Tor 브라우저 11.5 출시

8개월 간의 개발 끝에 Firefox 11.5의 ESR 분기를 기반으로 기능 개발을 계속하는 특수 브라우저 Tor Browser 91의 중요한 릴리스가 제공되었습니다. 브라우저는 익명성, 보안 및 개인 정보 보호를 보장하는 데 중점을 두고 있으며 모든 트래픽이 리디렉션됩니다. Tor 네트워크를 통해서만 가능합니다. 현 시스템의 표준 네트워크 연결로는 직접 접속이 불가능하여 사용자의 실제 IP 추적이 불가능하다.(브라우저가 해킹되면 공격자가 시스템 네트워크 매개 변수에 접근할 수 있으므로 Whonix 등의 제품을 활용해야 한다.) 누출 가능성을 완전히 차단합니다.) Tor 브라우저 빌드는 Linux, Windows 및 macOS용으로 준비되었습니다.

추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 트래픽 차단 및 검사를 방지하기 위해 fteproxy 및 obfs4proxy가 사용됩니다.

HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.

새 버전에서:

• Tor 네트워크에 대한 액세스 차단 우회 설정을 자동화하기 위해 연결 지원 인터페이스가 추가되었습니다. 이전에는 트래픽이 검열되면 사용자가 설정에서 브리지 노드를 수동으로 획득하고 활성화해야 했습니다. 새 버전에서는 설정을 수동으로 변경하지 않고도 차단 우회가 자동으로 구성됩니다. 연결 문제가 있는 경우 여러 국가의 차단 기능을 고려하고 이를 우회하는 최적의 방법이 선택됩니다. 사용자의 위치에 따라 해당 국가에 대해 준비된 일련의 설정이 로드되고 작동하는 대체 전송이 선택되며 브리지 노드를 통해 연결이 구성됩니다.

  브리지 노드 목록을 로드하기 위해 "도메인 프론팅" 기술을 사용하는 moat 툴킷이 사용됩니다. 이 기술의 핵심은 SNI에서 가상 호스트를 나타내는 HTTPS를 통해 연결하고 실제로 요청된 호스트의 이름을 SNI에서 전송하는 것입니다. TLS 세션 내부의 HTTP 호스트 헤더(예: 전송 네트워크 콘텐츠를 사용하여 차단을 우회할 수 있음)

  

• Tor 네트워크 매개변수 설정이 포함된 구성 섹션의 디자인이 변경되었습니다. 변경 사항은 구성기에서 자동 연결에 문제가 있는 경우 필요할 수 있는 블록 바이패스의 수동 구성을 단순화하는 것을 목표로 합니다. Tor 설정 섹션의 이름이 "연결 설정"으로 변경되었습니다. 설정 탭 상단에는 현재 연결 상태가 표시되며, Tor를 통하지 않고 직접 연결 기능을 테스트할 수 있는 버튼이 제공되어 연결 문제의 원인을 진단할 수 있습니다.

  교량 노드 데이터가 포함된 정보 카드의 디자인이 변경되어, 작동 중인 교량을 저장하고 다른 사용자와 교환할 수 있습니다. 브릿지 노드 맵 복사 및 전송 버튼 외에도 안드로이드 버전의 Tor 브라우저에서 스캔할 수 있는 QR 코드가 추가되었습니다.

  

  저장된 지도가 여러 개인 경우 해당 지도는 간단한 목록으로 그룹화되며, 클릭하면 해당 요소가 확장됩니다. 사용 중인 브릿지는 “✔ 연결됨” 아이콘으로 표시됩니다. 교량의 매개변수를 시각적으로 구분하기 위해 "이모지" 그림이 사용됩니다. 브리지 노드에 대한 긴 필드 및 옵션 목록이 제거되었으며, 새 브리지를 추가하는 데 사용 가능한 방법이 별도의 블록으로 이동되었습니다.

  

• 주요 구조에는 구성 프로그램의 링크가 있는 tb-manual.torproject.org 사이트의 문서가 포함되어 있습니다. 따라서 연결 문제가 발생하는 경우 이제 오프라인으로 문서를 사용할 수 있습니다. 설명서는 "응용 프로그램 메뉴 > 도움말 > Tor 브라우저 설명서" 메뉴와 서비스 페이지 "about:manual"을 통해서도 볼 수 있습니다.
• 기본적으로 암호화 없이 이루어진 모든 요청이 자동으로 보안 페이지 버전으로 리디렉션되는 HTTPS 전용 모드가 활성화됩니다("http://"는 "https://"로 대체됨). 이전에 HTTPS로 리디렉션하는 데 사용되었던 HTTPS-Everywhere 추가 기능은 Tor 브라우저의 데스크톱 버전에서 제거되었지만 Android 버전에는 남아 있습니다.
• 향상된 글꼴 지원. 사용 가능한 글꼴을 검색하여 시스템 식별을 방지하기 위해 Tor 브라우저는 고정된 글꼴 세트와 함께 제공되며 시스템 글꼴에 대한 액세스가 차단됩니다. 이러한 제한으로 인해 Tor 브라우저에 내장된 글꼴 세트에 포함되지 않은 시스템 글꼴을 사용하는 일부 사이트의 정보 표시가 중단되었습니다. 문제를 해결하기 위해 새 릴리스에서는 내장 글꼴 세트가 확장되었으며, 특히 Noto 제품군의 글꼴이 구성에 추가되었습니다.

출처 : opennet.ru