ການປ່ອຍຕົວທ່ອງເວັບ Tor 12.0

ການປ່ອຍຕົວທີ່ສໍາຄັນຂອງຕົວທ່ອງເວັບພິເສດ Tor Browser 12.0 ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ໃນການຫັນໄປສູ່ສາຂາ ESR ຂອງ Firefox 102. ຕົວທ່ອງເວັບແມ່ນສຸມໃສ່ການຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວ, ການຈະລາຈອນທັງຫມົດຖືກໂອນຜ່ານເຄືອຂ່າຍ Tor ເທົ່ານັ້ນ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຕິດຕໍ່ໂດຍກົງໂດຍຜ່ານການເຊື່ອມຕໍ່ເຄືອຂ່າຍມາດຕະຖານຂອງລະບົບປະຈຸບັນ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມທີ່ຢູ່ IP ທີ່ແທ້ຈິງຂອງຜູ້ໃຊ້ (ຖ້າຕົວທ່ອງເວັບຖືກ hacked, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຕົວກໍານົດການເຄືອຂ່າຍຂອງລະບົບ, ດັ່ງນັ້ນຜະລິດຕະພັນເຊັ່ນ Whonix ຄວນຖືກນໍາໃຊ້. ເພື່ອສະກັດການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຢ່າງສົມບູນ). ການສ້າງຕົວທ່ອງເວັບ Tor ແມ່ນກຽມພ້ອມສໍາລັບ Linux, Windows ແລະ macOS. ການພັດທະນາສະບັບໃຫມ່ສໍາລັບ Android ແມ່ນຊັກຊ້າ.

ເພື່ອສະຫນອງຄວາມປອດໄພເພີ່ມເຕີມ, Tor Browser ປະກອບມີ HTTPS Everywhere add-on, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ການເຂົ້າລະຫັດການຈະລາຈອນໃນທຸກເວັບໄຊທ໌ທີ່ເປັນໄປໄດ້. ເພື່ອຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຂອງການໂຈມຕີ JavaScript ແລະບລັອກ plugins ໂດຍຄ່າເລີ່ມຕົ້ນ, NoScript add-on ແມ່ນລວມຢູ່. ເພື່ອຕ້ານການຂັດຂວາງການຈະລາຈອນແລະການກວດກາ, fteproxy ແລະ obfs4proxy ຖືກນໍາໃຊ້.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດໃນສະພາບແວດລ້ອມທີ່ຂັດຂວາງການຈະລາຈອນໃດໆນອກເຫນືອຈາກ HTTP, ການຂົນສົ່ງທາງເລືອກແມ່ນໄດ້ຖືກສະເຫນີ, ເຊິ່ງ, ຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານຂ້າມຄວາມພະຍາຍາມເພື່ອສະກັດ Tor ໃນປະເທດຈີນ. ເພື່ອປົກປ້ອງການຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ ແລະຄຸນສົມບັດສະເພາະຂອງຜູ້ເຂົ້າຊົມ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, ແລະ APIs ໜ້າຈໍຖືກປິດການນຳໃຊ້ ຫຼືຈຳກັດ. . orientation, ແລະອຸປະກອນສົ່ງ telemetry ຖືກປິດ, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, ດັດແກ້ libmdns.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
• Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
• В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
• В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
• Добавлены переводы интерфейса на албанский и украинский языки.
• Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
• Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
• После проведения аудита включена поддержка HTTP/2 Push.
• Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
• Отключён API Presentation и Web MIDI.
• Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru