PÄc 8 mÄneÅ”u izstrÄdes tiek prezentÄts nozÄ«mÄ«gs specializÄtÄs pÄrlÅ«kprogrammas Tor Browser 11.5 izlaidums, kas turpina funkcionalitÄtes attÄ«stÄ«bu, pamatojoties uz Firefox 91 ESR atzaru. PÄrlÅ«kprogramma ir orientÄta uz anonimitÄtes, droŔības un privÄtuma nodroÅ”inÄÅ”anu, visa trafika tiek novirzÄ«ta tikai caur Tor tÄ«klu. Nav iespÄjams tieÅ”i piekļūt, izmantojot paÅ”reizÄjÄs sistÄmas standarta tÄ«kla savienojumu, kas neļauj izsekot lietotÄja reÄlajam IP (ja pÄrlÅ«kprogramma ir uzlauzta, uzbrucÄji var piekļūt sistÄmas tÄ«kla parametriem, tÄpÄc ir jÄizmanto tÄdi produkti kÄ Whonix pilnÄ«bÄ bloÄ·Ät iespÄjamÄs noplÅ«des). Tor Browser versijas ir sagatavotas operÄtÄjsistÄmai Linux, Windows un macOS.
Papildu droŔībai Tor Browser ietver papildinÄjumu HTTPS Everywhere, kas ļauj izmantot trafika Å”ifrÄÅ”anu visÄs vietnÄs, kur iespÄjams. Lai mazinÄtu JavaScript uzbrukumu un spraudÅu bloÄ·ÄÅ”anas draudus pÄc noklusÄjuma, ir iekļauts NoScript papildinÄjums. Lai cÄ«nÄ«tos pret bloÄ·ÄÅ”anu un satiksmes pÄrbaudi, tiek izmantots fteproxy un obfs4proxy.
Lai organizÄtu Å”ifrÄtu sakaru kanÄlu vidÄs, kas bloÄ·Ä jebkuru trafiku, kas nav HTTP, tiek piedÄvÄti alternatÄ«vi transporta veidi, kas, piemÄram, ļauj apiet mÄÄ£inÄjumus bloÄ·Ät Tor ĶīnÄ. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un ekrÄna API ir atspÄjotas vai ierobežotas, lai aizsargÄtu pret lietotÄju kustÄ«bu izsekoÅ”anu un apmeklÄtÄjiem raksturÄ«gu funkciju izcelÅ”anu. orientÄcija, kÄ arÄ« telemetrijas nosÅ«tÄ«Å”anas lÄ«dzekļi, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificÄts libmdns.
JaunajÄ versijÄ:
- Ir pievienots Connection Assist interfeiss, lai automatizÄtu Tor tÄ«kla piekļuves bloÄ·ÄÅ”anas apieÅ”anas iestatÄ«Å”anu. IepriekÅ”, ja satiksme tika cenzÄta, lietotÄjam iestatÄ«jumos bija manuÄli jÄiegÅ«st un jÄaktivizÄ tilta mezgli. JaunajÄ versijÄ bloÄ·ÄÅ”anas apieÅ”ana tiek konfigurÄta automÄtiski, manuÄli nemainot iestatÄ«jumus - savienojuma problÄmu gadÄ«jumÄ tiek Åemtas vÄrÄ bloÄ·ÄÅ”anas iespÄjas dažÄdÄs valstÄ«s un tiek izvÄlÄts optimÄlais veids, kÄ tos apiet. AtkarÄ«bÄ no lietotÄja atraÅ”anÄs vietas tiek ielÄdÄta viÅa valstij sagatavota iestatÄ«jumu kopa, tiek izvÄlÄts funkcionÄjoÅ”s alternatÄ«vais transports un tiek organizÄts savienojums caur tilta mezgliem.
Lai ielÄdÄtu tilta mezglu sarakstu, tiek izmantots grÄvja rÄ«kkopa, kurÄ tiek izmantota ādomÄna frontesā tehnika, kuras bÅ«tÄ«ba ir sazinÄties, izmantojot HTTPS, norÄdot fiktÄ«vu resursdatoru SNI un faktiski pÄrsÅ«tot pieprasÄ«tÄ resursdatora nosaukumu. HTTP resursdatora galvene TLS sesijÄ (piemÄram, varat izmantot piegÄdes tÄ«klu saturu, lai apietu bloÄ·ÄÅ”anu).
