ການປ່ອຍຕົວທ່ອງເວັບ Tor 13.0

ການປ່ອຍຕົວທີ່ສໍາຄັນຂອງຕົວທ່ອງເວັບພິເສດ Tor Browser 13.0 ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ເຊິ່ງການຫັນປ່ຽນໄປສູ່ສາຂາ ESR ຂອງ Firefox 115 ແມ່ນໄດ້ສຸມໃສ່ການຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວ, ການຈະລາຈອນທັງຫມົດຖືກໂອນຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຕິດຕໍ່ໂດຍກົງໂດຍຜ່ານການເຊື່ອມຕໍ່ເຄືອຂ່າຍມາດຕະຖານຂອງລະບົບປະຈຸບັນ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງຜູ້ໃຊ້ (ຖ້າຕົວທ່ອງເວັບຖືກ hacked, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຕົວກໍານົດການເຄືອຂ່າຍຂອງລະບົບ, ດັ່ງນັ້ນຜະລິດຕະພັນເຊັ່ນ Whonix ຄວນຖືກນໍາໃຊ້. ເພື່ອສະກັດການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຢ່າງສົມບູນ). Tor Browser ສ້າງແມ່ນກຽມພ້ອມສໍາລັບ Linux, Android, Windows ແລະ macOS.

ເພື່ອສະຫນອງຄວາມປອດໄພເພີ່ມເຕີມ, Tor Browser ປະກອບມີການຕັ້ງຄ່າ "HTTPS ເທົ່ານັ້ນ", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ການເຂົ້າລະຫັດການຈະລາຈອນໃນທຸກເວັບໄຊທ໌ທີ່ເປັນໄປໄດ້. ເພື່ອຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຂອງການໂຈມຕີ JavaScript ແລະບລັອກ plugins ໂດຍຄ່າເລີ່ມຕົ້ນ, NoScript add-on ແມ່ນລວມຢູ່. ເພື່ອຕ້ານການຂັດຂວາງການຈະລາຈອນແລະການກວດກາ, fteproxy ແລະ obfs4proxy ຖືກນໍາໃຊ້.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດໃນສະພາບແວດລ້ອມທີ່ຂັດຂວາງການຈະລາຈອນໃດໆນອກເຫນືອຈາກ HTTP, ການຂົນສົ່ງທາງເລືອກແມ່ນໄດ້ຖືກສະເຫນີ, ເຊິ່ງ, ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານຂ້າມຄວາມພະຍາຍາມເພື່ອສະກັດ Tor ໃນປະເທດຈີນ. ເພື່ອປົກປ້ອງການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ ແລະຄຸນສົມບັດສະເພາະຂອງຜູ້ເຂົ້າຊົມ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ແລະ APIs ໜ້າຈໍຖືກປິດການນຳໃຊ້ ຫຼືຈຳກັດ. . orientation, ແລະອຸປະກອນສົ່ງ telemetry ຖືກປິດ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, ດັດແກ້ libmdns.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ການຫັນປ່ຽນໄປສູ່ລະຫັດຖານລະຫັດ Firefox 115 ESR ແລະສາຂາ tor 0.4.8.7 ທີ່ຫມັ້ນຄົງໄດ້ຖືກເຮັດແລ້ວ. ໃນລະຫວ່າງການປ່ຽນໄປສູ່ Firefox ຮຸ່ນໃຫມ່, ການກວດສອບການປ່ຽນແປງທີ່ເກີດຂື້ນນັບຕັ້ງແຕ່ການປະກົດຕົວຂອງສາຂາ ESR ຂອງ Firefox 102 ໄດ້ຖືກປະຕິບັດ, ແລະ patches ທີ່ມີຄໍາຖາມຈາກຈຸດຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວຖືກປິດໃຊ້ງານ. ໃນບັນດາສິ່ງອື່ນໆ, ລະຫັດການແປງ string-to-double ໄດ້ຖືກປ່ຽນແທນ, ຫນ້າທີ່ຂອງການແລກປ່ຽນການເຊື່ອມຕໍ່ທີ່ຜ່ານມາຖືກປິດໃຊ້ງານ, API ສໍາລັບການປະຫຍັດ PDF ໄດ້ຖືກປິດໃຊ້ງານ, ການບໍລິການແລະການໂຕ້ຕອບສໍາລັບການປິດບັງປ້າຍໂຄສະນາການຢືນຢັນ Cookie ໄດ້ຖືກໂຍກຍ້າຍ, ແລະການໂຕ້ຕອບການຮັບຮູ້ຂໍ້ຄວາມໄດ້ຖືກໂຍກຍ້າຍອອກ.
• ໄອຄອນໄດ້ຖືກປັບປຸງແລະໂລໂກ້ແອັບພລິເຄຊັນໄດ້ຖືກປັບປຸງ, ໃນຂະນະທີ່ຮັກສາການຮັບຮູ້ໂດຍລວມ.
• ການປະຕິບັດໃຫມ່ຂອງຫນ້າທໍາອິດ ("ກ່ຽວກັບ:tor") ໄດ້ຖືກສະເຫນີ, ສັງເກດເຫັນສໍາລັບການເພີ່ມໂລໂກ້, ການອອກແບບທີ່ງ່າຍດາຍແລະປ່ອຍໃຫ້ແຖບຄົ້ນຫາແລະປຸ່ມ "onionize" ສໍາລັບການເຂົ້າເຖິງ DuckDuckGo ຜ່ານບໍລິການຜັກບົ່ວ. ການສະແດງໜ້າຫຼັກໄດ້ປັບປຸງການຮອງຮັບຕົວອ່ານໜ້າຈໍ ແລະຄຸນສົມບັດການຊ່ວຍເຂົ້າເຖິງ. ການສະແດງແຖບບຸກມາກໄດ້ຖືກເປີດໃຊ້. ແກ້ໄຂບັນຫາກັບ "ຫນ້າຈໍສີແດງຂອງການເສຍຊີວິດ" ທີ່ເກີດຂຶ້ນເນື່ອງຈາກຄວາມລົ້ມເຫຼວໃນເວລາທີ່ການກວດສອບການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Tor.

  ມັນໄດ້ກາຍເປັນ:

  

  ແມ່ນ:

  
• ຂະໜາດຂອງໜ້າຕ່າງໃໝ່ໄດ້ເພີ່ມຂຶ້ນ ແລະຕອນນີ້ເລີ່ມເປັນອັດຕາສ່ວນທີ່ສະດວກກວ່າສຳລັບຜູ້ໃຊ້ຈໍກວ້າງ. ເພື່ອປ້ອງກັນບໍ່ໃຫ້ຂໍ້ມູນຂະຫນາດຂອງຫນ້າຈໍແລະປ່ອງຢ້ຽມຮົ່ວ, Tor Browser ໃຊ້ກົນໄກການໃສ່ຈົດຫມາຍທີ່ເພີ່ມ padding ປະມານເນື້ອຫາຂອງຫນ້າເວັບ. ໃນຮຸ່ນກ່ອນ, ເນື່ອງຈາກປ່ອງຢ້ຽມຖືກປັບຂະຫນາດ, ພື້ນທີ່ທີ່ໃຊ້ວຽກຈະປັບຂະຫນາດໃນ 200x100 pixels ເພີ່ມຂຶ້ນ, ແຕ່ຖືກຈໍາກັດກັບຄວາມລະອຽດສູງສຸດ 1000x1000, ເຊິ່ງເນື່ອງຈາກຄວາມກວ້າງບໍ່ພຽງພໍຂອງມັນເຮັດໃຫ້ເກີດບັນຫາກັບບາງເວັບໄຊທ໌ທີ່ສະແດງແຖບເລື່ອນຕາມແນວນອນຫຼືສະແດງແທັບເລັດ. ລຸ້ນ ແລະອຸປະກອນມືຖື. ເພື່ອແກ້ໄຂບັນຫານີ້, ການແກ້ໄຂສູງສຸດໄດ້ຖືກເພີ່ມຂຶ້ນເປັນ 1400x900 ແລະເຫດຜົນການປັບຂະຫນາດຂັ້ນຕອນໂດຍຂັ້ນຕອນໄດ້ຖືກປ່ຽນແປງ.
• ມີການປ່ຽນເປັນຮູບແບບການຕັ້ງຊື່ແພັກເກດໃໝ່ທີ່ສອດຄ່ອງກັບຮູບແບບ “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. ຕົວຢ່າງ, ການກໍ່ສ້າງ macOS ໄດ້ຖືກສົ່ງໃນເມື່ອກ່ອນເປັນ "TorBrowser-12.5-macos_ALL.dmg" ແລະໃນປັດຈຸບັນແມ່ນ "tor-browser-macos-13.0.dmg".
• ເມື່ອເລືອກໂຫມດ "ປອດໄພທີ່ສຸດ" ສໍາລັບການຊອກຫາຜ່ານ DuckDuckGo, ເວັບໄຊທ໌ໄດ້ຖືກເຂົ້າເຖິງໂດຍບໍ່ມີ JavaScript.
• ປັບປຸງການປ້ອງກັນການຮົ່ວໄຫຼຜ່ານ WebRTC.
• ເປີດໃຊ້ການທໍາຄວາມສະອາດພາລາມິເຕີ URL ທີ່ໃຊ້ເພື່ອຕິດຕາມການເຄື່ອນໄຫວ (ຕົວຢ່າງ, ຕົວກໍານົດການ mc_eid ແລະ fbclid ທີ່ໃຊ້ໃນເວລາທີ່ຕິດຕາມການເຊື່ອມຕໍ່ຈາກຫນ້າ Facebook ຖືກລຶບອອກ).
• ລຶບການຕັ້ງຄ່າ javascript.options.large_arraybuffers ອອກແລ້ວ.
• ການຕັ້ງຄ່າ browser.tabs.searchclipboardfor.middleclick ຖືກປິດໃຊ້ງານຢູ່ໃນເວທີ Linux.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru