No sechs Méint Entwécklung bedeitend Verëffentlechung vun engem speziellen Browser , an där d'Entwécklung vun der Funktionalitéit baséiert op der ESR Branche weider geet . De Browser konzentréiert sech op Anonymitéit, Sécherheet a Privatsphär ze liwweren, all Traffic gëtt nëmmen iwwer den Tor Netzwierk ëmgeleet. Et ass onméiglech direkt duerch d'Standard Netzwierkverbindung vum aktuellen System ze kommen, wat et net erlaabt d'Verfollegung vun der richteger IP vum Benotzer (wann de Browser gehackt ass, kënnen Ugräifer Zougang zu Systemnetzparameter kréien, also fir méiglech Leckage komplett ze blockéieren sollt Dir benotzen Produkter wéi z ). Tor Browser baut fir Linux, Windows, macOS an Android.
Enthält en Zousatz fir zousätzlech Schutz , erlaabt Iech Verkéiersverschlësselung op all Site ze benotzen wou méiglech. En Add-on ass abegraff fir d'Drohung vu JavaScript Attacken ze reduzéieren a Plugins als Standard blockéieren . Fir d'Blockéierung an d'Verkéiersinspektioun ze bekämpfen, benotze se и .
Fir e verschlësselte Kommunikatiounskanal an Ëmfeld ze organiséieren, déi all Traffic ausser HTTP blockéieren, ginn alternativ Transporte proposéiert, déi Iech zum Beispill erlaben Versuche fir Tor a China ze blockéieren. Fir géint Benotzerbewegungsverfolgung a Besucherspezifesch Funktiounen ze schützen, sinn d'WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, an screen.orientation APIs behënnert oder limitéiert an och behënnert Telemetrie-Send Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "Link rel=preconnect", geännert libmdns.
An der neier Verëffentlechung:
- En Indikator fir d'Präsenz vun enger Versioun vum Site, déi a Form vun engem verstoppte Service funktionnéiert, gouf implementéiert, an der Adressbar ugewisen wann Dir eng regulär Websäit kuckt. Wann Dir fir d'éischt e Site opmaacht, deen och iwwer eng Zwiebeladress zougänglech ass, erschéngt en Dialog deen Iech freet automatesch op d'Zwiebelsäit ze wiesselen wann Dir d'Websäit an Zukunft opmaacht. Disponibilitéitsinformatioun iwwer d'.onion Adress gëtt vum Site Besëtzer iwwerdroen mat dem HTTP Header .
- Besëtzer vu verstoppte Servicer, déi den Zougang zu hire Ressourcen limitéiere wëllen, kënnen elo eng Rei vu Schlësselen fir Zougangskontroll an Authentifikatioun definéieren. De Benotzer kann de proposéierten Zougangsschlëssel op hirem System späicheren an d'Onion Services Authentication Interface an "about: Preferences#privacy" benotzen fir d'Schlësselen ze verwalten.
- Sécherheetsindikatoren an der Adressbar goufen erweidert. Den Iwwergank gouf gemaach vun enger sécherer Verbindung unzeginn fir Sécherheetsproblemer ze weisen. Sécher Zwiebelverbindunge sinn net méi markéiert a si mat enger Standardgro Ikon markéiert. Wann en net genuch Niveau vun der Verbindungssécherheet festgestallt gëtt beim Zougang zum Zwiebeldéngscht, gëtt de Verbindungsindikator mat enger rouder Linn duerchgestrachenem. Wann eng gemëschte Ressource Luede op der Säit festgestallt gëtt, gëtt eng zousätzlech Warnung a Form vun enger Ikon mat engem Ausrufezeeche gewisen.
- Getrennte Optiounen bäigefüügt fir Säite gewisen, wann et Feeler sinn, déi mat Zwiebeldéngschter verbannen (virdrun goufen Standard Firefox Feeler Säiten gewisen, d'selwecht wéi fir Websäiten). Nei Säiten enthalen zousätzlech Informatioun fir ze diagnostizéieren firwat Dir net mat engem verstoppte Service konnektéiere kënnt, wat Iech erlaabt ze beurteelen ob et Problemer mat der Adress, Service, Client oder Netzwierkinfrastruktur gëtt.
- Fir méi visuell Zougang zu Zwiebelplazen ass eng experimentell Optioun zur Verfügung gestallt fir symbolesch Nimm ze verbannen, Problemer mat der Erënnerung ze léisen an no Zwiebeladressen ze sichen. Fir den Zougang ze vereinfachen, zesumme mat der FPF (Freedom of the Press Foundation) an EFF (Electronic Frontier Foundation) Organisatiounen, gouf e Prototyp Numm Verzeechnes op Basis vum HTTPS Everywhere Add-on implementéiert. Moment sinn symbolesch Nimm fir SecureDrop Ënn Servicer fir Testen proposéiert - theintercept.securedrop.tor.onion an lucyparsonslabs.securedrop.tor.onion.
- Aktualiséiert Versioune vun Drëtt Partei Komponenten, dorënner
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 an
Tor 0.4.3.5. - D'Android Versioun gëtt eng Warnung iwwer méiglech Aarbecht Contournement Proxyen wann externen Uwendungen Ouverture. Probleemer mat obfs4 goufen geléist.
Source: opennet.ru