Tor Browser 12.0 បានចេញផ្សាយ

ការចេញផ្សាយដ៏សំខាន់មួយនៃ Tor Browser 12.0 ដែលជាកម្មវិធីរុករកឯកទេស ត្រូវបានចេញផ្សាយ ដែលមានការផ្លាស់ប្តូរទៅសាខា Firefox 102 ESR។ កម្មវិធីរុករកផ្តោតលើភាពអនាមិក សុវត្ថិភាព និងភាពឯកជន ដោយប្តូរទិសដៅចរាចរណ៍ទាំងអស់ទាំងស្រុងតាមរយៈបណ្តាញ Tor។ ការចូលប្រើដោយផ្ទាល់តាមរយៈការតភ្ជាប់បណ្តាញស្តង់ដាររបស់ប្រព័ន្ធបច្ចុប្បន្នគឺមិនអាចទៅរួចទេ ដោយការពារអាសយដ្ឋាន IP ពិតប្រាកដរបស់អ្នកប្រើប្រាស់ពីការតាមដាន (ប្រសិនបើកម្មវិធីរុករកត្រូវបានគេលួចចូល អ្នកវាយប្រហារអាចចូលប្រើប៉ារ៉ាម៉ែត្របណ្តាញប្រព័ន្ធ ដូច្នេះផលិតផលដូចជា Whonix គួរតែត្រូវបានប្រើដើម្បីទប់ស្កាត់ការលេចធ្លាយដែលអាចកើតមានទាំងស្រុង)។ ការបង្កើត Tor Browser ត្រូវបានរៀបចំសម្រាប់... Linux, Windows и macOSការបង្កើតកំណែថ្មីសម្រាប់ Android ពន្យារពេល។

ដើម្បីផ្តល់សុវត្ថិភាពបន្ថែម Tor Browser រួមបញ្ចូលកម្មវិធីបន្ថែម HTTPS Everywhere ដែលអនុញ្ញាតឱ្យអ្នកប្រើការអ៊ិនគ្រីបចរាចរណ៍នៅលើគេហទំព័រទាំងអស់តាមដែលអាចធ្វើទៅបាន។ ដើម្បីកាត់បន្ថយការគំរាមកំហែងនៃការវាយប្រហារ JavaScript និងរារាំងកម្មវិធីជំនួយតាមលំនាំដើម កម្មវិធីបន្ថែម NoScript ត្រូវបានរួមបញ្ចូល។ ដើម្បីប្រយុទ្ធប្រឆាំងនឹងការស្ទះចរាចរណ៍ និងការត្រួតពិនិត្យ, fteproxy និង obfs4proxy ត្រូវបានប្រើ។

ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីបនៅក្នុងបរិស្ថានដែលរារាំងចរាចរណ៍ណាមួយក្រៅពី HTTP ការដឹកជញ្ជូនជំនួសត្រូវបានស្នើឡើង ដែលជាឧទាហរណ៍ អនុញ្ញាតឱ្យអ្នករំលងការប៉ុនប៉ងរារាំង Tor នៅក្នុងប្រទេសចិន។ ដើម្បីការពារប្រឆាំងនឹងការតាមដានអ្នកប្រើប្រាស់ និងលក្ខណៈពិសេសជាក់លាក់នៃអ្នកទស្សនា WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices និង screen APIs ត្រូវបានបិទ ឬមានកំណត់។ ការតំរង់ទិស និងឧបករណ៍បញ្ជូនតេឡេមេទ្រីដែលបិទ, ហោប៉ៅ, ទិដ្ឋភាពអ្នកអាន, សេវាជំនួស HTTP, MozTCPSocket, “link rel=preconnect”, libmdns ដែលបានកែប្រែ។

