Eng nei Versioun vum Tor Browser ass verfügbar fir erofzelueden vun vun der offizieller Säit, Versioun Verzeechnes a Google Play. D'F-Droid Versioun wäert an den nächsten Deeg verfügbar sinn.
D'Aktualiséierung enthält sérieux Sécherheetsfixes Firefox.
Den Haaptaccent an der neier Versioun ass d'Bequemlechkeet ze verbesseren an et méi einfach ze maachen mat Zwiebeldéngschter ze schaffen.
Tor Onion Servicer sinn ee vun de populäersten an einfachste Weeër fir eng verschlësselte Ennverbindung opzebauen. Mat hirer Hëllef ass den Administrateur fäeg anonymen Zougang zu Ressourcen ze bidden an Metadaten vun engem externen Beobachter ze verstoppen. Zousätzlech, esou Servicer erlaben Iech Zensur ze iwwerwanne iwwerdeems Benotzer Privatsphär schützt.
Elo, wann Dir Tor Browser fir d'éischte Kéier lancéiert, hunn d'Benotzer d'Optioun fir d'Standard Zwiebeladress ze benotzen wann d'Fernressource sou eng Adress ubitt. Virdrun hunn e puer Ressourcen automatesch Benotzer op d'Zwiebeladress ëmgeleet wann Tor entdeckt gouf, fir déi Technologie benotzt gouf alt-svc. An obwuel d'Benotzung vun esou Methoden haut nach relevant ass, erlaabt den neie Präferenzauswielsystem d'Benotzer iwwer d'Disponibilitéit vun enger Zwiebeladress informéiert ze ginn.
Onion Locator
Besëtzer vun Internet Ressourcen hunn d'Méiglechkeet iwwer d'Disponibilitéit vun enger Zwiebeladress mat engem speziellen HTTP-Header ze informéieren. Déi éischte Kéier e Benotzer mat Onion Locator aktivéiert eng Ressource mat dësem Titel besicht an .onion ass verfügbar, kritt de Benotzer eng Notifikatioun déi et erlaabt .onion ze léiwer (kuckt Foto).
Autorisatioun Ënn
Administrateuren vun Zwiebeldéngschter, déi d'Sécherheet an d'Vertraulechkeet vun hirer Adress erhéijen wëllen, kënnen d'Autorisatioun dorop erméiglechen. Tor Browser Benotzer kréien elo eng Notifikatioun fir e Schlëssel ze froen wann se probéieren mat esou Servicer ze verbannen. D'Benotzer kënnen déi aginn Schlësselen an der Iwwer: Preferences#Privatsphär Tab an der Onion Services Authentifikatioun Sektioun späicheren a verwalten (kuckt. Beispill Notifikatioun)
Verbesserte Sécherheetsnotifikatiounssystem an der Adressbar
Traditionell markéieren d'Browser TLS Verbindunge mat engem grénge Padlock Ikon. An zënter Mëtt 2019 ass d'Spär am Firefox Browser gro ginn fir d'Benotzer besser opmierksam ze maachen net op d'Standard sécher Verbindung, mee op Sécherheetsproblemer (méi Detailer hei). Tor Browser an der neier Versioun follegt d'Beispill vu Mozilla, als Resultat vun deem et elo vill méi einfach ass fir d'Benotzer ze verstoen datt d'Zwiebelverbindung net sécher ass (wann Dir gemëschten Inhalt vum "normalen" Netzwierk erofluet oder aner Probleemer, fir Beispill hei)
Separat Download Feeler Säiten fir Zwiebel Adressen
Vun Zäit zu Zäit begéinen d'Benotzer Probleemer mat Zwiebeladressen ze verbannen. A fréiere Versioune vum Tor Browser, wann et Probleemer mat .onion waren, hunn d'Benotzer eng Standard Firefox Fehlermeldung gesinn, déi op kee Fall de Grond erklärt huet datt d'Zwiebeladress net verfügbar ass. Déi nei Versioun füügt informativ Notifikatiounen iwwer Feeler op der Benotzersäit, Server Säit an dem Netz selwer. Tor Browser weist elo eng einfach diagramm Verbindung, déi benotzt ka ginn fir d'Ursaach vu Verbindungsproblemer ze beurteelen.
