Tor 브라우저 업데이트 9.5

Tor 브라우저의 새 버전은 다음에서 다운로드할 수 있습니다. 공식 사이트에서, 버전 디렉토리 그리고 구글 플레이. F-Droid 버전은 곧 출시될 예정입니다.

업데이트에는 심각한 내용이 포함되어 있습니다. 보안 수정 Firefox.

새 버전에서는 어니언 서비스의 편의성을 향상하고 더 쉽게 작업할 수 있도록 하는 데 중점을 두었습니다.

Tor 양파 서비스는 암호화된 최종 연결을 설정하는 가장 인기 있고 쉬운 방법 중 하나입니다. 이들의 도움으로 관리자는 리소스에 대한 익명 액세스를 제공하고 외부 관찰자로부터 메타데이터를 숨길 수 있습니다. 또한 이러한 서비스를 통해 사용자의 개인 정보를 보호하면서 검열을 극복할 수 있습니다.

이제 Tor 브라우저를 처음 시작할 때 사용자는 원격 리소스가 해당 주소를 제공하는 경우 기본 양파 주소를 사용하도록 선택할 수 있습니다. 이전에는 일부 리소스에서 Tor가 감지되면 자동으로 사용자를 양파 주소로 리디렉션하는 기술이 사용되었습니다. Alt-svc. 이러한 방법의 사용은 오늘날에도 여전히 유효하지만 새로운 기본 설정 선택 시스템을 통해 사용자는 양파 주소의 가용성에 대한 알림을 받을 수 있습니다.

양파 찾기

인터넷 리소스 소유자는 특수 HTTP 헤더를 사용하여 양파 주소의 가용성을 알릴 수 있습니다. Onion Locator가 활성화된 사용자가 이 제목이 있고 .onion을 사용할 수 있는 리소스를 처음 방문하면 사용자는 .onion을 선호하도록 허용하는 알림을 받게 됩니다(사진 참조).

인증 양파

주소의 보안과 기밀성을 강화하려는 Onion 서비스 관리자는 해당 주소에 대한 인증을 활성화할 수 있습니다. Tor 브라우저 사용자는 이제 해당 서비스에 연결하려고 할 때 키를 요청하는 알림을 받게 됩니다. 사용자는 Onion Services 인증 섹션의 about:preferences#privacy 탭에 입력된 키를 저장하고 관리할 수 있습니다(참조: 예시 알림)

주소 표시줄의 보안 알림 시스템 개선

일반적으로 브라우저는 녹색 자물쇠 아이콘으로 TLS 연결을 표시합니다. 그리고 2019년 중반부터 기본 보안 연결이 아닌 보안 문제에 대한 사용자의 관심을 더 잘 끌기 위해 Firefox 브라우저의 잠금이 회색으로 바뀌었습니다. 여기에). 새 버전의 Tor 브라우저는 Mozilla의 예를 따르므로 이제 사용자는 양파 연결이 안전하지 않다는 것을 훨씬 쉽게 이해할 수 있습니다("일반" 네트워크에서 혼합 콘텐츠를 다운로드하거나 기타 문제가 있는 경우). 예 여기에)

양파 주소에 대한 별도의 다운로드 오류 페이지

때때로 사용자는 양파 주소에 연결하는 데 문제가 발생합니다. 이전 버전의 Tor 브라우저에서는 .onion에 연결하는 데 문제가 있는 경우 사용자에게 양파 주소를 사용할 수 없는 이유를 어떤 방식으로도 설명하지 않는 표준 Firefox 오류 메시지가 표시되었습니다. 새 버전에는 사용자 측, 서버 측 및 네트워크 자체의 오류에 대한 정보 알림이 추가되었습니다. Tor 브라우저는 이제 간단한 표시를 표시합니다 차트 연결 문제의 원인을 판단하는 데 사용할 수 있는 연결입니다.

양파의 이름

양파 서비스의 암호화 보호로 인해 양파 주소는 기억하기 어렵습니다(예를 들어, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). 이로 인해 탐색이 크게 복잡해지고 사용자가 새 주소를 발견하고 이전 주소로 돌아가는 것이 더 어려워집니다. 이전에는 주소 소유자 자신이 어떤 방식으로든 문제를 유기적으로 해결했지만 지금까지는 모든 사용자에게 적합한 보편적인 솔루션이 없었습니다. Tor 프로젝트는 다른 각도에서 문제에 접근했습니다. 이번 릴리스에서는 Freedom of the Press Foundation(FPF) 및 HTTPS Everywhere(Electronic Frontier Foundation)와 제휴하여 사람이 읽을 수 있는 최초의 개념적 SecureDrop 주소(아래 참조)를 만들었습니다. 여기에). 예:

요격 :

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

루시 파슨스 연구소:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

FPF는 실험에 소수의 미디어 조직의 참여를 확보했으며 FPF와 함께 Tor 프로젝트는 개념에 대한 피드백을 기반으로 이 이니셔티브에 대한 향후 결정을 공동으로 내릴 것입니다.

전체 변경 목록:

• Tor Launcher를 0.2.21.8로 업데이트했습니다.
• NoScript가 버전 11.0.26으로 업데이트되었습니다.
• Firefox가 68.9.0esr로 업데이트되었습니다.
• HTTPS-Everywhere 버전이 2020.5.20으로 업데이트되었습니다.
• Tor 라우터를 버전 0.4.3.5로 업데이트했습니다.
• goptlib가 v1.1.0으로 업데이트되었습니다.
• 적절한 감사를 기다리는 동안 Wasm이 비활성화되었습니다.
• 오래된 Torbutton 설정 항목을 제거했습니다.
• torbutton.js에서 사용되지 않는 코드를 제거했습니다.
• Torbutton에서 단열재 및 지문 설정(fingerprinting_prefs) 동기화가 제거되었습니다.
• 제어 포트 모듈이 v3 양파 인증과 호환되도록 개선되었습니다.
• 기본 설정이 000-tor-browser.js 파일로 이동되었습니다.
• torbutton_util.js가 module/utils.js로 이동되었습니다.
• 보안 설정에서 Graphite 글꼴 렌더링을 활성화하는 기능이 반환되었습니다.
• aboutTor.xhtml에서 실행 가능한 스크립트를 제거했습니다.
• libevent가 2.1.11-stable로 업데이트되었습니다.
• SessionStore.jsm의 예외 처리를 수정했습니다.
• IPv6 주소에 대한 포팅된 자사 격리
• Services.search.addEngine은 더 이상 FPI 격리를 무시하지 않습니다.
• MOZ_SERVICES_HEALTHREPORT가 비활성화되었습니다.
• 버그 수정이 포팅되었습니다. 1467970, 1590526 и 1511941
• 연결 해제 검색 추가 기능을 제거할 때 발생하는 오류를 수정했습니다.
• 버그 수정 33726: .onion에 대한 IsPotentiallyTrustworthyOrigin
• 다른 디렉토리로 이동할 때 브라우저가 작동하지 않는 문제 수정
• 개선된 동작 레터박스
• 검색 엔진 연결 해제가 제거되었습니다.
• HTTPS-Everywhere에서 SecureDrop 규칙 세트에 대한 지원이 활성화되었습니다.
• /etc/firefox 읽기 시도를 수정했습니다.

출처 : linux.org.ru