Tor Browser 16.0, Firefox 153 ESR бутагына өтүүнү камтыган адистештирилген браузер чыгарылды. Браузер купуялуулукка жана коопсуздукка басым жасап, бардык трафикти Tor тармагы аркылуу гана кайра багыттайт. Учурдагы системанын демейки тармактык туташуусу аркылуу түз кирүү мүмкүн эмес (эгер браузер бузулган болсо, чабуулчулар системанын тармак параметрлерине кире алышат, андыктан Whonix сыяктуу продуктылар потенциалдуу агып кетүүлөрдү толугу менен бөгөттөө үчүн колдонулушу керек). Tor Browser курамдары даярдалган Linux, Android, Windows и macOS.
Кошумча коопсуздук үчүн Tor Browser "HTTPS гана" жөндөөсүн камтыйт, ал мүмкүн болгон жерде бардык веб-сайттарда трафикти шифрлөөнү иштетет. JavaScript негизиндеги чабуулдардын коркунучун азайтуу жана плагиндерди демейки шартта бөгөттөө үчүн NoScript кошумчасы камтылган. Трафикти текшерүүгө каршы күрөшүү үчүн Fteproxy жана obfs4proxy колдонулат. HTTPден башка бардык трафикти бөгөттөгөн чөйрөлөрдө шифрленген байланыш каналын түзүү үчүн альтернативдүү транспорттор сунушталат.
Колдонуучуга көз салуудан жана конокторго тиешелүү өзгөчөлүктөрдөн коргоо үчүн WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices жана экрандын чектелген API'лери өчүрүлгөн. багыттоо, жана өчүрүлгөн телеметрия жөнөтүү куралдары, Чөнтөк, Окуучу көрүнүшү, HTTP Альтернативдик Кызматтары, MozTCPSocket, “link rel=preconnect”, өзгөртүлгөн libmdns.
Жаңы версияда:
- Firefox 153 ESR код базасы жаңыртылды (мурда Firefox 140 колдонулган). Өткөөл мезгил учурунда Firefox өзгөрүүлөрүнүн аудити жүргүзүлүп, анын жүрүшүндө купуялуулукка жана коопсуздукка терс таасирин тийгизиши мүмкүн болгон 274 потенциалдуу көйгөй талданып, чечилди. NoScript кошумчасы 13.6.37.1984 версиясына, ал эми Tor куралдар тизмеси 0.4.9.15 версиясына жаңыртылды.
- Конфигурация интерфейси кайрадан иштелип чыгып, кеңейтилген жөндөөлөрдү издөө мүмкүнчүлүктөрүн, жакшыртылган навигацияны жана жаңыртылган энбелгилерди жана сүрөттөмөлөрдү сунуштады. "Жалпы" бөлүмү бир нече жаңы бөлүмдөргө бөлүнүп, көрүнүш, жүктөөлөр, өтмөктөр, тилдер жана жеткиликтүүлүк жөндөөлөрүн камтыйт. Туташуу жана коопсуздук жөндөөлөрү үчүн Torго тиешелүү бөлүмдөр Firefox менен шайкеш келтирүү үчүн кайра иштелип чыккан. Купуялуулукту азайткан же жашыруун идентификацияны жеңилдетүүчү жөндөөлөр жашырылган же эскертүүлөр менен берилген.
- "Купуялык жана коопсуздук" жөндөөлөрүнө үчүнчү тараптын тиркемелеринин браузерде ачылган баракчаларды көзөмөлдөөсүнө жол бербөөгө арналган бөлүм кошулду. Учурда бул бөлүмдө бир гана вариант бар: терезенин аталышында ачык баракчалардын аталыштарын көрсөтүүнү өчүрүү. Иштетилгенде, аталышта "Tor Browser" сабы гана көрсөтүлөт. Башка терезе аталыштарынан маалымат алуу үчүн атайын уруксаттар талап кылынбагандыктан, каалаган үчүнчү тараптын тиркемеси аталыштардын өзгөрүшүн көзөмөлдөө аркылуу ачылган баракчалар жөнүндө маалымат чогулта алат.
Бул опциянын ишке ашырылышы Firefox код базасына да салым кошту жана эми about:config барагындагы privacy.exposeContentTitleInWindow жана privacy.exposeContentTitleInWindow.pbm параметрлери аркылуу кошууга болот.
- about:manual барагында (Жардам → Tor Browser колдонмо менюсунда) жеткиликтүү болгон колдонуучунун колдонмосу веб-сайттагы документтер менен кайра жазылып, синхрондоштурулган.
- Кошулган жыйындар Linux- AArch64 архитектурасына негизделген системалар, аларды башка нерселер менен катар Raspberry Pi платаларында жана Apple Silicon чиптери бар Mac компьютерлеринде колдонсо болот.
- 32-биттик колдоо токтотулду Linux-x86 системалары үчүн курулмалар. Иштеп чыгуучулардын айтымында, мындай курулмалардын жаңыртууларын текшерүү үчүн күн сайын болжол менен 200 гана суроо-талап келип түшөт.
- үчүн версиясында Android Jetpack Compose алкагына өтүү улантылды. Интерфейстин олуттуу бөлүгү Material Design 3 менен шайкеш келтирүү үчүн кайра иштелип чыккан. APK пакетинин өлчөмүн азайтуу боюнча иштер жүргүзүлүп, анын Google Play'деги 100 МБ чегинен ашпашы камсыз кылынды.
Source: opennet.ru
