Tor Browser 8.5 ແລະລຸ້ນທຳອິດທີ່ໝັ້ນຄົງຂອງ Tor Browser ສຳລັບ Android ແມ່ນມີຢູ່

ຫຼັງຈາກສິບເດືອນຂອງການພັດທະນາ ສ້າງຕັ້ງຂຶ້ນ ການປ່ອຍຕົວທີ່ສໍາຄັນຂອງຕົວທ່ອງເວັບທີ່ອຸທິດຕົນ Tor Browser 8.5, ໃນທີ່ການພັດທະນາຫນ້າທີ່ອີງໃສ່ສາຂາ ESR ຍັງສືບຕໍ່ Firefox 60. ຕົວທ່ອງເວັບແມ່ນສຸມໃສ່ການສະຫນອງການປິດບັງຊື່, ຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວ, ການຈະລາຈອນທັງຫມົດຖືກໂອນຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງໂດຍກົງຜ່ານການເຊື່ອມຕໍ່ເຄືອຂ່າຍມາດຕະຖານຂອງລະບົບປະຈຸບັນ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມ IP ທີ່ແທ້ຈິງຂອງຜູ້ໃຊ້ (ຖ້າຕົວທ່ອງເວັບຖືກ hacked, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຕົວກໍານົດການເຄືອຂ່າຍຂອງລະບົບໄດ້, ດັ່ງນັ້ນເພື່ອສະກັດການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຢ່າງສົມບູນ, ທ່ານຄວນໃຊ້. ຜະ​ລິດ​ຕະ​ພັນ​ເຊັ່ນ​: Whonix). Tor Browser ສ້າງ ກະກຽມ ສໍາລັບ Linux, Windows, macOS ແລະ Android.

ລວມມີສານເສີມເພື່ອປ້ອງກັນເພີ່ມເຕີມ HTTPS Everywhere, ໃຫ້ທ່ານສາມາດນໍາໃຊ້ການເຂົ້າລະຫັດການຈະລາຈອນໃນທຸກສະຖານທີ່ທີ່ເປັນໄປໄດ້. ມີ add-on ເພື່ອຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຂອງການໂຈມຕີ JavaScript ແລະບລັອກ plugins ຕາມຄ່າເລີ່ມຕົ້ນ NoScript. ເພື່ອຕ້ານການຂັດຂວາງແລະການກວດກາການຈະລາຈອນ, ພວກເຂົາໃຊ້ fteproxy и obfs4proxy.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດໃນສະພາບແວດລ້ອມທີ່ຂັດຂວາງການຈະລາຈອນໃດໆນອກເຫນືອຈາກ HTTP, ການຂົນສົ່ງທາງເລືອກແມ່ນໄດ້ຖືກສະເຫນີ, ເຊິ່ງ, ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານຂ້າມຄວາມພະຍາຍາມເພື່ອສະກັດ Tor ໃນປະເທດຈີນ. ເພື່ອປົກປ້ອງການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ ແລະຄຸນສົມບັດສະເພາະຂອງຜູ້ເຂົ້າຊົມ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, ແລະ screen.orientation APIs ຖືກປິດການນຳໃຊ້ ຫຼືຈຳກັດ. ແລະຍັງປິດເຄື່ອງມືການສົ່ງ telemetry, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, ດັດແກ້ libmdns.

ໃນການປ່ອຍໃຫມ່:

• ຄະ​ນະ​ກໍາ​ມະ​ການ​ໄດ້​ຮັບ​ການ​ຈັດ​ຕັ້ງ​ໃຫມ່​ແລະ​ ງ່າຍດາຍ ການ​ເຂົ້າ​ເຖິງ​ຕົວ​ຊີ້​ວັດ​ລະ​ດັບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​, ທີ່​ຕັ້ງ​ຢູ່​ຈາກ​ເມ​ນູ Torbutton ໃນ​ຄະ​ນະ​ກໍາ​ມະ​ຕົ້ນ​ຕໍ​. ປຸ່ມ Torbutton ໄດ້ຖືກຍ້າຍໄປເບື້ອງຂວາຂອງກະດານ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຕົວຊີ້ບອກ HTTPS Everywhere ແລະ NoScript add-on ໄດ້ຖືກລຶບອອກຈາກແຜງ (ສາມາດສົ່ງຄືນໄດ້ໃນການໂຕ້ຕອບການຕັ້ງຄ່າແຜງ).
  

  ຕົວຊີ້ບອກ HTTPS Everywhere ໄດ້ຖືກໂຍກຍ້າຍອອກເນື່ອງຈາກມັນບໍ່ໄດ້ສະຫນອງຂໍ້ມູນທີ່ເປັນປະໂຫຍດແລະການປ່ຽນເສັ້ນທາງໄປຫາ HTTPS ສະເຫມີຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ຕົວຊີ້ວັດ NoScript ໄດ້ຖືກໂຍກຍ້າຍອອກເພາະວ່າຕົວທ່ອງເວັບອະນຸຍາດໃຫ້ປ່ຽນລະຫວ່າງລະດັບຄວາມປອດໄພຂັ້ນພື້ນຖານ, ແລະປຸ່ມ NoScript ມັກຈະເຮັດໃຫ້ເຂົ້າໃຈຜິດກັບຄໍາເຕືອນທີ່ເກີດຂື້ນຍ້ອນການຕັ້ງຄ່າທີ່ຖືກຮັບຮອງເອົາໃນ Tor Browser. ປຸ່ມ NoScript ຍັງໃຫ້ການເຂົ້າເຖິງການຕັ້ງຄ່າຢ່າງກວ້າງຂວາງ, ໂດຍບໍ່ມີຄວາມເຂົ້າໃຈລະອຽດ, ການປ່ຽນແປງການຕັ້ງຄ່າສາມາດນໍາໄປສູ່ບັນຫາຄວາມເປັນສ່ວນຕົວແລະບໍ່ສອດຄ່ອງກັບລະດັບຄວາມປອດໄພທີ່ກໍານົດໄວ້ໃນ Tor Browser. ການຄວບຄຸມການບລັອກ JavaScript ສໍາລັບສະຖານທີ່ສະເພາະສາມາດເຮັດໄດ້ໂດຍຜ່ານພາກສ່ວນການອະນຸຍາດເພີ່ມເຕີມໃນເມນູສະພາບການແຖບທີ່ຢູ່ (ປຸ່ມ "i");

  

• ຮູບແບບໄດ້ຖືກປັບແລະ Tor Browser ແມ່ນເຫມາະສົມກັບການອອກແບບ Firefox ໃຫມ່, ກະກຽມເປັນສ່ວນຫນຶ່ງຂອງໂຄງການ "Photon". ການອອກແບບຂອງຫນ້າເລີ່ມຕົ້ນ "about:tor" ໄດ້ຖືກປ່ຽນແປງແລະເປັນເອກະພາບສໍາລັບທຸກເວທີ;
  

• ໂລໂກ້ຂອງຕົວທ່ອງເວັບ Tor ໃຫມ່ໄດ້ນໍາສະເຫນີ.
  

• ສະບັບປັບປຸງຂອງອົງປະກອບຂອງຕົວທ່ອງເວັບ:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• ການປະຊຸມແມ່ນສ້າງຂຶ້ນດ້ວຍທຸງ "MOZILLA_OFFICIAL", ໃຊ້ສໍາລັບການກໍ່ສ້າງຢ່າງເປັນທາງການຂອງ Mozilla.
• ການປ່ອຍຕົວທີ່ຫມັ້ນຄົງຄັ້ງທໍາອິດຂອງ Tor Browser ຮຸ່ນມືຖືສໍາລັບແພລະຕະຟອມ Android ໄດ້ຖືກກະກຽມ, ເຊິ່ງຖືກສ້າງຂຶ້ນໃນຖານລະຫັດຂອງ Firefox 60.7.0 ສໍາລັບ Android ແລະອະນຸຍາດໃຫ້ເຮັດວຽກຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ, ສະກັດກັ້ນຄວາມພະຍາຍາມທີ່ຈະສ້າງເຄືອຂ່າຍໂດຍກົງ. ການເຊື່ອມຕໍ່. HTTPS ທຸກແຫ່ງຫົນ ແລະສ່ວນເສີມປຸ່ມ Tor ແມ່ນລວມຢູ່. ໃນແງ່ຂອງການເຮັດວຽກ, ສະບັບ Android ແມ່ນຍັງຢູ່ຫລັງສະບັບ desktop, ແຕ່ສະຫນອງເກືອບລະດັບດຽວກັນຂອງການປົກປ້ອງແລະຄວາມເປັນສ່ວນຕົວ.

  Mobile version ປະກາດ ໃນ Google Play, ແຕ່ຍັງ ມີ ໃນຮູບແບບຂອງຊຸດ APK ຈາກເວັບໄຊທ໌ຂອງໂຄງການ. ຄາດວ່າຈະມີການເຜີຍແຜ່ໃນລາຍການ F-droid ໃນອະນາຄົດອັນໃກ້ນີ້. ສະ​ຫນັບ​ສະ​ຫນູນ​ເຮັດ​ວຽກ​ກ່ຽວ​ກັບ​ອຸ​ປະ​ກອນ​ທີ່​ມີ Android 4.1 ຫຼື​ເວີ​ຊັນ​ໃຫມ່​ຂອງ​ເວ​ທີ​. ນັກພັດທະນາ Tor ສັງເກດວ່າພວກເຂົາບໍ່ໄດ້ຕັ້ງໃຈສ້າງເວີຊັນຂອງ Tor Browser ສໍາລັບ iOS ເນື່ອງຈາກຂໍ້ຈໍາກັດທີ່ແນະນໍາໂດຍ Apple ແລະແນະນໍາຕົວທ່ອງເວັບທີ່ມີແລ້ວສໍາລັບ iOS. ຕົວທ່ອງເວັບຂອງຜັກບົ່ວ, ພັດທະນາໂດຍໂຄງການ ຜູ້ປົກຄອງ.

  

ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງຕົວທ່ອງເວັບ Tor ສໍາລັບ Android ແລະ Firefox ສໍາລັບ Android:

• ການຂັດຂວາງລະຫັດເພື່ອຕິດຕາມການເຄື່ອນໄຫວ. ແຕ່​ລະ​ເວັບ​ໄຊ​ແມ່ນ​ໂດດ​ດ່ຽວ​ຈາກ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຂ້າມ​, ແລະ Cookies ທັງ​ຫມົດ​ຈະ​ຖືກ​ລົບ​ອັດ​ຕະ​ໂນ​ມັດ​ຫຼັງ​ຈາກ​ການ​ປະ​ຊຸມ​ສິ້ນ​ສຸດ​ລົງ​;
• ການປ້ອງກັນການແຊກແຊງການຈະລາຈອນແລະການຕິດຕາມກິດຈະກໍາຂອງຜູ້ໃຊ້. ການໂຕ້ຕອບກັບໂລກພາຍນອກທັງຫມົດເກີດຂຶ້ນຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ, ແລະຖ້າການຈະລາຈອນລະຫວ່າງຜູ້ໃຊ້ແລະຜູ້ໃຫ້ບໍລິການຖືກຂັດຂວາງ, ຜູ້ໂຈມຕີສາມາດເຫັນໄດ້ວ່າຜູ້ໃຊ້ກໍາລັງໃຊ້ Tor, ແຕ່ບໍ່ສາມາດກໍານົດວ່າຜູ້ໃຊ້ກໍາລັງເປີດເວັບໄຊທ໌ໃດ. ການປ້ອງກັນການແຊກແຊງແມ່ນມີຄວາມກ່ຽວຂ້ອງໂດຍສະເພາະໃນເງື່ອນໄຂທີ່ບາງຜູ້ໃຫ້ບໍລິການມືຖືພາຍໃນປະເທດບໍ່ໄດ້ພິຈາລະນາວ່າມັນເປັນເລື່ອງທີ່ຫນ້າອັບອາຍທີ່ຈະເຂົ້າໄປໃນການເຂົ້າຊົມ HTTP ຂອງຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດແລະເປີດເຜີຍ widget ຂອງພວກເຂົາ (Beeline) ຫຼືປ້າຍໂຄສະນາ (Tele2 и Megaphone);
• ການປົກປ້ອງຈາກການກໍານົດລັກສະນະສະເພາະຂອງຜູ້ເຂົ້າຊົມແລະຈາກການຕິດຕາມຜູ້ໃຊ້ໂດຍໃຊ້ວິທີການ ເຊື່ອງໄວ້ ການລະບຸຕົວຕົນ ("ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບ"). ຜູ້ໃຊ້ຂອງຕົວທ່ອງເວັບ Tor ທັງຫມົດມີລັກສະນະດຽວກັນຈາກພາຍນອກແລະບໍ່ສາມາດແຍກອອກຈາກກັນແລະກັນໃນເວລາທີ່ໃຊ້ວິທີການກໍານົດທາງອ້ອມແບບພິເສດ.
  ຕົວຢ່າງ, ນອກເຫນືອຈາກການເກັບຮັກສາຕົວລະບຸຜ່ານ Cookie ແລະ API ການເກັບຮັກສາຂໍ້ມູນທ້ອງຖິ່ນ, ບັນຊີລາຍຊື່ສະເພາະຂອງຜູ້ໃຊ້ຂອງການຕິດຕັ້ງ. ເພີ່ມເຕີມ, ເຂດ​ເວ​ລາ​, ບັນ​ຊີ​ລາຍ​ຊື່​ຂອງ​ປະ​ເພດ MIME ສະ​ຫນັບ​ສະ​ຫນູນ​, ທາງ​ເລືອກ​ຫນ້າ​ຈໍ​, ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ຕົວ​ອັກ​ສອນ​ທີ່​ມີ​ຢູ່​, ວັດຖຸບູຮານ ເມື່ອສະແດງຜົນໂດຍໃຊ້ canvas ແລະ WebGL, ພາລາມິເຕີໃນສ່ວນຫົວ HTTP / 2 и ສະຖານທີ່ HTTP, ວິທີການເຮັດວຽກກັບ keyboard и ຫນູ;

• ຄໍາຮ້ອງສະຫມັກຂອງການເຂົ້າລະຫັດຫຼາຍລະດັບ. ນອກເຫນືອຈາກການປົກປ້ອງ HTTPS, ການຈະລາຈອນຂອງຜູ້ໃຊ້ໃນເວລາທີ່ຜ່ານ Tor ແມ່ນຖືກເຂົ້າລະຫັດເພີ່ມເຕີມຢ່າງຫນ້ອຍສາມຄັ້ງ (ຮູບແບບການເຂົ້າລະຫັດຫຼາຍຊັ້ນແມ່ນຖືກນໍາໃຊ້, ເຊິ່ງແພັກເກັດຖືກຫໍ່ຢູ່ໃນຊຸດຂອງຊັ້ນຕ່າງໆໂດຍໃຊ້ການເຂົ້າລະຫັດລັບສາທາລະນະ, ເຊິ່ງແຕ່ລະ Tor node ຢູ່. ຂັ້ນຕອນການປຸງແຕ່ງຂອງມັນເປີດເຜີຍຊັ້ນຕໍ່ໄປແລະຮູ້ພຽງແຕ່ຂັ້ນຕອນຕໍ່ໄປຂອງການສົ່ງຕໍ່, ແລະພຽງແຕ່ node ສຸດທ້າຍສາມາດກໍານົດທີ່ຢູ່ປາຍທາງ);
• ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ຊັບ​ພະ​ຍາ​ກອນ​ທີ່​ສະ​ກັດ​ໂດຍ​ຜູ້​ໃຫ້​ບໍ​ລິ​ຫຼື​ເວັບ​ໄຊ censored ສູນ​ກາງ​. ໂດຍ ສະຖິຕິ ຂອງໂຄງການ Roskomsvoboda, 97% ຂອງສະຖານທີ່ທີ່ຖືກບລັອກໃນປະຈຸບັນຢູ່ໃນສະຫະພັນລັດເຊຍຖືກບລັອກຢ່າງຜິດກົດຫມາຍ (ພວກເຂົາຕັ້ງຢູ່ໃນ subnets ດຽວກັນກັບຊັບພະຍາກອນທີ່ຖືກບລັອກ). ຕົວຢ່າງ, 358 ພັນທີ່ຢູ່ Digital Ocean IP, 25 ພັນທີ່ຢູ່ Amazon WS ແລະ 59 ພັນທີ່ຢູ່ CloudFlare ຍັງຖືກບລັອກ. ພາຍໃຕ້ການສະກັດກັ້ນທີ່ຜິດກົດຫມາຍ, ລວມທັງ ຕົກຢູ່ພາຍໃຕ້ ໂຄງການແຫຼ່ງເປີດຈໍານວນຫຼາຍລວມທັງ bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com ແລະ midori-browser.org.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru