Ir izveidots nozÄ«mÄ«gs specializÄtÄ pÄrlÅ«ka Tor Browser 11.0 atjauninÄjums, kurÄ ir pÄreja uz Firefox 91 ESR kodu bÄzi. PÄrlÅ«ks koncentrÄjas uz anonimitÄtes, droŔības un privÄtuma nodroÅ”inÄÅ”anu, un viss satiksme tiek novirzÄ«ta tikai caur Tor tÄ«klu. TieÅ”i sazinÄties caur paÅ”reizÄjÄs sistÄmas tÄ«kla savienojumu nav iespÄjams, tÄdÄļ nav iespÄjams izsekot reÄlo lietotÄja IP adresi (ja pÄrlÅ«ka aizsardzÄ«bu apdraud uzbrukums, uzbrucÄji var piekļūt sistÄmas tÄ«kla parametriem, tÄpÄc pilnÄ«gai iespÄjamo noplūžu bloÄ·ÄÅ”anai jÄizmanto tÄdi produkti kÄ Whonix). Tor Browser versijas ir sagatavotas Linux, Windows un macOS. Jaunas versijas izstrÄde Android platformai ir aizkavÄjusies.
Papildu aizsardzÄ«bai Tor pÄrlÅ«ka sastÄvÄ iekļauts paplaÅ”inÄjums HTTPS Everywhere, kas ļauj Å”ifrÄt trafiku visÄs lapÄs, kur tas ir iespÄjams. Lai samazinÄtu JavaScript uzbrukumu risku un noklusÄjuma bloÄ·Ätu paplaÅ”inÄjumu, tiek piedÄvÄts paplaÅ”inÄjums NoScript. Lai cÄ«nÄ«tos pret bloÄ·ÄÅ”anu un trafika izpÄti, tiek izmantoti fteproxy un obfs4proxy.
Lai nodroÅ”inÄtu Å”ifrÄtu sakaru kanÄlu vidÄs, kas bloÄ·Ä visu trafiku, izÅemot HTTP, tiek piedÄvÄti alternatÄ«vie transporti, kas, piemÄram, ļauj apiet mÄÄ£inÄjumus bloÄ·Ät Tor ĶīnÄ. Lai pasargÄtu lietotÄja pÄrvietoÅ”anÄs izsekoÅ”anu un noŔķirtu Ä«paŔības, kas raksturÄ«gas konkrÄtam apmeklÄtÄjam, ir atslÄgti vai ierobežoti API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation, kÄ arÄ« ir atslÄgti telemetrijas sÅ«tīŔanas rÄ«ki, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificÄts libmdns.
JaunajÄ versijÄ:
- Ievesta pÄreja uz Firefox 91 ESR kodu bÄzi un jauno stabilo tor 0.4.6.8 versiju.
- LietotÄja interfeisÄ ir redzami bÅ«tiski dizaina uzlabojumi, kas piedÄvÄti Firefox 89. Ir atjauninÄti ikonu attÄli, saskaÅots dažÄdu elementu stils, pÄrstrÄdÄta krÄsu palete, izmainÄ«ts cilÅu paneļa dizains, pÄrstrukturÄta izvÄlÅu sistÄma, no adreses joslas ir izÅemts iebÅ«vÄtais izvÄlnes āā¦ā elements, izmainÄ«ts informÄcijas paneļu un modÄlo dialogu dizains ar brÄ«dinÄjumiem, apstiprinÄjumiem un pieprasÄ«jumiem.

No specifiskajiem Tor Browser saskarnes uzlabojumiem jÄatzÄ«mÄ Tor tÄ«kla savienojuma ekrÄna dizaina modernizÄcija, izvÄlÄto mezglu Ä·Äžu parÄdīŔana, droŔības lÄ«meÅa izvÄles interfeiss un lapas kļūdu apstrÄdei onion savienojumos. Ir pÄrstrÄdÄta lapa āabout:torconnectā.

- IevieÅ”s jauns modulis TorSettings, kurÄ ir iekļauta funkcionalitÄte, kas atbild par specifisko Tor Browser iestatÄ«jumu maiÅu konfiguratorÄ (about:preferences#tor).
- Atbalsts vecajiem onion pakalpojumiem, kas balstÄ«ti uz otro protokola versiju, ir pÄrtraukts. MÄÄ£inot atvÄrt veco 16 simbolu onion adresi, tagad tiks parÄdÄ«ta kļūda "Invalid Onion Site Address". OtrÄ protokola versija tika izstrÄdÄta pirms aptuveni 16 gadiem, un, Åemot vÄrÄ novecojuÅ”o algoritmu izmantoÅ”anu mÅ«sdienu apstÄkļos, to vairs nevar uzskatÄ«t par droÅ”u. Pirms divarpus gadiem versijÄ 0.3.2.9 lietotÄjiem tika piedÄvÄta treÅ”Ä protokola versija onion pakalpojumiem, kas izceļas ar pÄreju uz 56 simbolu adresÄm, kÄ arÄ« uzlabotu aizsardzÄ«bu pret datu noplÅ«dÄm caur serverus dirs, paplaÅ”inÄmu moduļu struktÅ«ru un SHA3, ed25519 un curve25519 algoritmu izmantoÅ”anu, nevis SHA1, DH un RSA-1024.

Avots: opennet.lv



