ການປ່ອຍຕົວທ່ອງເວັບ Tor 13.0

Сформирован значительный релиз специализированного браузера Tor Browser 13.0, в котором осуществлён переход на ESR-ветку Firefox 115. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP-адрес пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.

Для обеспечения дополнительной защиты в Tor Browser включена настройка «HTTPS Only», позволяющая использовать шифрование трафика на всех сайтах, где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດໃນສະພາບແວດລ້ອມທີ່ຂັດຂວາງການຈະລາຈອນໃດໆນອກເຫນືອຈາກ HTTP, ການຂົນສົ່ງທາງເລືອກແມ່ນໄດ້ຖືກສະເຫນີ, ເຊິ່ງ, ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານຂ້າມຄວາມພະຍາຍາມເພື່ອສະກັດ Tor ໃນປະເທດຈີນ. ເພື່ອປົກປ້ອງການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ ແລະຄຸນສົມບັດສະເພາະຂອງຜູ້ເຂົ້າຊົມ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ແລະ APIs ໜ້າຈໍຖືກປິດການນຳໃຊ້ ຫຼືຈຳກັດ. . orientation, ແລະອຸປະກອນສົ່ງ telemetry ຖືກປິດ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, ດັດແກ້ libmdns.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• Осуществлён переход на кодовую базу Firefox 115 ESR и стабильную ветку tor 0.4.8.7. В процессе перехода на новую версию Firefox проведён аудит изменений, внесённых со времени появления ESR-ветки Firefox 102, и отключены патчи, сомнительные с точки зрения безопасности и конфиденциальности. Среди прочего заменён код преобразования string-to-double, отключена функция обмена недавними ссылками, отключён API для сохранения PDF, убраны сервис и интерфейс автоскрытия баннеров подтверждения Cookie, убран интерфейс распознавания текста.
• Обновлены пиктограммы и отточен логотип приложения, при сохранении общей узнаваемости.
• Предложена новая реализация домашней страницы («about:tor»), примечательная добавлением логотипа, упрощением оформления и оставлением только поисковой строки и переключателя «onionize» для обращения к DuckDuckGo через onion-сервис. При отрисовке домашней страницы улучшена поддержка экранных ридеров и средств для людей с ограниченными возможностями. Включён показ панели закладок. Решена проблема с показом «красного экрана смерти», возникавшего из-за сбоя при проверке подключения к сети Tor.

  ມັນໄດ້ກາຍເປັນ:

  

  ແມ່ນ:

  

• Увеличен размер новых окон, для которых теперь по умолчанию выбирается соотношение сторон, более удобное для пользователей широкоформатных экранов. Для предотвращения утечки информации о размере экрана и окна в Tor Browser применяется механизм letterboxing, добавляющий отступы вокруг содержимого веб-страниц. В прошлых версиях по мере изменения размера окна размер активной области менялся с шагом 200×100 пикселей, но был ограничен максимальным разрешением 1000×1000, что из-за недостаточной ширины создавало проблемы с некоторыми сайтами, которые показывали горизонтальную полосу прокрутки или отображали версию для планшетов и мобильных устройств. Для решения данной проблемы максимальное разрешение увеличено до 1400×900 и изменена логика пошагового изменения размера.
• Осуществлён переход на новую схему наименования пакетов, соответствующую шаблону «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Например, сборка для macOS ранее поставлялась как «TorBrowser-12.5-macos_ALL.dmg», а теперь имеет вид «tor-browser-macos-13.0.dmg».
• При выборе режима «Safest» для поиска через DuckDuckGo теперь применяется обращение к варианту сайта без JavaScript.
• Усилена защита от утечек через WebRTC.
• Включена очистка в URL параметров, используемых для отслеживания перемещений (например, удаляются параметры mc_eid и fbclid, применяемые при переходе по ссылкам со страниц Facebook).
• Удалена настройка javascript.options.large_arraybuffers.
• На платформе Linux отключена настройка browser.tabs.searchclipboardfor.middleclick.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru