ការចេញផ្សាយ Tor Browser 13.0

ការចេញផ្សាយដ៏សំខាន់នៃកម្មវិធីរុករកពិសេស Tor Browser 13.0 ត្រូវបានបង្កើតឡើង ដែលការផ្លាស់ប្តូរទៅកាន់សាខា ESR នៃ Firefox 115 ត្រូវបានធ្វើឡើង កម្មវិធីរុករកគឺផ្តោតលើការធានាភាពអនាមិក សុវត្ថិភាព និងឯកជនភាព ចរាចរណ៍ទាំងអស់ត្រូវបានបញ្ជូនបន្តតាមរយៈបណ្តាញ Tor ប៉ុណ្ណោះ។ វាមិនអាចទៅរួចទេក្នុងការទាក់ទងដោយផ្ទាល់តាមរយៈការតភ្ជាប់បណ្តាញស្តង់ដារនៃប្រព័ន្ធបច្ចុប្បន្ន ដែលមិនអនុញ្ញាតឱ្យតាមដានអាសយដ្ឋាន IP ពិតប្រាកដរបស់អ្នកប្រើ (ប្រសិនបើកម្មវិធីរុករកត្រូវបានលួច អ្នកវាយប្រហារអាចចូលប្រើប៉ារ៉ាម៉ែត្របណ្តាញប្រព័ន្ធ ដូច្នេះផលិតផលដូចជា Whonix គួរតែត្រូវបានប្រើ។ ដើម្បីទប់ស្កាត់ការលេចធ្លាយដែលអាចកើតមានទាំងស្រុង) ។ កម្មវិធីរុករក Tor ត្រូវបានរៀបចំសម្រាប់ Linux, Android, Windows និង macOS ។

ដើម្បីផ្តល់សុវត្ថិភាពបន្ថែម Tor Browser រួមបញ្ចូលការកំណត់ "HTTPS Only" ដែលអនុញ្ញាតឱ្យអ្នកប្រើការអ៊ិនគ្រីបចរាចរណ៍នៅលើគេហទំព័រទាំងអស់តាមដែលអាចធ្វើបាន។ ដើម្បីកាត់បន្ថយការគំរាមកំហែងនៃការវាយប្រហារ JavaScript និងរារាំងកម្មវិធីជំនួយតាមលំនាំដើម កម្មវិធីបន្ថែម NoScript ត្រូវបានរួមបញ្ចូល។ ដើម្បីប្រយុទ្ធប្រឆាំងនឹងការស្ទះចរាចរណ៍ និងការត្រួតពិនិត្យ, fteproxy និង obfs4proxy ត្រូវបានប្រើ។

ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីបនៅក្នុងបរិស្ថានដែលរារាំងចរាចរណ៍ណាមួយក្រៅពី HTTP ការដឹកជញ្ជូនជំនួសត្រូវបានស្នើឡើង ដែលជាឧទាហរណ៍ អនុញ្ញាតឱ្យអ្នករំលងការប៉ុនប៉ងរារាំង Tor នៅក្នុងប្រទេសចិន។ ដើម្បីការពារប្រឆាំងនឹងការតាមដានអ្នកប្រើប្រាស់ និងលក្ខណៈពិសេសជាក់លាក់នៃអ្នកទស្សនា WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices និង screen APIs ត្រូវបានបិទ ឬមានកំណត់។ ការតំរង់ទិស និងឧបករណ៍បញ្ជូនតេឡេមេទ្រីដែលបិទ, ហោប៉ៅ, ទិដ្ឋភាពអ្នកអាន, សេវាជំនួស HTTP, MozTCPSocket, “link rel=preconnect”, libmdns ដែលបានកែប្រែ។

នៅក្នុងកំណែថ្មី៖

• ការផ្លាស់ប្តូរទៅមូលដ្ឋានកូដរបស់ Firefox 115 ESR និងសាខា tor 0.4.8.7 ដែលមានស្ថេរភាពត្រូវបានធ្វើឡើង។ ក្នុងអំឡុងពេលនៃការផ្លាស់ប្តូរទៅកំណែថ្មីរបស់ Firefox ការធ្វើសវនកម្មនៃការផ្លាស់ប្តូរដែលបានធ្វើឡើងចាប់តាំងពីរូបរាងនៃសាខា ESR នៃ Firefox 102 ត្រូវបានអនុវត្ត ហើយបំណះដែលមានចម្ងល់ពីទិដ្ឋភាពសុវត្ថិភាព និងឯកជនភាពត្រូវបានបិទ។ ក្នុងចំណោមរបស់ផ្សេងទៀត កូដបំប្លែងខ្សែអក្សរទៅពីរដងត្រូវបានជំនួស មុខងារនៃការផ្លាស់ប្តូរតំណភ្ជាប់ថ្មីៗត្រូវបានបិទ API សម្រាប់ការរក្សាទុក PDF ត្រូវបានបិទ សេវាកម្ម និងចំណុចប្រទាក់សម្រាប់ការលាក់បដាបញ្ជាក់ខូគីត្រូវបានដកចេញ។ ហើយចំណុចប្រទាក់ការទទួលស្គាល់អត្ថបទត្រូវបានដកចេញ។
• រូបតំណាងត្រូវបានធ្វើបច្ចុប្បន្នភាព ហើយនិមិត្តសញ្ញាកម្មវិធីត្រូវបានកែលម្អ ខណៈពេលដែលរក្សាការទទួលស្គាល់ជារួម។
• ការអនុវត្តថ្មីនៃទំព័រដើម ("about:tor") ត្រូវបានស្នើឡើង ដែលគួរឱ្យកត់សម្គាល់សម្រាប់ការបន្ថែមនិមិត្តសញ្ញា ការរចនាសាមញ្ញ និងបន្សល់ទុកតែរបារស្វែងរក និងកុងតាក់ "onionize" សម្រាប់ចូលប្រើ DuckDuckGo តាមរយៈសេវាកម្មខ្ទឹមបារាំង។ ការបង្ហាញទំព័រដើមបានធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់អ្នកអានអេក្រង់ និងមុខងារភាពងាយស្រួល។ ការបង្ហាញរបារចំណាំត្រូវបានបើក។ បានដោះស្រាយបញ្ហាជាមួយ "អេក្រង់ក្រហមនៃការស្លាប់" ដែលបានកើតឡើងដោយសារតែការបរាជ័យនៅពេលពិនិត្យមើលការតភ្ជាប់ទៅបណ្តាញ Tor ។

  បានក្លាយជា៖

  

  គឺ៖

  
• ទំហំនៃវិនដូថ្មីត្រូវបានបង្កើន ហើយឥឡូវនេះកំណត់លំនាំដើមទៅជាសមាមាត្រដែលងាយស្រួលជាងសម្រាប់អ្នកប្រើប្រាស់អេក្រង់ធំ។ ដើម្បីការពារព័ត៌មានទំហំអេក្រង់ និងបង្អួចពីការលេចធ្លាយ កម្មវិធីរុករក Tor ប្រើយន្តការប្រអប់សំបុត្រដែលបន្ថែមចន្លោះជុំវិញខ្លឹមសារនៃគេហទំព័រ។ នៅក្នុងកំណែមុន ដោយសារបង្អួចត្រូវបានផ្លាស់ប្តូរទំហំ ផ្ទៃសកម្មនឹងផ្លាស់ប្តូរទំហំក្នុង 200x100 ភីកសែលបង្កើន ប៉ុន្តែត្រូវបានកំណត់ត្រឹមកម្រិតបង្ហាញអតិបរមា 1000x1000 ដែលដោយសារតែទទឹងមិនគ្រប់គ្រាន់របស់វាបណ្តាលឱ្យមានបញ្ហាជាមួយគេហទំព័រមួយចំនួនដែលបង្ហាញរបាររមូរផ្តេក ឬបង្ហាញថេប្លេត។ កំណែ និងឧបករណ៍ចល័ត។ ដើម្បីដោះស្រាយបញ្ហានេះ ដំណោះស្រាយអតិបរមាត្រូវបានកើនឡើងដល់ 1400x900 ហើយតក្កវិជ្ជាផ្លាស់ប្តូរទំហំជាជំហានៗត្រូវបានផ្លាស់ប្តូរ។
• ការផ្លាស់ប្តូរមួយត្រូវបានធ្វើឡើងចំពោះគម្រោងដាក់ឈ្មោះកញ្ចប់ថ្មីដែលត្រូវនឹងលំនាំ “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”។ ឧទាហរណ៍ macOS build ពីមុនត្រូវបានដឹកជញ្ជូនជា “TorBrowser-12.5-macos_ALL.dmg” ហើយឥឡូវនេះជា “tor-browser-macos-13.0.dmg”។
• នៅពេលជ្រើសរើសរបៀប "សុវត្ថិភាពបំផុត" សម្រាប់ការស្វែងរកតាមរយៈ DuckDuckGo ឥឡូវនេះគេហទំព័រនេះត្រូវបានចូលប្រើដោយគ្មាន JavaScript ។
• ធ្វើឱ្យប្រសើរឡើងនូវការការពារប្រឆាំងនឹងការលេចធ្លាយតាមរយៈ WebRTC ។
• បានបើកដំណើរការសម្អាតប៉ារ៉ាម៉ែត្រ URL ដែលប្រើដើម្បីតាមដានចលនា (ឧទាហរណ៍ ប៉ារ៉ាម៉ែត្រ mc_eid និង fbclid ដែលប្រើនៅពេលមានតំណភ្ជាប់ខាងក្រោមពីទំព័រ Facebook ត្រូវបានដកចេញ)។
• បានលុបការកំណត់ javascript.options.large_arraybuffers។
• ការកំណត់ browser.tabs.searchclipboardfor.middleclick ត្រូវបានបិទនៅលើវេទិកាលីនុច។

ប្រភព: opennet.ru