Tor pārlūkprogrammas 11.5 izlaiŔana

Pēc 8 mēneÅ”u izstrādes tiek prezentēts nozÄ«mÄ«gs specializētās pārlÅ«kprogrammas Tor Browser 11.5 izlaidums, kas turpina funkcionalitātes attÄ«stÄ«bu, pamatojoties uz Firefox 91 ESR atzaru. PārlÅ«kprogramma ir orientēta uz anonimitātes, droŔības un privātuma nodroÅ”ināŔanu, visa trafika tiek novirzÄ«ta tikai caur Tor tÄ«klu. Nav iespējams tieÅ”i piekļūt, izmantojot paÅ”reizējās sistēmas standarta tÄ«kla savienojumu, kas neļauj izsekot lietotāja reālajam IP (ja pārlÅ«kprogramma ir uzlauzta, uzbrucēji var piekļūt sistēmas tÄ«kla parametriem, tāpēc ir jāizmanto tādi produkti kā Whonix pilnÄ«bā bloķēt iespējamās noplÅ«des). Tor Browser versijas ir sagatavotas operētājsistēmai Linux, Windows un macOS.

Papildu droŔībai Tor Browser ietver papildinājumu HTTPS Everywhere, kas ļauj izmantot trafika Å”ifrÄ“Å”anu visās vietnēs, kur iespējams. Lai mazinātu JavaScript uzbrukumu un spraudņu bloÄ·Ä“Å”anas draudus pēc noklusējuma, ir iekļauts NoScript papildinājums. Lai cÄ«nÄ«tos pret bloÄ·Ä“Å”anu un satiksmes pārbaudi, tiek izmantots fteproxy un obfs4proxy.

Lai organizētu Å”ifrētu sakaru kanālu vidēs, kas bloķē jebkuru trafiku, kas nav HTTP, tiek piedāvāti alternatÄ«vi transporta veidi, kas, piemēram, ļauj apiet mēģinājumus bloķēt Tor Ķīnā. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un ekrāna API ir atspējotas vai ierobežotas, lai aizsargātu pret lietotāju kustÄ«bu izsekoÅ”anu un apmeklētājiem raksturÄ«gu funkciju izcelÅ”anu. orientācija, kā arÄ« telemetrijas nosÅ«tÄ«Å”anas lÄ«dzekļi, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.

Jaunajā versijā:

  • Ir pievienots Connection Assist interfeiss, lai automatizētu Tor tÄ«kla piekļuves bloÄ·Ä“Å”anas apieÅ”anas iestatÄ«Å”anu. IepriekÅ”, ja satiksme tika cenzēta, lietotājam iestatÄ«jumos bija manuāli jāiegÅ«st un jāaktivizē tilta mezgli. Jaunajā versijā bloÄ·Ä“Å”anas apieÅ”ana tiek konfigurēta automātiski, manuāli nemainot iestatÄ«jumus - savienojuma problēmu gadÄ«jumā tiek ņemtas vērā bloÄ·Ä“Å”anas iespējas dažādās valstÄ«s un tiek izvēlēts optimālais veids, kā tos apiet. AtkarÄ«bā no lietotāja atraÅ”anās vietas tiek ielādēta viņa valstij sagatavota iestatÄ«jumu kopa, tiek izvēlēts funkcionējoÅ”s alternatÄ«vais transports un tiek organizēts savienojums caur tilta mezgliem.

    Lai ielādētu tilta mezglu sarakstu, tiek izmantots grāvja rÄ«kkopa, kurā tiek izmantota ā€œdomēna frontesā€ tehnika, kuras bÅ«tÄ«ba ir sazināties, izmantojot HTTPS, norādot fiktÄ«vu resursdatoru SNI un faktiski pārsÅ«tot pieprasÄ«tā resursdatora nosaukumu. HTTP resursdatora galvene TLS sesijā (piemēram, varat izmantot piegādes tÄ«klu saturu, lai apietu bloÄ·Ä“Å”anu).

    Tor pārlūkprogrammas 11.5 izlaiŔana

  • Ir mainÄ«ts konfiguratora sadaļas dizains ar Tor tÄ«kla parametru iestatÄ«jumiem. Izmaiņu mērÄ·is ir vienkārÅ”ot bloka apvada manuālo konfigurÄ“Å”anu konfiguratorā, kas var bÅ«t nepiecieÅ”ama automātiskā savienojuma problēmu gadÄ«jumā. Tor iestatÄ«jumu sadaļa ir pārdēvēta par ā€œSavienojuma iestatÄ«jumiā€. IestatÄ«jumu cilnes augÅ”daļā tiek parādÄ«ts paÅ”reizējais savienojuma statuss un tiek nodroÅ”ināta poga, lai pārbaudÄ«tu tieŔā savienojuma (nevis caur Tor) funkcionalitāti, ļaujot diagnosticēt savienojuma problēmu avotu.
    Tor pārlūkprogrammas 11.5 izlaiŔana

    MainÄ«ts informācijas karÅ”u dizains ar tilta mezglu datiem, ar kurām var saglabāt strādājoÅ”os tiltus un apmainÄ«ties ar tiem ar citiem lietotājiem. Papildus pogām tilta mezglu kartes kopÄ“Å”anai un nosÅ«tÄ«Å”anai ir pievienots QR kods, ko var skenēt Tor Browser Android versijā.

    Tor pārlūkprogrammas 11.5 izlaiŔana

    Ja ir vairākas saglabātas kartes, tās tiek sagrupētas kompaktā sarakstā, kura elementi, noklikŔķinot, tiek izvērsti. Izmantotais tilts ir atzÄ«mēts ar ikonu ā€œāœ” Savienotsā€. Lai vizuāli atdalÄ«tu tiltu parametrus, tiek izmantoti ā€œemojiā€ attēli. Garais tilta mezglu lauku un opciju saraksts ir noņemts; pieejamās metodes jauna tilta pievienoÅ”anai ir pārvietotas uz atseviŔķu bloku.

    Tor pārlūkprogrammas 11.5 izlaiŔana

  • Galvenā struktÅ«ra ietver dokumentāciju no vietnes tb-manual.torproject.org, uz kuru ir saites no konfiguratora. Tādējādi savienojuma problēmu gadÄ«jumā dokumentācija tagad ir pieejama bezsaistē. Dokumentāciju var skatÄ«t arÄ« izvēlnē ā€œLietojumprogrammu izvēlne > PalÄ«dzÄ«ba > Tor pārlÅ«kprogrammas rokasgrāmataā€ un pakalpojuma lapā ā€œabout:manualā€.
  • Pēc noklusējuma ir iespējots tikai HTTPS režīms, kurā visi bez Å”ifrÄ“Å”anas veiktie pieprasÄ«jumi tiek automātiski novirzÄ«ti uz droŔām lapu versijām (ā€œhttp://ā€ tiek aizstāts ar ā€œhttps://ā€). HTTPS-Everywhere papildinājums, kas iepriekÅ” tika izmantots, lai novirzÄ«tu uz HTTPS, ir noņemts no Tor Browser darbvirsmas versijas, taču paliek Android versijā.
  • Uzlabots fontu atbalsts. Lai aizsargātu pret sistēmas identifikāciju, meklējot pieejamos fontus, Tor Browser tiek piegādāts ar fiksētu fontu kopu, un piekļuve sistēmas fontiem ir bloķēta. Å is ierobežojums izraisÄ«ja informācijas parādÄ«Å”anas traucējumus dažās vietnēs, izmantojot sistēmas fontus, kas nebija iekļauti Tor pārlÅ«kprogrammā iebÅ«vētajā fontu komplektā. Lai atrisinātu problēmu, jaunajā laidienā tika paplaÅ”ināts iebÅ«vētais fontu komplekts, jo Ä«paÅ”i kompozÄ«cijai tika pievienoti fonti no Noto saimes.

Avots: opennet.ru

Pievieno komentāru