ProHoster > Blogs > Interneta ziņas > Tor Browser 9.5 atjauninājums

Tor Browser 9.5 atjauninājums


Tor Browser 9.5 atjauninājums

Jaunā Tor Browser versija ir pieejama lejupielādei no no oficiālās mājas lapas, versiju kataloga un Google Play. Versija F-Droid būs pieejama tuvāko dienu laikā.

Jaunajā atjauninājumā ir iekļauti būtiski droŔības labojumi Firefox.

Jaunajā versijā galvenā uzmanÄ«ba pievērsta lietojamÄ«bas uzlaboÅ”anai un darba atviegloÅ”anai ar onion pakalpojumiem.

Tor onion pakalpojumi ir viens no populārākajiem un vienkārŔākajiem veidiem, kā izveidot beigu Å”ifrētu savienojumu. Izmantojot tos, administrators var nodroÅ”ināt anonÄ«mu piekļuvi resursiem un paslēpt metadatus no treÅ”o puÅ”u novēroÅ”anas. Turklāt Å”ie pakalpojumi ļauj pārvarēt cenzÅ«ru, vienlaikus aizsargājot lietotāju privātumu.

Tagad, pirmo reizi palaižot Tor Browser, lietotājiem bÅ«s iespēja izvēlēties onion adresi kā noklusējuma, ja attālinātais resurss piedāvā tādu adresi. Agrāk daži resursi automātiski novirzÄ«ja lietotājus uz onion adresi, atklājot Tor, izmantojot tehnoloÄ£iju alt-svc. Un, lai gan Ŕādu metožu izmantoÅ”ana ir aktuāla arÄ« Å”odien, jaunā preferences izvēles sistēma ļaus informēt lietotājus par onion adreses pieejamÄ«bu.

Onion Locator

Interneta resursu Ä«paÅ”nieki tagad var informēt par onion adreses pieejamÄ«bu, izmantojot speciālu HTTP virsrakstu. Pirmo reizi apmeklējot resursu ar ieslēgtu Onion Locator un ar tādu virsrakstu un pieejamÄ«bu .onion, lietotājs saņems paziņojumu, kas ļaus izvēlēties .onion (skatÄ«t attēlu).

Onion autentifikācija

Onion pakalpojumu administratori, kuri vēlas uzlabot droŔību un konfidencialitāti, var ieslēgt autentifikāciju noteiktajā adresē. Tagad Tor Browser lietotāji saņems paziņojumu ar pieprasÄ«jumu pēc atslēgas, mēģinot piekļūt Ŕādiem pakalpojumiem. Lietotāji var saglabāt ievadÄ«tās atslēgas un pārvaldÄ«t tās lapā about:preferences#privacy sadaļā Onion Services Authentication (skatÄ«t paziņojuma piemēru)

Uzlabota droŔības paziņojumu sistēma adreses joslā

Tradicionāli pārlÅ«kprogrammas norāda TLS savienojumus ar zaļa slēdzenes ikonu. KopÅ” 2019. gada vidus Firefox pārlÅ«kā slēdzene ir kļuvusi pelēka, lai labāk pievērstu lietotāju uzmanÄ«bu nevis uz noklusējuma aizsargāto savienojumu, bet uz droŔības problēmām (vairāk par to Å”eit). Tor Browser jaunajā versijā seko Mozilla piemēram, tādēļ lietotājiem tagad bÅ«s ievērojami vieglāk saprast, ka onion savienojums nav droÅ”s (ielādējot sajauktus saturus no Å”eit)

AtseviŔķas kļūdu lapas ielādes problēmām onion adresēm

Periodiski lietotāji saskaras ar problēmām piekļūŔanai onion adresēm. IepriekŔējās Tor Browser versijās, ja radās problēmas ar pieslēgÅ”anos .onion, lietotāji redzēja standarta Firefox kļūdas paziņojumu, kas neizskaidroja, kāpēc onion adrese nav pieejama. Jaunajā versijā ir pievienoti informatÄ«vi kļūdu paziņojumi par lietotāju, servera un paÅ”a tÄ«kla pusi. Tor Browser tagad parāda vienkārÅ”u diagrammu savienojuma, pēc kuras var spriest par problēmu iemesliem.

