ການປ່ອຍຕົວທ່ອງເວັບ Tor 11.5

ຫຼັງຈາກ 8 ເດືອນຂອງການພັດທະນາ, ການປ່ອຍຕົວທີ່ສໍາຄັນຂອງຕົວທ່ອງເວັບພິເສດ Tor Browser 11.5 ໄດ້ຖືກນໍາສະເຫນີ, ເຊິ່ງສືບຕໍ່ການພັດທະນາການເຮັດວຽກໂດຍອີງໃສ່ສາຂາ ESR ຂອງ Firefox 91. ຕົວທ່ອງເວັບແມ່ນສຸມໃສ່ການຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວ, ການຈະລາຈອນທັງຫມົດຖືກໂອນ. ຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງໂດຍກົງຜ່ານການເຊື່ອມຕໍ່ເຄືອຂ່າຍມາດຕະຖານຂອງລະບົບປະຈຸບັນ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມ IP ທີ່ແທ້ຈິງຂອງຜູ້ໃຊ້ (ຖ້າຕົວທ່ອງເວັບຖືກ hacked, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຕົວກໍານົດການເຄືອຂ່າຍຂອງລະບົບ, ດັ່ງນັ້ນຜະລິດຕະພັນເຊັ່ນ Whonix ຄວນຖືກນໍາໃຊ້ເພື່ອ. ສະກັດກັ້ນການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຢ່າງສົມບູນ). ການສ້າງຕົວທ່ອງເວັບ Tor ແມ່ນກຽມພ້ອມສໍາລັບ Linux, Windows ແລະ macOS.

ເພື່ອສະຫນອງຄວາມປອດໄພເພີ່ມເຕີມ, Tor Browser ປະກອບມີ HTTPS Everywhere add-on, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ການເຂົ້າລະຫັດການຈະລາຈອນໃນທຸກເວັບໄຊທ໌ທີ່ເປັນໄປໄດ້. ເພື່ອຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຂອງການໂຈມຕີ JavaScript ແລະບລັອກ plugins ໂດຍຄ່າເລີ່ມຕົ້ນ, NoScript add-on ແມ່ນລວມຢູ່. ເພື່ອຕ້ານການຂັດຂວາງການຈະລາຈອນແລະການກວດກາ, fteproxy ແລະ obfs4proxy ຖືກນໍາໃຊ້.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດໃນສະພາບແວດລ້ອມທີ່ຂັດຂວາງການຈະລາຈອນໃດໆນອກເຫນືອຈາກ HTTP, ການຂົນສົ່ງທາງເລືອກແມ່ນໄດ້ຖືກສະເຫນີ, ເຊິ່ງ, ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານຂ້າມຄວາມພະຍາຍາມເພື່ອສະກັດ Tor ໃນປະເທດຈີນ. ເພື່ອປົກປ້ອງການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ ແລະຄຸນສົມບັດສະເພາະຂອງຜູ້ເຂົ້າຊົມ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ແລະ APIs ໜ້າຈໍຖືກປິດການນຳໃຊ້ ຫຼືຈຳກັດ. . orientation, ແລະອຸປະກອນສົ່ງ telemetry ຖືກປິດ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, ດັດແກ້ libmdns.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ອິນເຕີເຟດ Assist ເຊື່ອມຕໍ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕິດຕັ້ງອັດຕະໂນມັດຂອງການປິດການເຂົ້າເຖິງເຄືອຂ່າຍ Tor. ກ່ອນຫນ້ານີ້, ຖ້າການຈະລາຈອນຖືກ censored, ຜູ້ໃຊ້ຕ້ອງໄດ້ຮັບແລະເປີດໃຊ້ nodes ຂົວດ້ວຍຕົນເອງໃນການຕັ້ງຄ່າ. ໃນສະບັບໃຫມ່, block bypass ໄດ້ຖືກຕັ້ງຄ່າອັດຕະໂນມັດ, ໂດຍບໍ່ມີການປ່ຽນການຕັ້ງຄ່າດ້ວຍຕົນເອງ - ໃນກໍລະນີຂອງບັນຫາການເຊື່ອມຕໍ່, ຄຸນນະສົມບັດການສະກັດຢູ່ໃນປະເທດຕ່າງໆໄດ້ຖືກພິຈາລະນາແລະວິທີການທີ່ດີທີ່ສຸດເພື່ອ bypass ເຂົາເຈົ້າໄດ້ຖືກເລືອກ. ອີງຕາມສະຖານທີ່ຂອງຜູ້ໃຊ້, ຊຸດຂອງການຕັ້ງຄ່າທີ່ກຽມໄວ້ສໍາລັບປະເທດຂອງລາວໄດ້ຖືກໂຫລດ, ການຂົນສົ່ງທາງເລືອກທີ່ເຮັດວຽກໄດ້ຖືກເລືອກ, ແລະການເຊື່ອມຕໍ່ຖືກຈັດລຽງຜ່ານຂໍ້ຂົວ.

  ເພື່ອໂຫລດບັນຊີລາຍຊື່ຂອງຂໍ້ຂົວ, ຊຸດເຄື່ອງມື moat ແມ່ນໃຊ້, ເຊິ່ງໃຊ້ເຕັກນິກ "ຫນ້າໂດເມນ", ໂດຍເນື້ອແທ້ແລ້ວແມ່ນການຕິດຕໍ່ຜ່ານ HTTPS ທີ່ຊີ້ໃຫ້ເຫັນເຖິງເຈົ້າພາບທີ່ສົມມຸດຕິຖານໃນ SNI ແລະສົ່ງຊື່ຂອງເຈົ້າພາບທີ່ຮ້ອງຂໍຢູ່ໃນ. HTTP Host header ພາຍໃນເຊດຊັນ TLS (ຕົວຢ່າງ, ທ່ານສາມາດນໍາໃຊ້ເນື້ອຫາເຄືອຂ່າຍການຈັດສົ່ງເພື່ອຂ້າມການບລັອກ).

  

• ການອອກແບບຂອງພາກສ່ວນ configurator ກັບການຕັ້ງຄ່າສໍາລັບຕົວກໍານົດການເຄືອຂ່າຍ Tor ໄດ້ມີການປ່ຽນແປງ. ການປ່ຽນແປງແມ່ນແນໃສ່ເຮັດໃຫ້ງ່າຍດາຍການຕັ້ງຄ່າຄູ່ມືຂອງ block bypass ໃນ configurator, ເຊິ່ງອາດຈະຕ້ອງການໃນກໍລະນີທີ່ມີບັນຫາກັບການເຊື່ອມຕໍ່ອັດຕະໂນມັດ. ພາກສ່ວນການຕັ້ງຄ່າ Tor ໄດ້ຖືກປ່ຽນຊື່ເປັນ "ການຕັ້ງຄ່າການເຊື່ອມຕໍ່". ຢູ່ເທິງສຸດຂອງແຖບການຕັ້ງຄ່າ, ສະຖານະການເຊື່ອມຕໍ່ປະຈຸບັນຈະສະແດງແລະປຸ່ມໄດ້ຖືກສະຫນອງໃຫ້ເພື່ອທົດສອບການເຮັດວຽກຂອງການເຊື່ອມຕໍ່ໂດຍກົງ (ບໍ່ແມ່ນຜ່ານ Tor), ຊ່ວຍໃຫ້ທ່ານສາມາດວິນິດໄສແຫຼ່ງຂອງບັນຫາການເຊື່ອມຕໍ່.

  ການອອກແບບຂອງບັດຂໍ້ມູນທີ່ມີຂໍ້ມູນ node ຂົວໄດ້ຖືກປ່ຽນແປງ, ເຊິ່ງທ່ານສາມາດປະຫຍັດຂົວທີ່ເຮັດວຽກແລະແລກປ່ຽນກັບຜູ້ໃຊ້ອື່ນໆ. ນອກເຫນືອໄປຈາກປຸ່ມສໍາລັບການຄັດລອກແລະສົ່ງແຜນທີ່ node ຂົວ, ລະຫັດ QR ໄດ້ຖືກເພີ່ມທີ່ສາມາດສະແກນໄດ້ໃນສະບັບ Android ຂອງ Tor Browser.