នៅក្នុងកំណែថ្មី៖

• ការផ្លាស់ប្តូរទៅមូលដ្ឋានកូដរបស់ Firefox 102 ESR និងសាខា tor 0.4.7.12 មានស្ថេរភាពត្រូវបានធ្វើឡើង។
• ការស្ថាបនាពហុភាសាត្រូវបានផ្តល់ជូន - ពីមុនអ្នកត្រូវទាញយកការបង្កើតដាច់ដោយឡែកសម្រាប់ភាសានីមួយៗ ប៉ុន្តែឥឡូវនេះការស្ថាបនាជាសកលត្រូវបានផ្តល់ជូន ដែលអនុញ្ញាតឱ្យអ្នកប្តូរភាសាបានភ្លាមៗ។ សម្រាប់ការដំឡើងថ្មីនៅក្នុង Tor Browser 12.0 ភាសាដែលត្រូវគ្នានឹងមូលដ្ឋានដែលបានកំណត់ក្នុងប្រព័ន្ធនឹងត្រូវបានជ្រើសរើសដោយស្វ័យប្រវត្តិ (ភាសាអាចត្រូវបានផ្លាស់ប្តូរកំឡុងពេលប្រតិបត្តិការ) ហើយនៅពេលផ្លាស់ទីពីសាខា 11.5.x ភាសាដែលធ្លាប់ប្រើពីមុននៅក្នុង Tor Browser នឹង ត្រូវ​បាន​រក្សា​ទុក។ ការស្ថាបនាពហុភាសាត្រូវចំណាយពេលប្រហែល 105 មេកាបៃ។
• នៅក្នុងកំណែវេទិកា Android របៀប HTTPS-Only ត្រូវបានបើកតាមលំនាំដើម មានន័យថាសំណើទាំងអស់ដែលធ្វើឡើងដោយគ្មានការអ៊ិនគ្រីបត្រូវបានបញ្ជូនបន្តដោយស្វ័យប្រវត្តិទៅកាន់កំណែសុវត្ថិភាពនៃទំព័រ ("http://" ត្រូវបានជំនួសដោយ "https://")។ របៀបនេះត្រូវបានបើកនៅក្នុងកំណែមេមុននៃការបង្កើតកុំព្យូទ័រលើតុ។
• នៅក្នុងកំណែវេទិកា Android ការកំណត់មួយដែលមានឈ្មោះថា "ផ្តល់អាទិភាពដល់គេហទំព័រ .onion" ត្រូវបានបន្ថែមទៅក្នុងផ្នែក "ភាពឯកជន និងសុវត្ថិភាព"។ ការកំណត់នេះនឹងបញ្ជូនអ្នកទៅកាន់គេហទំព័រ onion ដោយស្វ័យប្រវត្តិ នៅពេលព្យាយាមបើកគេហទំព័រដែលបង្ហាញបឋមកថា HTTP "Onion-Location" ដែលបង្ហាញពីវត្តមាននៃកំណែគេហទំព័រនៅក្នុងបណ្តាញ Tor។
• បានបន្ថែមការបកប្រែចំណុចប្រទាក់ទៅជាអាល់បានី និងអ៊ុយក្រែន។
• សមាសភាគ tor-launcher ត្រូវបានរៀបចំឡើងវិញដើម្បីបើកដំណើរការ Tor សម្រាប់កម្មវិធីរុករក Tor ។
• ការកែលម្អការអនុវត្តយន្តការប្រអប់សំបុត្រ ដែលបន្ថែមចន្លោះជុំវិញខ្លឹមសារនៃគេហទំព័រ ដើម្បីទប់ស្កាត់ការកំណត់អត្តសញ្ញាណតាមទំហំបង្អួច។ បានបន្ថែមសមត្ថភាពក្នុងការបិទប្រអប់សំបុត្រសម្រាប់ទំព័រដែលគួរឱ្យទុកចិត្ត ដកចេញស៊ុមតែមួយភីកសែលជុំវិញវីដេអូពេញអេក្រង់ និងលុបបំបាត់ការលេចធ្លាយព័ត៌មានដែលអាចកើតមាន។
• បន្ទាប់ពីការធ្វើសវនកម្ម ការគាំទ្រ HTTP/2 Push ត្រូវបានបើក។
• ការពារការលេចធ្លាយទិន្នន័យអំពីមូលដ្ឋានតាមរយៈ Intl API ពណ៌ប្រព័ន្ធតាមរយៈ CSS4 និងច្រកដែលត្រូវបានរារាំង (network.security.ports.banned) ។
• ការបង្ហាញ API និង Web MIDI ត្រូវបានបិទ។
• សន្និបាតដើមត្រូវបានរៀបចំសម្រាប់ឧបករណ៍ Apple ដែលមានបន្ទះឈីប Apple Silicon ។

ប្រភព: opennet.ru