Tor 브라우저 12.0 출시

Firefox 12.0의 ESR 분기로 전환된 특수 브라우저 Tor Browser 102의 중요한 릴리스가 구성되었습니다. 브라우저는 익명성, 보안 및 개인 정보 보호에 중점을 두고 있으며 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션됩니다. 현 시스템의 표준 네트워크 연결로는 직접 접속이 불가능해 사용자의 실제 IP 주소 추적이 불가능하다. (브라우저가 해킹되면 공격자가 시스템 네트워크 매개변수에 접근할 수 있으므로 Whonix 등의 제품을 사용해야 한다.) 누출 가능성을 완전히 차단합니다). Tor 브라우저 빌드는 Linux, Windows 및 macOS용으로 준비되었습니다. Android용 새 버전 개발이 지연되었습니다.

추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 트래픽 차단 및 검사를 방지하기 위해 fteproxy 및 obfs4proxy가 사용됩니다.

HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.

새 버전에서:

• Firefox 102 ESR 코드베이스와 안정적인 Tor 0.4.7.12 분기로의 전환이 이루어졌습니다.
• 다국어 빌드가 제공됩니다. 이전에는 각 언어에 대해 별도의 빌드를 다운로드해야 했지만 이제는 범용 빌드가 제공되므로 즉시 언어를 전환할 수 있습니다. Tor 브라우저 12.0을 새로 설치하는 경우 시스템에 설정된 로케일에 해당하는 언어가 자동으로 선택되며(언어는 작동 중에 변경될 수 있음) 11.5.x 분기에서 이동하면 이전에 Tor 브라우저에서 사용했던 언어가 보존됩니다. 다국어 빌드에는 약 105MB가 소요됩니다.
• Android 플랫폼 버전에서는 암호화 없이 이루어진 모든 요청이 자동으로 보안 페이지 버전으로 리디렉션되는 HTTPS 전용 모드가 기본적으로 활성화되어 있습니다("http://"는 "https://"로 대체됨). 데스크톱 시스템용 빌드에서는 이전 주요 버전에서도 유사한 모드가 활성화되었습니다.
• Android 플랫폼 버전에서는 "Onion-Location" HTTP 헤더를 발행하는 웹 사이트를 열려고 할 때 양파 사이트로 자동 전달을 제공하는 "개인 정보 보호 및 보안" 섹션에 ".onion 사이트 우선 순위 지정" 설정이 추가되었습니다. , 이는 Tor 네트워크에 사이트 변형이 있음을 나타냅니다.
• 알바니아어와 우크라이나어로 인터페이스 번역이 추가되었습니다.
• Tor-launcher 구성 요소는 Tor 브라우저에서 Tor 실행을 활성화하도록 재설계되었습니다.
• 창 크기에 따른 식별을 차단하기 위해 웹 페이지 콘텐츠 주위에 패딩을 추가하는 레터박스 메커니즘 구현이 개선되었습니다. 신뢰할 수 있는 페이지에 대해 레터박스를 비활성화하는 기능을 추가하고, 전체 화면 비디오 주변의 단일 픽셀 테두리를 제거하고, 잠재적인 정보 유출을 제거했습니다.
• 감사 후 HTTP/2 푸시 지원이 활성화됩니다.
• Intl API를 통한 로케일, CSS4를 통한 시스템 색상 및 차단된 포트(network.security.ports.banned)에 대한 데이터 유출을 방지했습니다.
• API 프레젠테이션 및 웹 MIDI가 비활성화되었습니다.
• Apple Silicon 칩이 탑재된 Apple 장치용 기본 어셈블리가 준비되었습니다.

출처 : opennet.ru