Tor 브라우저 9.5 사용 가능

XNUMX개월간의 개발 끝에 형성된 전용 브라우저의 대폭 출시 토르 브라우저 9.5, ESR 브랜치 기반의 기능 개발이 계속됩니다 파이어 폭스 68. 브라우저는 익명성, 보안 및 개인 정보 보호 제공에 중점을 두고 있으며 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션됩니다. 현재 시스템의 표준 네트워크 연결로는 직접 접속이 불가능하여 사용자의 실제 IP 추적이 불가능합니다. (브라우저가 해킹되면 공격자가 시스템 네트워크 매개 변수에 접근할 수 있으므로 유출 가능성을 완전히 차단하려면 반드시 사용해야 합니다.) 다음과 같은 제품 와닉). Tor 브라우저 빌드 준비된 리눅스, 윈도우, macOS, 안드로이드용.

추가 보호를 위한 첨가제 포함 HTTPS 모든 지역, 가능한 경우 모든 사이트에서 트래픽 암호화를 사용할 수 있습니다. 기본적으로 JavaScript 공격의 위협을 줄이고 플러그인을 차단하는 추가 기능이 포함되어 있습니다. NoScript. 차단 및 트래픽 검사에 맞서기 위해 그들은 다음을 사용합니다. 프테프록시 и obfs4proxy.

HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices 및 screen.orientation API가 비활성화되거나 제한됩니다. . 또한 원격 측정 전송 도구인 Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", 수정된 libmdns를 비활성화했습니다.

새 릴리스에서:

• 일반 웹사이트를 볼 때 주소 표시줄에 표시되는 숨겨진 서비스 형태로 운영되는 사이트 버전이 있다는 표시가 구현되었습니다. 어니언 주소를 통해서도 접근 가능한 사이트를 처음 열면, 나중에 해당 웹사이트를 열 때 자동으로 어니언 사이트로 전환할지 묻는 대화 상자가 나타납니다. .onion 주소를 통한 가용성 정보는 사이트 소유자가 HTTP 헤더를 사용하여 전송합니다. Alt-Svc.
  

• 리소스에 대한 액세스를 제한하려는 숨겨진 서비스 소유자는 이제 액세스 제어 및 인증을 위한 키 세트를 정의할 수 있습니다. 사용자는 제출된 액세스 키를 시스템에 저장하고 "about:preferences#privacy"의 Onion Services 인증 인터페이스를 사용하여 키를 관리할 수 있습니다.
  

• 주소 표시줄의 보안 표시가 확장되었습니다. 보안 연결 표시에서 보안 문제 표시로 전환되었습니다. 보안 양파 연결은 더 이상 강조 표시되지 않으며 표준 회색 아이콘으로 표시됩니다. 어니언 서비스 접속 시 연결 보안 수준이 부족한 것으로 감지되면 연결 표시에 빨간색 줄이 그어져 표시됩니다. 페이지에서 혼합 리소스 로딩이 감지되면 느낌표가 있는 아이콘 형태로 추가 경고가 표시됩니다.
  

• Onion 서비스 연결 중 오류가 발생할 때 표시되는 페이지에 대해 별도의 옵션이 추가되었습니다(이전에는 웹사이트와 동일하게 표준 Firefox 오류 페이지가 표시되었습니다). 새로운 페이지에는 숨겨진 서비스에 연결할 수 없는 이유를 진단하는 추가 정보가 포함되어 있어 주소, 서비스, 클라이언트 또는 네트워크 인프라에 문제가 있는지 판단할 수 있습니다.
  

• 양파 사이트에 대한 더 많은 시각적 접근을 위해 기호 이름을 연결하고 양파 주소 기억 및 검색 문제를 해결하기 위한 실험적 옵션이 제공되었습니다. 액세스를 단순화하기 위해 FPF(Freedom of the Press Foundation) 및 EFF(Electronic Frontier Foundation) 조직과 함께 HTTPS Everywhere 추가 기능을 기반으로 프로토타입 이름 디렉토리가 구현되었습니다. 현재 테스트를 위해 SecureDrop 양파 서비스의 기호 이름(theintercept.securedrop.tor.onion 및 lucyparsonslabs.securedrop.tor.onion)이 제안되었습니다.
  

• 다음을 포함한 타사 구성요소의 업데이트된 버전
  노스크립트 11.0.26,
  파이어폭스 68.9.0esr,
  HTTPS-모든 곳에서 2020.5.20,
  NoScript 11.0.26, Tor Launcher 0.2.21.8 및
  토르 0.4.3.5.

• Android 버전은 외부 애플리케이션을 열 때 프록시를 우회하는 작업에 대한 경고를 제공합니다. obfs4 사용 문제가 해결되었습니다.

출처 : opennet.ru