  

  ຖ້າມີແຜນທີ່ທີ່ບັນທຶກໄວ້ຫຼາຍ, ພວກມັນຖືກຈັດໃສ່ໃນບັນຊີລາຍຊື່ທີ່ຫນາແຫນ້ນ, ອົງປະກອບຂອງມັນຖືກຂະຫຍາຍອອກເມື່ອຄລິກ. ຂົວທີ່ຖືກນໍາໃຊ້ແມ່ນຫມາຍດ້ວຍໄອຄອນ "✔ເຊື່ອມຕໍ່". ເພື່ອແຍກຕົວກໍານົດການຂອງຂົວທາງສາຍຕາ, ຮູບພາບ "emoji" ຖືກນໍາໃຊ້. ບັນຊີລາຍຊື່ຍາວຂອງຊ່ອງຂໍ້ມູນແລະທາງເລືອກສໍາລັບ nodes ຂົວໄດ້ຖືກໂຍກຍ້າຍອອກ; ວິທີການທີ່ມີຢູ່ສໍາລັບການເພີ່ມຂົວໃຫມ່ໄດ້ຖືກຍ້າຍໄປເປັນຕັນແຍກຕ່າງຫາກ.

  

• ໂຄງສ້າງຕົ້ນຕໍປະກອບມີເອກະສານຈາກເວັບໄຊທ໌ tb-manual.torproject.org, ເຊິ່ງມີການເຊື່ອມຕໍ່ຈາກຕົວຕັ້ງຄ່າ. ດັ່ງນັ້ນ, ໃນກໍລະນີຂອງບັນຫາການເຊື່ອມຕໍ່, ເອກະສານແມ່ນມີຢູ່ໃນອອບໄລນ໌. ເອກະສານຍັງສາມາດເບິ່ງໄດ້ຜ່ານເມນູ “Application Menu > Help > Tor Browser Manual” ແລະໜ້າບໍລິການ “about:manual”.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂຫມດ HTTPS-Only ຖືກເປີດໃຊ້, ເຊິ່ງທຸກຄໍາຮ້ອງຂໍທີ່ເຮັດໂດຍບໍ່ມີການເຂົ້າລະຫັດຈະຖືກໂອນໄປຫາສະບັບຫນ້າທີ່ປອດໄພໂດຍອັດຕະໂນມັດ ("http://" ຖືກແທນທີ່ດ້ວຍ "https://"). HTTPS-Everywhere add-on, ທີ່ເຄີຍໃຊ້ເພື່ອປ່ຽນເສັ້ນທາງໄປຫາ HTTPS, ໄດ້ຖືກລຶບອອກຈາກເວີຊັນ desktop ຂອງ Tor Browser, ແຕ່ຍັງຄົງຢູ່ໃນສະບັບ Android.
• ປັບປຸງການຮອງຮັບຕົວອັກສອນ. ເພື່ອປ້ອງກັນການກໍານົດລະບົບໂດຍການຄົ້ນຫາຜ່ານຕົວອັກສອນທີ່ມີຢູ່, Tor Browser ຂົນສົ່ງດ້ວຍຊຸດຕົວອັກສອນຄົງທີ່, ແລະການເຂົ້າເຖິງຕົວອັກສອນຂອງລະບົບຖືກບລັອກ. ຂໍ້ຈໍາກັດນີ້ນໍາໄປສູ່ການຂັດຂວາງການສະແດງຂໍ້ມູນໃນບາງເວັບໄຊທ໌ໂດຍໃຊ້ຕົວອັກສອນລະບົບທີ່ບໍ່ໄດ້ລວມຢູ່ໃນຊຸດຕົວອັກສອນທີ່ສ້າງຂຶ້ນໃນ Tor Browser. ເພື່ອແກ້ໄຂບັນຫາ, ໃນສະບັບໃຫມ່, ຊຸດຕົວອັກສອນທີ່ສ້າງຂຶ້ນໄດ້ຖືກຂະຫຍາຍ, ໂດຍສະເພາະ, ຕົວອັກສອນຈາກຄອບຄົວ Noto ໄດ້ຖືກເພີ່ມເຂົ້າໃນອົງປະກອບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru