្បីការពារប្រឆាំងនឹងការតាមដានចលនារបស់អ្នកប្រើប្រាស់ និងលក្ខណៈពិសេសជាក់លាក់នៃអ្នកទស្សនា WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices និង screen.orientation APIs ត្រូវបានបិទ ឬកំណត់ និងបិទឧបករណ៍បញ្ជូនតេឡេមេទ្រីផងដែរ, ហោប៉ៅ, ទិដ្ឋភាពអ្នកអាន, សេវាជំនួស HTTP, MozTCPSocket, “link rel=preconnect”, libmdns ដែលបានកែប្រែ។

នៅក្នុងការចេញផ្សាយថ្មី:

• បន្ទះត្រូវបានរៀបចំឡើងវិញនិង សាមញ្ញ ចូលទៅកាន់សូចនាករកម្រិតការពារ ដែលមានទីតាំងនៅពីម៉ឺនុយ Torbutton នៅលើបន្ទះមេ។ ប៊ូតុង Torbutton ត្រូវបានផ្លាស់ទីទៅផ្នែកខាងស្តាំនៃបន្ទះ។ តាមលំនាំដើម សូចនាករបន្ថែម HTTPS Everywhere និង NoScript ត្រូវបានដកចេញពីបន្ទះ (អាចត្រលប់មកវិញនៅក្នុងចំណុចប្រទាក់ការកំណត់បន្ទះ)។
  

  សូចនករ HTTPS Everywhere ត្រូវ​បាន​យក​ចេញ ដោយសារ​វា​មិន​ផ្តល់​ព័ត៌មាន​ដែល​មាន​ប្រយោជន៍ ហើយ​ការ​បញ្ជូន​បន្ត​ទៅ HTTPS តែងតែ​ត្រូវ​បាន​អនុវត្ត​តាម​លំនាំដើម។ សូចនករ NoScript ត្រូវបានដកចេញ ពីព្រោះកម្មវិធីរុករកអនុញ្ញាតឱ្យប្តូររវាងកម្រិតសុវត្ថិភាពមូលដ្ឋាន ហើយប៊ូតុង NoScript ជារឿយៗមានការយល់ច្រឡំជាមួយនឹងការព្រមានដែលកើតឡើងដោយសារតែការកំណត់ដែលបានអនុម័តនៅក្នុងកម្មវិធីរុករក Tor ។ ប៊ូតុង NoScript ក៏ផ្តល់នូវការចូលទៅកាន់ការកំណត់យ៉ាងទូលំទូលាយផងដែរ ដោយមិនមានការយល់ដឹងលម្អិតដែលការផ្លាស់ប្តូរការកំណត់អាចនាំឱ្យមានបញ្ហាឯកជនភាព និងភាពមិនស៊ីសង្វាក់គ្នាជាមួយនឹងកម្រិតសុវត្ថិភាពដែលបានកំណត់នៅក្នុង Tor Browser ។ ការគ្រប់គ្រងការទប់ស្កាត់ JavaScript សម្រាប់គេហទំព័រជាក់លាក់អាចត្រូវបានធ្វើតាមរយៈផ្នែកការអនុញ្ញាតបន្ថែមនៅក្នុងម៉ឺនុយបរិបទរបារអាសយដ្ឋាន (ប៊ូតុង "i");

  

• រចនាប័ទ្មត្រូវបានកែតម្រូវ ហើយ Tor Browser គឺត្រូវគ្នាជាមួយនឹងការរចនា Firefox ថ្មី ដែលត្រូវបានរៀបចំជាផ្នែកនៃគម្រោង "Photon"។ ការរចនានៃទំព័រចាប់ផ្តើម "about:tor" ត្រូវបានផ្លាស់ប្តូរ និងបង្រួបបង្រួមសម្រាប់គ្រប់វេទិកា។
  