Nosaukumi Onion

Dēļ kriptogrāfiskās aizsardzÄ«bas Ä«patnÄ«bām onion pakalpojumiem, onion adreses ir grÅ«ti atcerēties (salÄ«dziniet, piemēram, https://torproject.org un http://expyuzz4wqqyqhjn.onion/). Tas stipri apgrÅ«tina navigāciju, lietotājiem ir grÅ«tāk atrast jaunus adreses un atgriezties pie vecajiem. PaÅ”i adreÅ”u Ä«paÅ”nieki iepriekÅ” dabiski risināja Å”o problēmu kādā veidā, bet joprojām trÅ«ka vispārēja risinājuma, kas derētu visiem lietotājiem. Tor projekts piegāja pie problēmas no cita leņķa: Ŕī izlaiduma sagatavoÅ”anas laikā tika noslēgts partnerÄ«ba ar Freedom of the Press Foundation (FPF) un HTTPS Everywhere (Electronic Frontier Foundation) lai izveidotu pirmos konceptuālos cilvēka lasāmus adreses SecureDrop (skatÄ«t Å”eit). Piemēri:

The Intercept:

Lucy Parsons Labs:

FPF ieguva neliela skaita mediju organizāciju dalÄ«bu eksperimentā, un Tor projekts kopā ar FPF kopÄ«gi pieņems turpmākos lēmumus par Å”o iniciatÄ«vu, balstoties uz atsauksmēm par konceptu.

Pilns izmaiņu saraksts:

  • Tor Launcher atjaunots uz 0.2.21.8
  • NoScript atjaunots uz versiju 11.0.26
  • Firefox atjaunots uz 68.9.0esr
  • HTTPS-Everywhere atjaunots uz versiju 2020.5.20
  • Tor marÅ”rutētājs atjaunots uz versiju 0.4.3.5
  • goptlib atjaunots uz v1.1.0
  • Wasm atslēgts lÄ«dz Ä«stenoÅ”ana pienācÄ«gā auditā
  • Izņemti novecojuÅ”ie iestatÄ«jumi Torbutton
  • Š£Š“Š°Š»Ń‘Š½ Š½ŠµŠøсŠæŠ¾Š»ŃŒŠ·ŃƒŠµŠ¼Ń‹Š¹ ŠŗŠ¾Š“ Š² torbutton.js
  • Izņemta iestatÄ«jumu sinhronizācija izolācijā un slēpņos (fingerprinting_prefs) Torbutton
  • Kontroles porta modulis ir uzlabots, lai bÅ«tu saderÄ«gs ar v3 onion autentifikāciju
  • ŠŠ°ŃŃ‚Ń€Š¾Š¹ŠŗŠø ŠæŠ¾ уŠ¼Š¾Š»Ń‡Š°Š½Šøю ŠæŠµŃ€ŠµŠ½ŠµŃŠµŠ½Ń‹ Š² фŠ°Š¹Š» 000-tor-browser.js
  • torbutton_util.js ŠæŠµŃ€ŠµŠ¼ŠµŃ‰Ń‘Š½ Š² modules/utils.js
  • Atjaunota iespēja ieslēgt Graphite fontu zÄ«mējumu droŔības iestatÄ«jumos
  • Izņemts izpildāmais skripts no aboutTor.xhtml
  • libevent atjaunots uz 2.1.11-stable
  • Izlabota izņēmumu apstrāde SessionStore.jsm
  • Pārvietota firstparty izolācija IPv6 adresiem
  • Services.search.addEngine vairs neignorē FPI izolāciju
  • Atspējots MOZ_SERVICES_HEALTHREPORT
  • Pārvietoti kļūdu labojumi 1467970, 1590526 un 1511941
  • Izlabota kļūda, dzÄ“Å”ot paplaÅ”inājumu disconnect search
  • Kļūda labota 33726: IsPotentiallyTrustworthyOrigin priekÅ” .onion
  • Izlabota pārlÅ«ka nefunkcionÄ“Å”ana, pārvietojot to uz citu katalogu
  • Uzlabota uzvedÄ«ba letterboxing
  • Noņemts meklētājs Disconnect
  • Iekļauta SecureDrop noteikumu kopas atbalsts HTTPS-Everywhere
  • Novērstas mēģinājumi nolasÄ«t /etc/firefox

Avots: linux.org.ru

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster