После десяти месяцев разработки представлен значительный выпуск специализированного браузера Tor Browser 10.5, в котором продолжено развитие функциональности на базе ESR-ветки Firefox 78. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
ಹೆಚ್ಚುವರಿ ಭದ್ರತೆಯನ್ನು ಒದಗಿಸಲು, ಟಾರ್ ಬ್ರೌಸರ್ HTTPS ಎಲ್ಲೆಡೆ ಆಡ್-ಆನ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಇದು ಸಾಧ್ಯವಿರುವ ಎಲ್ಲಾ ಸೈಟ್‌ಗಳಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಬಳಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. JavaScript ದಾಳಿಗಳ ಬೆದರಿಕೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಮತ್ತು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಪ್ಲಗಿನ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲು, NoScript ಆಡ್-ಆನ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಸಂಚಾರ ತಡೆಯುವಿಕೆ ಮತ್ತು ತಪಾಸಣೆಯನ್ನು ಎದುರಿಸಲು, fteproxy ಮತ್ತು obfs4proxy ಅನ್ನು ಬಳಸಲಾಗುತ್ತದೆ.
HTTP ಹೊರತುಪಡಿಸಿ ಯಾವುದೇ ದಟ್ಟಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸುವ ಪರಿಸರದಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಂವಹನ ಚಾನಲ್ ಅನ್ನು ಸಂಘಟಿಸಲು, ಪರ್ಯಾಯ ಸಾರಿಗೆಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ, ಉದಾಹರಣೆಗೆ, ಚೀನಾದಲ್ಲಿ ಟಾರ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸುವ ಪ್ರಯತ್ನಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಬಳಕೆದಾರರ ಚಲನೆಯ ಟ್ರ್ಯಾಕಿಂಗ್ ಮತ್ತು ಸಂದರ್ಶಕರ-ನಿರ್ದಿಷ್ಟ ವೈಶಿಷ್ಟ್ಯಗಳ ವಿರುದ್ಧ ರಕ್ಷಿಸಲು, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, ಅನುಮತಿಗಳು, MediaDevices.enumerateDevices, ಸೀಮಿತ ಪರದೆಯ ಸಾಧನಗಳು ಮತ್ತು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾದ ಸಾಧನಗಳು ದೃಷ್ಟಿಕೋನ, ಮತ್ತು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ ಟೆಲಿಮೆಟ್ರಿ ಕಳುಹಿಸುವ ಉಪಕರಣಗಳು, ಪಾಕೆಟ್, ರೀಡರ್ ವ್ಯೂ, HTTP ಪರ್ಯಾಯ-ಸೇವೆಗಳು, MozTCPSocket, “link rel=preconnect”, ಮಾರ್ಪಡಿಸಿದ libmdns.
ಹೊಸ ಆವೃತ್ತಿಯಲ್ಲಿ:
- В число встроенных мостовых шлюзов, используемых для подключения в местах, где применяется блокировка Tor, добавлен новый шлюз «Snowflake», использующий сеть прокси-серверов, запущенных добровольцами. По функциональности snowflake напоминает прокси flash, но отличается решением проблем с NAT. Взаимодействие с прокси осуществляется при помощи P2P-проторола WebRTC, поддерживающего обход трансляторов адресов.
В настоящее время ежедневно активно около 8000 прокси, запущенных в разных сетях по всему миру. Поддержанию большой сети прокси-серверов способствует то, что для запуска своего прокси не требуется выполнение серверного приложения, а достаточно установки специального браузерного дополнения на системе пользователя. При начальном подключении используется техника «domain fronting», позволяющая обращаться по HTTPS с указанием в SNI фиктивного хоста и фактической передачей имени запрашиваемого хоста в HTTP-заголовке Host внутри TLS-сеанса (например, можно использовать сети доставки контента для обхода блокировок).
- Добавлено уведомление прекращении поддержки старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим год назад. Полностью удаление кода, связанного со второй версией протокола ожидается осенью. Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
- Улучшен интерфейс первого подключения к сети Tor, который перемещён из панели на основной экран и реализован в форме новой служебной страницы «about:torconnect». Браузер теперь автоматически определяет работу из цензурируемых сетей и предлагает мостовые шлюзы для обхода блокировки.
- На платформе Linux обеспечена возможности сборки с поддержкой Wayland.
- Обновлены версии NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- Прекращена поддержка CentOS 6.
ಮೂಲ: opennet.ru