• និមិត្តសញ្ញាកម្មវិធីរុករក Tor ថ្មីត្រូវបានណែនាំ។
  

• កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃសមាសធាតុកម្មវិធីរុករក៖
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, និង OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• ការជួបប្រជុំគ្នាត្រូវបានបង្កើតដោយទង់ "MOZILLA_OFFICIAL", ត្រូវបានប្រើសម្រាប់ការស្ថាបនាផ្លូវការរបស់ Mozilla ។
• ការចេញផ្សាយកំណែចល័តដំបូងរបស់ Tor Browser សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ត្រូវបានរៀបចំឡើង ដែលត្រូវបានបង្កើតឡើងនៅលើមូលដ្ឋានកូដរបស់ Firefox 60.7.0 សម្រាប់ Android និងអនុញ្ញាតឱ្យធ្វើការបានតែតាមរយៈបណ្តាញ Tor ដោយរារាំងរាល់ការប៉ុនប៉ងបង្កើតបណ្តាញផ្ទាល់។ ការតភ្ជាប់។ កម្មវិធីបន្ថែម HTTPS Everywhere និង Tor Button ត្រូវបានរួមបញ្ចូល។ បើនិយាយពីមុខងារវិញ កំណែ Android នៅតែនៅពីក្រោយកំណែផ្ទៃតុ ប៉ុន្តែផ្តល់នូវកម្រិតការពារ និងឯកជនភាពស្ទើរតែដូចគ្នា។

  កំណែទូរស័ព្ទ ប្រកាស នៅលើ Google Play ប៉ុន្តែក៏មានផងដែរ។ មាន ក្នុងទម្រង់ជាកញ្ចប់ APK ពីគេហទំព័រគម្រោង។ ការបោះពុម្ភផ្សាយនៅក្នុងកាតាឡុក F-droid ត្រូវបានគេរំពឹងថានឹងមានក្នុងពេលដ៏ខ្លីខាងមុខនេះ។ គាំទ្រដំណើរការលើឧបករណ៍ដែលមានប្រព័ន្ធប្រតិបត្តិការ Android 4.1 ឬកំណែថ្មីជាងនេះនៃវេទិកា។ អ្នកអភិវឌ្ឍន៍ Tor ចំណាំថា ពួកគេមិនមានបំណងបង្កើតកំណែ Tor Browser សម្រាប់ iOS ដោយសារការរឹតបន្តឹងដែលណែនាំដោយ Apple និងណែនាំកម្មវិធីរុករកដែលមានស្រាប់សម្រាប់ iOS កម្មវិធីរុករកគំនិតដែលត្រូវបានបង្កើតឡើងដោយគម្រោង អាណាព្យាបាល.

  

ភាពខុសគ្នាសំខាន់ៗរវាង Tor Browser សម្រាប់ Android និង Firefox សម្រាប់ Android៖

• រារាំងកូដដើម្បីតាមដានចលនា។ គេហទំព័រនីមួយៗត្រូវបានដាច់ដោយឡែកពីសំណើឆ្លង ហើយខូគីទាំងអស់ត្រូវបានលុបដោយស្វ័យប្រវត្តិបន្ទាប់ពីវគ្គបញ្ចប់។
• ការការពារប្រឆាំងនឹងការរំខានចរាចរណ៍ និងការត្រួតពិនិត្យសកម្មភាពអ្នកប្រើប្រាស់។ អន្តរកម្មទាំងអស់ជាមួយពិភពខាងក្រៅកើតឡើងតែតាមរយៈបណ្តាញ Tor ប៉ុណ្ណោះ ហើយប្រសិនបើចរាចរណ៍រវាងអ្នកប្រើប្រាស់ និងអ្នកផ្តល់សេវាត្រូវបានស្ទាក់ចាប់ អ្នកវាយប្រហារអាចមើលឃើញតែថាអ្នកប្រើប្រាស់កំពុងប្រើប្រាស់ Tor ប៉ុន្តែមិនអាចកំណត់ថាគេហទំព័រណាដែលអ្នកប្រើប្រាស់កំពុងបើកនោះទេ។ ការការពារប្រឆាំងនឹងការជ្រៀតជ្រែកគឺពាក់ព័ន្ធជាពិសេសនៅក្នុងលក្ខខណ្ឌដែលប្រតិបត្តិករទូរស័ព្ទចល័តក្នុងស្រុកមួយចំនួនមិនចាត់ទុកថាវាគួរឱ្យអាម៉ាស់ក្នុងការចូលទៅក្នុងចរាចរណ៍ HTTP អ្នកប្រើប្រាស់ដែលមិនបានអ៊ិនគ្រីប និងបង្ហាញធាតុក្រាហ្វិករបស់ពួកគេ (Beeline) ឬបដាផ្សាយពាណិជ្ជកម្ម (Tele2 и Megaphone);
• ការការពារពីការកំណត់អត្តសញ្ញាណលក្ខណៈពិសេសជាក់លាក់របស់អ្នកទស្សនា និងពីការតាមដានអ្នកប្រើប្រាស់ដោយប្រើវិធីសាស្រ្ត លាក់ ការកំណត់អត្តសញ្ញាណ ("ស្នាមម្រាមដៃកម្មវិធីរុករក")។ អ្នកប្រើប្រាស់ Tor Browser ទាំងអស់មើលទៅដូចគ្នាពីខាងក្រៅ ហើយមិនអាចបែងចែកដាច់ពីគ្នាបានទេ នៅពេលប្រើវិធីសាស្ត្រកំណត់អត្តសញ្ញាណដោយប្រយោលកម្រិតខ្ពស់។
  ឧទាហរណ៍ បន្ថែមពីលើការរក្សាទុកឧបករណ៍កំណត់អត្តសញ្ញាណតាមរយៈខូគី និង API ការផ្ទុកទិន្នន័យមូលដ្ឋាន បញ្ជីជាក់លាក់របស់អ្នកប្រើដែលបានដំឡើង ការបន្ថែម, តំបន់ពេលវេលា, បញ្ជីនៃប្រភេទ MIME ដែលគាំទ្រ, ជម្រើសអេក្រង់, បញ្ជីពុម្ពអក្សរដែលមាន, វត្ថុបុរាណ នៅពេលបង្ហាញដោយប្រើផ្ទាំងក្រណាត់ និង WebGL ប៉ារ៉ាម៉ែត្រនៅក្នុងបឋមកថា HTTP / 2 и HTTPS, របៀបធ្វើការជាមួយ ក្តារចុច и កណ្តុរ;

• ការអនុវត្តការអ៊ិនគ្រីបពហុកម្រិត។ បន្ថែមពីលើការការពារ HTTPS ចរាចរណ៍អ្នកប្រើប្រាស់នៅពេលឆ្លងកាត់ Tor ត្រូវបានអ៊ិនគ្រីបបន្ថែមយ៉ាងហោចណាស់បីដង (គ្រោងការណ៍ការអ៊ិនគ្រីបពហុស្រទាប់ត្រូវបានប្រើ ដែលក្នុងនោះកញ្ចប់ព័ត៌មានត្រូវបានរុំក្នុងស្រទាប់ជាបន្តបន្ទាប់ដោយប្រើការអ៊ិនគ្រីបសោសាធារណៈ ដែលថ្នាំង Tor នីមួយៗនៅ ដំណាក់កាលដំណើរការរបស់វាបង្ហាញស្រទាប់បន្ទាប់ ហើយដឹងតែដំណាក់កាលបន្ទាប់នៃការបញ្ជូន ហើយមានតែថ្នាំងចុងក្រោយប៉ុណ្ណោះដែលអាចកំណត់អាសយដ្ឋានទិសដៅ);
• លទ្ធភាពចូលប្រើធនធានដែលត្រូវបានរារាំងដោយអ្នកផ្តល់សេវា ឬគេហទំព័រដែលត្រូវបានត្រួតពិនិត្យដោយកណ្តាល។ ដោយ ស្ថិតិ នៃគម្រោង Roskomsvoboda 97% នៃគេហទំព័រដែលបច្ចុប្បន្នត្រូវបានទប់ស្កាត់នៅក្នុងសហព័ន្ធរុស្ស៊ីត្រូវបានរារាំងដោយខុសច្បាប់ (ពួកវាមានទីតាំងនៅក្នុងបណ្តាញរងដូចគ្នាជាមួយនឹងធនធានដែលត្រូវបានរារាំង)។ ឧទាហរណ៍ អាសយដ្ឋាន IP មហាសមុទ្រឌីជីថល 358 ពាន់ អាសយដ្ឋាន Amazon WS 25 ពាន់ និងអាសយដ្ឋាន CloudFlare 59 ពាន់នៅតែត្រូវបានរារាំង។ ក្រោមការទប់ស្កាត់ខុសច្បាប់ រួមទាំង ធ្លាក់ក្រោម គម្រោងប្រភពបើកចំហជាច្រើនរួមមាន bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com និង midori-browser.org ។

ប្រភព: opennet.ru