Kréien Nimm, déi mat Onion goen
Wéinst dem kryptographesche Schutz vun Zwiebeldéngschtleeschtungen sinn Zwiebeladressen schwéier ze erënneren (vergläicht z.B. https://torproject.org и http://expyuzz4wqqyqhjn.onion/). Dëst komplizéiert d'Navigatioun immens a mécht et méi schwéier fir d'Benotzer nei Adressen ze entdecken an op déi al zréckzekommen. D'Adressbesëtzer selwer hunn virdru organesch de Problem op eng oder aner Manéier geléist, awer bis elo gouf et keng universell Léisung fir all Benotzer. Den Tor Project huet de Problem aus engem anere Wénkel ugegraff: fir dës Verëffentlechung huet et mat der Freedom of the Press Foundation (FPF) an HTTPS Everywhere (Electronic Frontier Foundation) zesummegeschafft fir déi éischt konzeptuell mënschlech liesbar SecureDrop Adressen ze kreéieren (kuckt hei ënnen). hei). Beispiller:
Den Abléck:
- http://theintercept.securedrop.tor.onion/
- http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/
Lucy Parsons Labs:
FPF huet d'Participatioun vun enger klenger Zuel vu Medienorganisatiounen am Experiment geséchert, an den Tor Project zesumme mat FPF wäerten zukünfteg Entscheedungen iwwer dës Initiativ baséieren op Feedback iwwer d'Konzept.
Voll Lëscht vun Ännerungen:
- Aktualiséiert Tor Launcher op 0.2.21.8
- NoScript aktualiséiert op Versioun 11.0.26
- Firefox aktualiséiert op 68.9.0esr
- HTTPS-Iwwerall aktualiséiert op Versioun 2020.5.20
- Aktualiséiert Tor Router op Versioun 0.4.3.5
- goptlib op v1.1.0 aktualiséiert
- Wasm behënnert bis op e richtegen Audit
- Verännert Torbutton Astellungsartikelen ewechgeholl
- Ewechzehuelen onbenotzt Code an torbutton.js
- Geläscht Synchroniséierung vun Isolatioun a Fangerofdrock Astellunge (fingerprinting_prefs) am Torbutton
- De Kontrollportmodul gouf verbessert fir kompatibel mat v3 Ënn Autorisatioun ze sinn
- Default Astellunge geplënnert 000-tor-browser.js Fichier
- torbutton_util.js geplënnert Moduler / utils.js
- D'Kapazitéit fir d'Rendering vu Graphite Schrëften a Sécherheetsastellungen z'erméiglechen ass zréckkomm.
- Ausführbar Skript vun aboutTor.xhtml geläscht
- libevent aktualiséiert ze 2.1.11-stabil
- Fix Ausnam Handhabung an SessionStore.jsm
- Portéiert éischt Partei Isolatioun fir IPv6 Adressen
- Services.search.addEngine ignoréiert net méi FPI Isolatioun
- MOZ_SERVICES_HEALTHREPORT ausgeschalt
- Bug Fixes portéiert 1467970, 1590526 и 1511941
- E Feeler fixéiert wann Dir den Disconnect Search Add-on deinstalléiert
- Feeler fixéiert 33726: IsPotentiallyTrustworthyOrigin fir .onion
- Fixed Browser funktionnéiert net wann se an en anere Verzeechnes geplënnert ginn
- Verbessert Verhalen Bréifkëscht
- Trennt Sichmotor geläscht
- Aktivéiert Ënnerstëtzung fir de SecureDrop Regelset an HTTPS-Everywhere
- Fixéiert Versuche fir /etc/firefox ze liesen
Source: linux.org.ru