Tor Browser 11.5 បានចេញផ្សាយ

បន្ទាប់ពី 8 ខែនៃការអភិវឌ្ឍន៍ ការចេញផ្សាយដ៏សំខាន់នៃកម្មវិធីរុករកពិសេស Tor Browser 11.5 ត្រូវបានបង្ហាញ ដែលបន្តការអភិវឌ្ឍមុខងារដោយផ្អែកលើសាខា ESR របស់ Firefox 91។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតផ្តោតលើការធានាភាពអនាមិក សុវត្ថិភាព និងភាពឯកជន ចរាចរណ៍ទាំងអស់ត្រូវបានប្តូរទិស តាមរយៈបណ្តាញ Tor ប៉ុណ្ណោះ។ វាមិនអាចទៅរួចទេក្នុងការចូលប្រើដោយផ្ទាល់តាមរយៈការភ្ជាប់បណ្តាញស្តង់ដារនៃប្រព័ន្ធបច្ចុប្បន្ន ដែលមិនអនុញ្ញាតឱ្យតាមដាន IP ពិតប្រាកដរបស់អ្នកប្រើ (ប្រសិនបើកម្មវិធីរុករកត្រូវបានលួច អ្នកវាយប្រហារអាចចូលប្រើប៉ារ៉ាម៉ែត្របណ្តាញប្រព័ន្ធ ដូច្នេះផលិតផលដូចជា Whonix គួរតែត្រូវបានប្រើដើម្បី រារាំងការលេចធ្លាយដែលអាចកើតមានទាំងស្រុង) ។ Tor Browser builds ត្រូវបានរៀបចំសម្រាប់ Linux, Windows និង macOS។

ដើម្បីផ្តល់សុវត្ថិភាពបន្ថែម Tor Browser រួមបញ្ចូលកម្មវិធីបន្ថែម HTTPS Everywhere ដែលអនុញ្ញាតឱ្យអ្នកប្រើការអ៊ិនគ្រីបចរាចរណ៍នៅលើគេហទំព័រទាំងអស់តាមដែលអាចធ្វើទៅបាន។ ដើម្បីកាត់បន្ថយការគំរាមកំហែងនៃការវាយប្រហារ JavaScript និងរារាំងកម្មវិធីជំនួយតាមលំនាំដើម កម្មវិធីបន្ថែម NoScript ត្រូវបានរួមបញ្ចូល។ ដើម្បីប្រយុទ្ធប្រឆាំងនឹងការស្ទះចរាចរណ៍ និងការត្រួតពិនិត្យ, fteproxy និង obfs4proxy ត្រូវបានប្រើ។

ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីបនៅក្នុងបរិស្ថានដែលរារាំងចរាចរណ៍ណាមួយក្រៅពី HTTP ការដឹកជញ្ជូនជំនួសត្រូវបានស្នើឡើង ដែលជាឧទាហរណ៍ អនុញ្ញាតឱ្យអ្នករំលងការប៉ុនប៉ងរារាំង Tor នៅក្នុងប្រទេសចិន។ ដើម្បីការពារប្រឆាំងនឹងការតាមដានអ្នកប្រើប្រាស់ និងលក្ខណៈពិសេសជាក់លាក់នៃអ្នកទស្សនា WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices និង screen APIs ត្រូវបានបិទ ឬមានកំណត់។ ការតំរង់ទិស និងឧបករណ៍បញ្ជូនតេឡេមេទ្រីដែលបិទ, ហោប៉ៅ, ទិដ្ឋភាពអ្នកអាន, សេវាជំនួស HTTP, MozTCPSocket, “link rel=preconnect”, libmdns ដែលបានកែប្រែ។

នៅក្នុងកំណែថ្មី៖

• ចំណុចប្រទាក់ជំនួយការតភ្ជាប់ត្រូវបានបន្ថែម ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មនៃការដំឡើងនៃការឆ្លងកាត់ការទប់ស្កាត់ការចូលប្រើទៅកាន់បណ្តាញ Tor ។ ពីមុន ប្រសិនបើចរាចរណ៍ត្រូវបានត្រួតពិនិត្យ អ្នកប្រើប្រាស់ត្រូវតែទទួលបាន និងធ្វើឱ្យថ្នាំងស្ពានដោយដៃនៅក្នុងការកំណត់។ នៅក្នុងកំណែថ្មី ប្លុកផ្លូវវាងត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយស្វ័យប្រវត្តិ ដោយគ្មានការផ្លាស់ប្តូរការកំណត់ដោយដៃ - ក្នុងករណីមានបញ្ហាក្នុងការតភ្ជាប់ មុខងារទប់ស្កាត់នៅក្នុងប្រទេសផ្សេងៗគ្នាត្រូវបានយកមកពិចារណា ហើយវិធីល្អបំផុតដើម្បីឆ្លងកាត់ពួកវាត្រូវបានជ្រើសរើស។ អាស្រ័យលើទីតាំងរបស់អ្នកប្រើប្រាស់ សំណុំនៃការកំណត់ដែលបានរៀបចំសម្រាប់ប្រទេសរបស់គាត់ត្រូវបានផ្ទុក ការដឹកជញ្ជូនជំនួសការងារត្រូវបានជ្រើសរើស ហើយការតភ្ជាប់ត្រូវបានរៀបចំតាមរយៈថ្នាំងស្ពាន។

  ដើម្បីផ្ទុកបញ្ជីថ្នាំងស្ពាន ប្រអប់ឧបករណ៍គូរត្រូវបានប្រើដែលប្រើបច្ចេកទេស "ផ្នែកខាងមុខដែន" ដែលខ្លឹមសារសំខាន់គឺទំនាក់ទំនងតាមរយៈ HTTPS ដែលបង្ហាញពីម៉ាស៊ីនប្រឌិតនៅក្នុង SNI ហើយពិតជាបញ្ជូនឈ្មោះម៉ាស៊ីនដែលបានស្នើសុំនៅក្នុង បឋមកថា HTTP Host នៅខាងក្នុងសម័យ TLS (ឧទាហរណ៍ អ្នកអាចប្រើមាតិកាបណ្តាញចែកចាយដើម្បីចៀសវាងការទប់ស្កាត់)។

  

• ការរចនានៃផ្នែកកំណត់រចនាសម្ព័ន្ធជាមួយនឹងការកំណត់សម្រាប់ប៉ារ៉ាម៉ែត្របណ្តាញ Tor ត្រូវបានផ្លាស់ប្តូរ។ ការផ្លាស់ប្តូរនេះមានគោលបំណងធ្វើឱ្យការកំណត់រចនាសម្ព័ន្ធដោយដៃនៃការបិទផ្លូវវាងនៅក្នុងការកំណត់រចនាសម្ព័ន្ធដែលអាចត្រូវបានទាមទារក្នុងករណីមានបញ្ហាជាមួយនឹងការភ្ជាប់ដោយស្វ័យប្រវត្តិ។ ផ្នែកការកំណត់ Tor ត្រូវបានប្តូរឈ្មោះទៅជា "ការកំណត់ការតភ្ជាប់"។ នៅផ្នែកខាងលើនៃផ្ទាំងការកំណត់ ស្ថានភាពការតភ្ជាប់បច្ចុប្បន្នត្រូវបានបង្ហាញ ហើយប៊ូតុងមួយត្រូវបានផ្តល់ជូនដើម្បីសាកល្បងមុខងារនៃការតភ្ជាប់ដោយផ្ទាល់ (មិនមែនតាមរយៈ Tor) ដែលអនុញ្ញាតឱ្យអ្នកធ្វើរោគវិនិច្ឆ័យប្រភពនៃបញ្ហានៃការតភ្ជាប់។

  ការរចនានៃប័ណ្ណព័ត៌មានដែលមានទិន្នន័យថ្នាំងស្ពានត្រូវបានផ្លាស់ប្តូរ ដែលអ្នកអាចរក្សាទុកស្ពានដែលកំពុងដំណើរការ និងផ្លាស់ប្តូរពួកវាជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀត។ បន្ថែមពីលើប៊ូតុងសម្រាប់ចម្លង និងផ្ញើផែនទីថ្នាំងស្ពាន លេខកូដ QR ត្រូវបានបន្ថែមដែលអាចស្កេននៅក្នុងកំណែ Android របស់ Tor Browser ។

  

  ប្រសិនបើមានផែនទីដែលបានរក្សាទុកជាច្រើន ពួកវាត្រូវបានដាក់ជាក្រុមទៅក្នុងបញ្ជីបង្រួម ដែលធាតុទាំងនោះត្រូវបានពង្រីកនៅពេលចុច។ ស្ពានដែលកំពុងប្រើប្រាស់ត្រូវបានសម្គាល់ដោយរូបតំណាង “✔បានភ្ជាប់”។ ដើម្បីបំបែកប៉ារ៉ាម៉ែត្រនៃស្ពានដោយមើលឃើញ រូបភាព "សញ្ញាអារម្មណ៍" ត្រូវបានប្រើ។ បញ្ជីវែងនៃវាល និងជម្រើសសម្រាប់ថ្នាំងស្ពានត្រូវបានដកចេញ វិធីសាស្ត្រដែលមានសម្រាប់ការបន្ថែមស្ពានថ្មីត្រូវបានផ្លាស់ទីទៅប្លុកដាច់ដោយឡែកមួយ។

  

• រចនាសម្ព័ន្ធសំខាន់រួមមានឯកសារពីគេហទំព័រ tb-manual.torproject.org ដែលមានតំណភ្ជាប់ពីអ្នកកំណត់រចនាសម្ព័ន្ធ។ ដូច្នេះ ក្នុងករណីមានបញ្ហាក្នុងការតភ្ជាប់ ឯកសារឥឡូវអាចប្រើបានក្រៅបណ្តាញ។ ឯកសារក៏អាចមើលបានតាមរយៈម៉ឺនុយ “Application Menu > Help > Tor Browser Manual” និងទំព័រសេវាកម្ម “about:manual”។
• តាមលំនាំដើម របៀប HTTPS-Only ត្រូវបានបើក ដែលក្នុងនោះសំណើទាំងអស់ដែលបានធ្វើឡើងដោយគ្មានការអ៊ិនគ្រីបត្រូវបានបញ្ជូនបន្តដោយស្វ័យប្រវត្តិទៅកាន់កំណែទំព័រដែលមានសុវត្ថិភាព ("http://" ត្រូវបានជំនួសដោយ "https://") ។ កម្មវិធីបន្ថែម HTTPS-Everywhere ដែលពីមុនធ្លាប់ប្រើដើម្បីប្តូរទិសទៅ HTTPS ត្រូវបានដកចេញពីកំណែផ្ទៃតុរបស់ Tor Browser ប៉ុន្តែនៅតែមាននៅក្នុងកំណែ Android ។
• គាំទ្រពុម្ពអក្សរប្រសើរឡើង។ ដើម្បីការពារប្រឆាំងនឹងការកំណត់អត្តសញ្ញាណប្រព័ន្ធដោយការស្វែងរកតាមរយៈពុម្ពអក្សរដែលមាន កម្មវិធីរុករក Tor បញ្ជូនជាមួយសំណុំពុម្ពអក្សរថេរ ហើយការចូលប្រើពុម្ពអក្សរប្រព័ន្ធត្រូវបានរារាំង។ ការកំណត់នេះបាននាំឱ្យមានការរំខានដល់ការបង្ហាញព័ត៌មាននៅលើគេហទំព័រមួយចំនួនដោយប្រើពុម្ពអក្សរប្រព័ន្ធដែលមិនត្រូវបានរួមបញ្ចូលនៅក្នុងសំណុំពុម្ពអក្សរដែលបានបង្កើតឡើងនៅក្នុង Tor Browser ។ ដើម្បីដោះស្រាយបញ្ហា នៅក្នុងការចេញផ្សាយថ្មី សំណុំពុម្ពអក្សរដែលភ្ជាប់មកជាមួយត្រូវបានពង្រីក ជាពិសេស ពុម្ពអក្សរពីគ្រួសារ Noto ត្រូវបានបន្ថែមទៅក្នុងសមាសភាព។

ប្រភព: opennet.ru