- Ir mainÄ«ts konfiguratora sadaļas dizains ar Tor tÄ«kla parametru iestatÄ«jumiem. IzmaiÅu mÄrÄ·is ir vienkÄrÅ”ot bloka apvada manuÄlo konfigurÄÅ”anu konfiguratorÄ, kas var bÅ«t nepiecieÅ”ama automÄtiskÄ savienojuma problÄmu gadÄ«jumÄ. Tor iestatÄ«jumu sadaļa ir pÄrdÄvÄta par āSavienojuma iestatÄ«jumiā. IestatÄ«jumu cilnes augÅ”daÄ¼Ä tiek parÄdÄ«ts paÅ”reizÄjais savienojuma statuss un tiek nodroÅ”inÄta poga, lai pÄrbaudÄ«tu tieÅ”Ä savienojuma (nevis caur Tor) funkcionalitÄti, ļaujot diagnosticÄt savienojuma problÄmu avotu.
MainÄ«ts informÄcijas karÅ”u dizains ar tilta mezglu datiem, ar kurÄm var saglabÄt strÄdÄjoÅ”os tiltus un apmainÄ«ties ar tiem ar citiem lietotÄjiem. Papildus pogÄm tilta mezglu kartes kopÄÅ”anai un nosÅ«tÄ«Å”anai ir pievienots QR kods, ko var skenÄt Tor Browser Android versijÄ.
Ja ir vairÄkas saglabÄtas kartes, tÄs tiek sagrupÄtas kompaktÄ sarakstÄ, kura elementi, noklikŔķinot, tiek izvÄrsti. Izmantotais tilts ir atzÄ«mÄts ar ikonu āā Savienotsā. Lai vizuÄli atdalÄ«tu tiltu parametrus, tiek izmantoti āemojiā attÄli. Garais tilta mezglu lauku un opciju saraksts ir noÅemts; pieejamÄs metodes jauna tilta pievienoÅ”anai ir pÄrvietotas uz atseviŔķu bloku.
- GalvenÄ struktÅ«ra ietver dokumentÄciju no vietnes tb-manual.torproject.org, uz kuru ir saites no konfiguratora. TÄdÄjÄdi savienojuma problÄmu gadÄ«jumÄ dokumentÄcija tagad ir pieejama bezsaistÄ. DokumentÄciju var skatÄ«t arÄ« izvÄlnÄ āLietojumprogrammu izvÄlne > PalÄ«dzÄ«ba > Tor pÄrlÅ«kprogrammas rokasgrÄmataā un pakalpojuma lapÄ āabout:manualā.
- PÄc noklusÄjuma ir iespÄjots tikai HTTPS režīms, kurÄ visi bez Å”ifrÄÅ”anas veiktie pieprasÄ«jumi tiek automÄtiski novirzÄ«ti uz droÅ”Äm lapu versijÄm (āhttp://ā tiek aizstÄts ar āhttps://ā). HTTPS-Everywhere papildinÄjums, kas iepriekÅ” tika izmantots, lai novirzÄ«tu uz HTTPS, ir noÅemts no Tor Browser darbvirsmas versijas, taÄu paliek Android versijÄ.
- Uzlabots fontu atbalsts. Lai aizsargÄtu pret sistÄmas identifikÄciju, meklÄjot pieejamos fontus, Tor Browser tiek piegÄdÄts ar fiksÄtu fontu kopu, un piekļuve sistÄmas fontiem ir bloÄ·Äta. Å is ierobežojums izraisÄ«ja informÄcijas parÄdÄ«Å”anas traucÄjumus dažÄs vietnÄs, izmantojot sistÄmas fontus, kas nebija iekļauti Tor pÄrlÅ«kprogrammÄ iebÅ«vÄtajÄ fontu komplektÄ. Lai atrisinÄtu problÄmu, jaunajÄ laidienÄ tika paplaÅ”inÄts iebÅ«vÄtais fontu komplekts, jo Ä«paÅ”i kompozÄ«cijai tika pievienoti fonti no Noto saimes.
Avots: opennet.ru