Tor 브라우저 10.5 출시

10.5개월의 개발 끝에 Firefox 78의 ESR 분기를 기반으로 기능 개발을 계속하는 전용 브라우저 Tor Browser XNUMX의 중요한 릴리스가 발표되었습니다. 브라우저는 익명성, 보안 및 개인 정보 보호 제공에 중점을 두고 있으며 모든 트래픽이 리디렉션됩니다. Tor 네트워크를 통해서만 가능합니다. 현 시스템의 표준 네트워크 연결로는 직접 접속이 불가능하여 사용자의 실제 IP 추적이 불가능하다.(브라우저가 해킹되면 공격자가 시스템 네트워크 매개 변수에 접근할 수 있으므로 Whonix 등의 제품을 활용해야 한다.) 누출 가능성을 완전히 차단합니다.) Tor 브라우저 빌드는 Linux, Windows 및 macOS용으로 준비되었습니다.

추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 트래픽 차단 및 검사를 방지하기 위해 fteproxy 및 obfs4proxy가 사용됩니다.

HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.

새 버전에서:

• Tor가 차단된 장소에서 자원 봉사자가 운영하는 프록시 서버 네트워크를 사용하여 연결하는 데 사용되는 내장 브리지 게이트웨이에 "Snowflake"라는 새로운 게이트웨이가 추가되었습니다. 기능면에서 Snowflake는 플래시 프록시와 유사하지만 NAT 문제를 해결하는 데는 다릅니다. 프록시와의 상호 작용은 주소 변환기 우회를 지원하는 WebRTC P2P 프로토콜을 사용하여 수행됩니다.

  현재 매일 약 8000개의 활성 프록시가 전 세계의 다양한 네트워크에서 실행되고 있습니다. 프록시를 실행하기 위해 서버 애플리케이션을 실행할 필요가 없고 사용자 시스템에 특수 브라우저 추가 기능을 설치하기만 하면 대규모 프록시 서버 네트워크를 유지하는 것이 쉬워집니다. 초기 연결 중에는 "도메인 프론팅" 기술이 사용됩니다. 이를 통해 SNI의 가상 호스트를 나타내는 HTTPS를 통해 액세스하고 TLS 세션 내부의 HTTP 호스트 헤더에 요청된 호스트의 이름을 실제로 전송할 수 있습니다(예: 차단을 우회하기 위해 콘텐츠 전송 네트워크를 사용할 수 있습니다).

  

• 16년 전에 더 이상 사용되지 않는다고 선언된 프로토콜의 두 번째 버전을 기반으로 하는 기존 Onion 서비스에 대한 지원 종료에 대한 알림을 추가했습니다. 프로토콜의 두 번째 버전과 관련된 코드는 가을에 완전히 제거될 것으로 예상됩니다. 프로토콜의 두 번째 버전은 약 0.3.2.9년 전에 개발되었으며, 오래된 알고리즘을 사용하기 때문에 현대 조건에서는 안전하다고 간주할 수 없습니다. 56년 반 전인 3 릴리스에서 사용자는 25519자 주소로의 전환, 디렉터리 서버를 통한 데이터 유출에 대한 보다 안정적인 보호, 확장 가능한 모듈식 구조로 주목할만한 양파 서비스용 프로토콜의 세 번째 버전을 제공 받았습니다. SHA25519, DH 및 RSA-1 대신 SHA1024, edXNUMX 및 curveXNUMX 알고리즘을 사용합니다.
• Tor 네트워크에 처음 연결하기 위한 인터페이스가 개선되어 패널에서 메인 화면으로 이동되었으며 새로운 서비스 페이지 "about:torconnect" 형태로 구현되었습니다. 이제 브라우저는 검열된 네트워크의 작업을 자동으로 감지하고 차단을 우회할 수 있는 브리지 게이트웨이를 제공합니다.
• Linux 플랫폼은 Wayland 지원 빌드 기능을 제공합니다.
• NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12의 업데이트 버전입니다.
• CentOS 6에 대한 지원이 중단되었습니다.

출처 : opennet.ru