No 8 Méint vun der Entwécklung gëtt déi bedeitend Verëffentlechung vum spezialiséierte Browser Tor Browser 11.5 presentéiert, deen d'Entwécklung vu Funktionalitéit weiderféiert baséiert op der ESR Branche vum Firefox 91. De Browser konzentréiert sech op d'Anonymitéit, Sécherheet a Privatsphär ze garantéieren, all Traffic gëtt ëmgeleet. nëmmen duerch den Tor Netzwierk. Et ass onméiglech direkt duerch d'Standard-Netzverbindung vum aktuelle System ze kommen, wat et net erlaabt d'Verfollegung vun der richteger IP vum Benotzer (wann de Browser gehackt ass, kënnen Ugräifer Zougang zu Systemnetzparameter kréien, sou datt Produkter wéi Whonix solle benotzt ginn fir méiglech Fuite komplett blockéieren). Tor Browser Builds si fir Linux, Windows a macOS virbereet.
Fir zousätzlech Sécherheet enthält Tor Browser den HTTPS Everywhere Add-on, deen Iech erlaabt Traffic Verschlësselung op all Site ze benotzen wou méiglech. Fir d'Drohung vu JavaScript Attacken a Plugin-Blockéierung als Standard ze reduzéieren, ass den NoScript Add-on abegraff. Fir d'Blockéierung an d'Verkéiersinspektioun ze bekämpfen, gi Fteproxy an obfs4proxy benotzt.
Fir e verschlësselte Kommunikatiounskanal an Ëmfeld ze organiséieren, déi all Traffic ausser HTTP blockéieren, ginn alternativ Transporte proposéiert, déi Iech zum Beispill erlaben Versuche fir Tor a China ze blockéieren. D'WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, an Écran APIs sinn behënnert oder beschränkt fir ze schützen géint d'Verfolgung vun de Benotzerbewegungen an d'Besuchspezifesch Features ze markéieren Orientatioun, souwéi d'Moyene fir Telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "Link rel=preconnect", geännert libmdns.
An der neier Versioun:
- Eng Connection Assist Interface gouf bäigefüügt fir de Setup ze automatiséieren fir den Zougangsblockéierung zum Tor Netzwierk z'iwwerloossen. Virdrun, wann de Verkéier zensuréiert gouf, muss de Benotzer manuell Brécknoden an den Astellunge kréien an aktivéieren. An der neier Versioun gëtt d'Blockbypass automatesch konfiguréiert, ouni manuell Astellungen z'änneren - am Fall vu Verbindungsprobleemer ginn d'Blockéierungsfunktiounen a verschiddene Länner berücksichtegt an den optimale Wee fir se ze ëmgoen ass ausgewielt. Ofhängeg vun der Plaz vum Benotzer gëtt eng Rei vun Astellungen, déi fir säi Land virbereet sinn, gelueden, e funktionnéierenden alternativen Transport gëtt ausgewielt, an eng Verbindung gëtt duerch Bréckknoten organiséiert.
Fir eng Lëscht vu Bréckknäppchen ze lueden, gëtt de Gruef-Toolkit benotzt, deen d'"Domain Fronting" Technik benotzt, d'Essenz vun deem ass et ze kontaktéieren iwwer HTTPS, wat e fiktiven Host am SNI bezeechent an tatsächlech den Numm vum ugefrote Host an der Iwwerdroung HTTP Host Header bannent der TLS Sessioun (zum Beispill, Dir kënnt Liwwernetzwierker benotzen fir d'Blockéierung ze vermeiden).
- Den Design vun der Konfigurator Sektioun mat Astellunge fir d'Tor Netzwierkparameter gouf geännert. D'Ännerungen zielen fir d'manuell Konfiguratioun vum Blockbypass am Konfigurator ze vereinfachen, wat am Fall vu Probleemer mat automatescher Verbindung erfuerderlech ka sinn. D'Tor Astellungssektioun gouf op "Connection Settings" ëmbenannt. Am Top vun der Astellungstab gëtt den aktuellen Verbindungsstatus ugewisen an e Knäppchen gëtt zur Verfügung gestallt fir d'Funktionalitéit vun enger direkter Verbindung ze testen (net iwwer Tor), wat Iech erlaabt d'Quell vu Verbindungsproblemer ze diagnostizéieren.
Den Design vun Informatiounskaarten mat Bréck Node Daten gouf geännert, mat deenen Dir Aarbechtsbrécke späichere kënnt an se mat anere Benotzer austauschen. Zousätzlech zu Knäppercher fir d'Kopie an d'Schécken vun der Bréck Node Kaart, ass e QR Code bäigefüügt deen an der Android Versioun vum Tor Browser gescannt ka ginn.
Wann et e puer gespäichert Kaarten sinn, gi se an eng kompakt Lëscht gruppéiert, d'Elementer vun deenen erweidert ginn wann Dir klickt. D'Bréck am Gebrauch ass mat engem "✔ Connected" Ikon markéiert. Fir d'Parameter vun de Brécke visuell ze trennen, ginn "Emoji" Biller benotzt. Déi laang Lëscht vu Felder an Optiounen fir Bréckknäpper gouf geläscht; déi verfügbar Methode fir eng nei Bréck derbäi ze ginn an e separaten Block geplënnert.
- D'Haaptstruktur beinhalt d'Dokumentatioun vum Site tb-manual.torproject.org, op déi et Linke vum Konfigurator gëtt. Also, am Fall vu Verbindungsproblemer, ass d'Dokumentatioun elo offline verfügbar. D'Dokumentatioun kann och duerch de Menü "Applikatioun Menu> Hëllef> Tor Browser Handbuch" an der Service Säit "about: manuell" gekuckt ginn.
- Par défaut ass den HTTPS-Nëmmen Modus aktivéiert, an deem all Ufroen ouni Verschlësselung automatesch op sécher Säit Versiounen ëmgeleet ginn ("http://" gëtt duerch "https://") ersat. Den HTTPS-Everywhere Add-on, virdru benotzt fir op HTTPS ze redirecten, gouf vun der Desktop Versioun vum Tor Browser geläscht, awer bleift an der Android Versioun.
- Verbesserte Schrëft Ënnerstëtzung. Fir géint Systemidentifikatioun ze schützen andeems Dir duerch verfügbare Schrëften sicht, gëtt den Tor Browser mat engem fixe Set vu Schrëften verschéckt, an den Zougang zu Systemfonten ass blockéiert. Dës Begrenzung huet zu enger Stéierung vun der Informatiounsdisplay op e puer Site gefouert, déi Systemfonten benotzen, déi net an der Schrëftset, déi am Tor Browser gebaut goufen, abegraff sinn. Fir de Problem ze léisen, gouf an der neier Verëffentlechung den agebaute Set vu Schrëften erweidert, besonnesch Schrëften aus der Noto Famill goufen an d'Kompositioun bäigefüügt.
Source: opennet.ru