Serbestberdanek girîng a geroka Tor Browser 12.0 hate damezrandin, ku tê de veguheztina şaxê ESR-ê ya Firefox 102-ê hate çêkirin Gerok li ser dabînkirina nenasî, ewlehî û nepenîtiyê ye, hemî seyrûsefer tenê bi tora Tor ve têne rêve kirin. Ne gengaz e ku rasterast bi girêdana torê ya standard a pergala heyî re têkilî daynin, ku rê nade şopandina navnîşana IP-ya rastîn a bikarhêner (heke gerok were hack kirin, êrîşkar dikarin bigihîjin pîvanên torê pergalê, ji ber vê yekê divê hilberên wekî Whonix werin bikar anîn da ku bi tevahî lehiyên gengaz asteng bike). Avakirinên Tor Browser ji bo Linux, Windows û macOS têne amadekirin. Pêşxistina guhertoyek nû ya ji bo Android-ê dereng maye.
Ji bo peydakirina ewlehiya zêde, Tor Browser pêveka HTTPS Everywhere vedigire, ku dihêle hûn li ku derê gengaz be şîfrekirina trafîkê li ser hemî malperan bikar bînin. Ji bo kêmkirina metirsiya êrîşên JavaScript-ê û astengkirina pêvekan ji hêla xwerû ve, pêveka NoScript tê de ye. Ji bo şerkirina astengkirina trafîkê û kontrolê, fteproxy û obfs4proxy têne bikar anîn.
Ji bo organîzekirina kanalek ragihandinê ya şîfrekirî li hawîrdorên ku ji bilî HTTP-ê seyrûseferek din asteng dikin, veguheztinên alternatîf têne pêşniyar kirin, ku, mînakî, dihêle hûn hewildanên astengkirina Tor li Chinaînê derbas bikin. Ji bo parastina li dijî şopandina bikarhêner û taybetmendiyên taybet-serdan, WebGL, WebGL2, WebAudio, Civakî, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Destûr, MediaDevices.enumerateDevices, û API-yên veqetandî an jî sînorkirî ne. arastekirin, û amûrên şandina telemetrîyê yên neçalak, Pocket, Nêrîna Xwendevan, Karûbarên Alternatîf HTTP, MozTCPSocket, "girêdana rel=preconnect", libmdns-ên hatine guherandin.
Di guhertoya nû de:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Source: opennet.ru