ടോർ ബ്രൗസർ 8.5 ഉം ആൻഡ്രോയിഡിനുള്ള ടോർ ബ്രൗസറിന്റെ ആദ്യ സ്ഥിരതയുള്ള പതിപ്പും ലഭ്യമാണ്

പത്ത് മാസത്തെ വികസനത്തിന് ശേഷം രൂപീകരിച്ചു ഒരു സമർപ്പിത ബ്രൗസറിന്റെ ശ്രദ്ധേയമായ റിലീസ് ടോറ് ബ്രൗസർ 8.5, ഇതിൽ ESR ശാഖയെ അടിസ്ഥാനമാക്കിയുള്ള പ്രവർത്തനത്തിന്റെ വികസനം തുടരുന്നു Firefox 60. അജ്ഞാതത്വം, സുരക്ഷ, സ്വകാര്യത എന്നിവ നൽകുന്നതിൽ ബ്രൗസർ ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരിക്കുന്നു, എല്ലാ ട്രാഫിക്കും ടോർ നെറ്റ്‌വർക്കിലൂടെ മാത്രമേ റീഡയറക്‌ടുചെയ്യൂ. നിലവിലെ സിസ്റ്റത്തിന്റെ സ്റ്റാൻഡേർഡ് നെറ്റ്‌വർക്ക് കണക്ഷനിലൂടെ നേരിട്ട് ആക്‌സസ് ചെയ്യുന്നത് അസാധ്യമാണ്, ഇത് ഉപയോക്താവിന്റെ യഥാർത്ഥ ഐപി ട്രാക്കുചെയ്യാൻ അനുവദിക്കുന്നില്ല (ബ്രൗസർ ഹാക്ക് ചെയ്യപ്പെടുകയാണെങ്കിൽ, ആക്രമണകാരികൾക്ക് സിസ്റ്റം നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളിലേക്ക് ആക്‌സസ് നേടാനാകും, അതിനാൽ സാധ്യമായ ചോർച്ചകൾ പൂർണ്ണമായും തടയുന്നതിന് നിങ്ങൾ ഉപയോഗിക്കണം. പോലുള്ള ഉൽപ്പന്നങ്ങൾ വിനോക്സ്). ടോർ ബ്രൗസർ നിർമ്മിക്കുന്നു തയ്യാറാക്കിയത് Linux, Windows, macOS, Android എന്നിവയ്‌ക്കായി.

അധിക പരിരക്ഷയ്ക്കായി ഒരു സങ്കലനം ഉൾപ്പെടുന്നു എല്ലായിടത്തും HTTPS, സാധ്യമായ എല്ലാ സൈറ്റുകളിലും ട്രാഫിക് എൻക്രിപ്ഷൻ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. JavaScript ആക്രമണങ്ങളുടെ ഭീഷണി കുറയ്ക്കുന്നതിനും സ്ഥിരസ്ഥിതിയായി പ്ലഗിനുകൾ തടയുന്നതിനും ഒരു ആഡ്-ഓൺ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് നോസ്ക്രിപ്റ്റ്. തടയലും ട്രാഫിക് പരിശോധനയും നേരിടാൻ, അവർ ഉപയോഗിക്കുന്നു fteproxy и obfs4proxy.

HTTP ഒഴികെയുള്ള ഏതൊരു ട്രാഫിക്കും തടയുന്ന പരിതസ്ഥിതികളിൽ ഒരു എൻക്രിപ്റ്റഡ് കമ്മ്യൂണിക്കേഷൻ ചാനൽ സംഘടിപ്പിക്കുന്നതിന്, ഇതര ഗതാഗതങ്ങൾ നിർദ്ദേശിക്കപ്പെടുന്നു, ഉദാഹരണത്തിന്, ചൈനയിൽ ടോറിനെ തടയാനുള്ള ശ്രമങ്ങളെ മറികടക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഉപയോക്തൃ ചലന ട്രാക്കിംഗിൽ നിന്നും സന്ദർശക-നിർദ്ദിഷ്‌ട സവിശേഷതകളിൽ നിന്നും പരിരക്ഷിക്കുന്നതിന്, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, കൂടാതെ പരിമിതമായ സ്‌ക്രീൻ എന്നിവ വിച്ഛേദിക്കാവുന്നവയാണ്. കൂടാതെ ടെലിമെട്രി അയയ്‌ക്കുന്ന ടൂളുകൾ, പോക്കറ്റ്, റീഡർ വ്യൂ, HTTP ഇതര-സേവനങ്ങൾ, MozTCPSocket, “link rel=preconnect”, പരിഷ്‌ക്കരിച്ച libmdns എന്നിവയും പ്രവർത്തനരഹിതമാക്കി.

പുതിയ റിലീസിൽ:

• പാനൽ പുനഃസംഘടിപ്പിച്ചു ലളിതമാക്കി പ്രധാന പാനലിലെ ടോർബട്ടൺ മെനുവിൽ നിന്ന് സ്ഥിതി ചെയ്യുന്ന സംരക്ഷണ നില സൂചകത്തിലേക്കുള്ള ആക്സസ്. Torbutton ബട്ടൺ പാനലിന്റെ വലതുവശത്തേക്ക് നീക്കി. ഡിഫോൾട്ടായി, എല്ലായിടത്തും HTTPS ഉം NoScript ആഡ്-ഓൺ സൂചകങ്ങളും പാനലിൽ നിന്ന് നീക്കം ചെയ്‌തു (പാനൽ ക്രമീകരണ ഇന്റർഫേസിൽ തിരികെ നൽകാം).
  

  ഉപയോഗപ്രദമായ വിവരങ്ങൾ നൽകാത്തതിനാൽ HTTPS എല്ലായിടത്തും സൂചകം നീക്കംചെയ്‌തു കൂടാതെ HTTPS-ലേക്കുള്ള റീഡയറക്‌ഷൻ എപ്പോഴും ഡിഫോൾട്ടായി പ്രയോഗിക്കും. അടിസ്ഥാന സുരക്ഷാ തലങ്ങൾക്കിടയിൽ മാറാൻ ബ്രൗസർ അനുവദിക്കുന്നതിനാൽ നോസ്ക്രിപ്റ്റ് ഇൻഡിക്കേറ്റർ നീക്കം ചെയ്‌തു, കൂടാതെ ടോർ ബ്രൗസറിൽ സ്വീകരിച്ച ക്രമീകരണങ്ങൾ കാരണം ഉണ്ടാകുന്ന മുന്നറിയിപ്പുകൾ ഉപയോഗിച്ച് നോസ്‌ക്രിപ്റ്റ് ബട്ടൺ പലപ്പോഴും തെറ്റിദ്ധരിപ്പിക്കുന്നതാണ്. നോസ്‌ക്രിപ്റ്റ് ബട്ടൺ വിപുലമായ ക്രമീകരണങ്ങളിലേക്കും ആക്‌സസ് നൽകുന്നു, വിശദമായ ധാരണയില്ലാതെ, ക്രമീകരണങ്ങൾ മാറ്റുന്നത് സ്വകാര്യത പ്രശ്‌നങ്ങൾക്കും ടോർ ബ്രൗസറിൽ സജ്ജമാക്കിയ സുരക്ഷാ നിലയുമായി പൊരുത്തക്കേടിലേക്കും നയിച്ചേക്കാം. വിലാസ ബാർ സന്ദർഭ മെനുവിലെ ("i" ബട്ടൺ) അധിക അനുമതി വിഭാഗത്തിലൂടെ നിർദ്ദിഷ്ട സൈറ്റുകൾക്കായുള്ള JavaScript തടയൽ നിയന്ത്രണം നടത്താം;

  

• സ്റ്റൈൽ ക്രമീകരിച്ചു, പ്രോജക്റ്റിന്റെ ഭാഗമായി തയ്യാറാക്കിയ പുതിയ ഫയർഫോക്സ് ഡിസൈനുമായി ടോർ ബ്രൗസർ പൊരുത്തപ്പെടുന്നു.ഫോട്ടോൺ". "about:tor" ആരംഭ പേജിന്റെ ഡിസൈൻ മാറ്റുകയും എല്ലാ പ്ലാറ്റ്ഫോമുകൾക്കുമായി ഏകീകരിക്കുകയും ചെയ്തു;
  

• പുതിയ ടോർ ബ്രൗസർ ലോഗോകൾ അവതരിപ്പിച്ചു.
  

• ബ്രൗസർ ഘടകങ്ങളുടെ അപ്‌ഡേറ്റ് ചെയ്‌ത പതിപ്പുകൾ:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS എല്ലായിടത്തും 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• പതാക ഉപയോഗിച്ചാണ് അസംബ്ലികൾ സൃഷ്ടിക്കുന്നത്"MOZILLA_OFFICIAL", ഔദ്യോഗിക മോസില്ല ബിൽഡുകൾക്കായി ഉപയോഗിക്കുന്നു.
• ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനായുള്ള ടോർ ബ്രൗസറിന്റെ മൊബൈൽ പതിപ്പിന്റെ ആദ്യ സ്ഥിരതയുള്ള പതിപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്, ഇത് ആൻഡ്രോയിഡിനുള്ള ഫയർഫോക്‌സ് 60.7.0-ന്റെ കോഡ് ബേസിൽ നിർമ്മിച്ചതാണ്, കൂടാതെ ടോർ നെറ്റ്‌വർക്കിലൂടെ മാത്രം പ്രവർത്തിക്കാൻ അനുവദിക്കുകയും ഒരു നേരിട്ടുള്ള നെറ്റ്‌വർക്ക് സ്ഥാപിക്കാനുള്ള ശ്രമങ്ങളെ തടയുകയും ചെയ്യുന്നു. കണക്ഷൻ. എല്ലായിടത്തും HTTPS, ടോർ ബട്ടൺ ആഡ്-ഓണുകൾ എന്നിവ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. പ്രവർത്തനക്ഷമതയുടെ കാര്യത്തിൽ, ആൻഡ്രോയിഡ് പതിപ്പ് ഇപ്പോഴും ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിന് പിന്നിലാണ്, എന്നാൽ ഏതാണ്ട് അതേ തലത്തിലുള്ള പരിരക്ഷയും സ്വകാര്യതയും നൽകുന്നു.

  മൊബൈൽ പതിപ്പ് പോസ്റ്റുചെയ്ത Google Play-യിൽ, മാത്രമല്ല ലഭ്യമാണ് പ്രോജക്റ്റ് വെബ്‌സൈറ്റിൽ നിന്നുള്ള ഒരു APK പാക്കേജിന്റെ രൂപത്തിൽ. F-droid കാറ്റലോഗിൽ പ്രസിദ്ധീകരണം സമീപഭാവിയിൽ പ്രതീക്ഷിക്കുന്നു. Android 4.1 അല്ലെങ്കിൽ പ്ലാറ്റ്‌ഫോമിന്റെ പുതിയ പതിപ്പ് ഉള്ള ഉപകരണങ്ങളിൽ പ്രവർത്തിക്കുന്നത് പിന്തുണയ്ക്കുന്നു. ആപ്പിൾ അവതരിപ്പിച്ച നിയന്ത്രണങ്ങൾ കാരണം iOS-നായി ടോർ ബ്രൗസറിന്റെ ഒരു പതിപ്പ് സൃഷ്ടിക്കാൻ തങ്ങൾ ഉദ്ദേശിക്കുന്നില്ലെന്നും iOS-ന് ഇതിനകം ലഭ്യമായ ബ്രൗസർ ശുപാർശ ചെയ്യുന്നതായും ടോർ ഡെവലപ്പർമാർ ശ്രദ്ധിക്കുന്നു. ഉള്ളി ബ്രൗസർ, പദ്ധതി വികസിപ്പിച്ചത് ഗാർഡിയൻ.

  

ആൻഡ്രോയിഡിനുള്ള ടോർ ബ്രൗസറും ആൻഡ്രോയിഡിനുള്ള ഫയർഫോക്സും തമ്മിലുള്ള പ്രധാന വ്യത്യാസങ്ങൾ:

• ചലനങ്ങൾ ട്രാക്കുചെയ്യുന്നതിന് തടയൽ കോഡ്. ഓരോ സൈറ്റും ക്രോസ് അഭ്യർത്ഥനകളിൽ നിന്ന് ഒറ്റപ്പെട്ടതാണ്, കൂടാതെ സെഷൻ അവസാനിച്ചതിന് ശേഷം എല്ലാ കുക്കികളും സ്വയമേവ ഇല്ലാതാക്കപ്പെടും;
• ട്രാഫിക് ഇടപെടലിൽ നിന്നുള്ള സംരക്ഷണവും ഉപയോക്തൃ പ്രവർത്തനത്തിന്റെ നിരീക്ഷണവും. പുറം ലോകവുമായുള്ള എല്ലാ ഇടപെടലുകളും സംഭവിക്കുന്നത് ടോർ നെറ്റ്‌വർക്കിലൂടെ മാത്രമാണ്, ഉപയോക്താവും ദാതാവും തമ്മിലുള്ള ട്രാഫിക് തടസ്സപ്പെടുകയാണെങ്കിൽ, ഉപയോക്താവ് ടോർ ഉപയോഗിക്കുന്നുണ്ടെന്ന് മാത്രമേ ആക്രമണകാരിക്ക് കാണാനാകൂ, എന്നാൽ ഉപയോക്താവ് ഏത് സൈറ്റുകളാണ് തുറക്കുന്നതെന്ന് നിർണ്ണയിക്കാൻ കഴിയില്ല. എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഉപയോക്തൃ എച്ച്ടിടിപി ട്രാഫിക്കിലേക്ക് കടന്നുകയറുന്നതും അവരുടെ വിജറ്റുകൾ തുറന്നുകാട്ടുന്നതും ലജ്ജാകരമായതായി ചില ആഭ്യന്തര മൊബൈൽ ഓപ്പറേറ്റർമാർ കരുതാത്ത സാഹചര്യങ്ങളിൽ ഇടപെടലിനെതിരെയുള്ള സംരക്ഷണം പ്രത്യേകിച്ചും പ്രസക്തമാണ് (ബീലൈൻ) അല്ലെങ്കിൽ പരസ്യ ബാനറുകൾ (Tele2 и മെഗാപോൺ);
• സന്ദർശക-നിർദ്ദിഷ്ട സവിശേഷതകൾ തിരിച്ചറിയുന്നതിൽ നിന്നും രീതികൾ ഉപയോഗിച്ച് ഉപയോക്താക്കളെ ട്രാക്ക് ചെയ്യുന്നതിൽ നിന്നും സംരക്ഷണം മറച്ചിരിക്കുന്നു തിരിച്ചറിയൽ ("ബ്രൗസർ വിരലടയാളം"). എല്ലാ ടോർ ബ്രൗസർ ഉപയോക്താക്കളും പുറത്ത് നിന്ന് ഒരേ പോലെ കാണപ്പെടുന്നു, വിപുലമായ പരോക്ഷ തിരിച്ചറിയൽ രീതികൾ ഉപയോഗിക്കുമ്പോൾ പരസ്പരം വേർതിരിച്ചറിയാൻ കഴിയില്ല.
  ഉദാഹരണത്തിന്, കുക്കി വഴിയും ലോക്കൽ ഡാറ്റ സ്റ്റോറേജ് API വഴിയും ഒരു ഐഡന്റിഫയർ സംഭരിക്കുന്നതിന് പുറമേ, ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു ഉപയോക്തൃ-നിർദ്ദിഷ്ട ലിസ്റ്റ് കൂട്ടിച്ചേർക്കലുകൾ, സമയ മേഖല, പിന്തുണയ്ക്കുന്ന MIME തരങ്ങളുടെ ലിസ്റ്റ്, സ്ക്രീൻ ഓപ്ഷനുകൾ, ലഭ്യമായ ഫോണ്ടുകളുടെ ലിസ്റ്റ്, പുരാവസ്തുക്കൾ ക്യാൻവാസും WebGL ഉം ഉപയോഗിച്ച് റെൻഡർ ചെയ്യുമ്പോൾ, തലക്കെട്ടുകളിലെ പാരാമീറ്ററുകൾ HTTP / 2 и എച്ച്ടിടിപിഎസ്, കൂടെ ജോലി ചെയ്യുന്ന രീതി ഒരു കീബോർഡ് и മൗസ്;

• മൾട്ടി ലെവൽ എൻക്രിപ്ഷന്റെ പ്രയോഗം. HTTPS പരിരക്ഷയ്‌ക്ക് പുറമേ, ടോറിലൂടെ കടന്നുപോകുമ്പോൾ ഉപയോക്തൃ ട്രാഫിക്ക് കുറഞ്ഞത് മൂന്ന് തവണയെങ്കിലും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (ഒരു മൾട്ടി-ലെയർ എൻക്രിപ്ഷൻ സ്കീം ഉപയോഗിക്കുന്നു, അതിൽ പാക്കറ്റുകൾ പബ്ലിക് കീ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് ലെയറുകളുടെ ഒരു ശ്രേണിയിൽ പൊതിഞ്ഞിരിക്കുന്നു, അതിൽ ഓരോ ടോർ നോഡും അതിന്റെ പ്രോസസ്സിംഗ് ഘട്ടം അടുത്ത ലെയർ വെളിപ്പെടുത്തുകയും ട്രാൻസ്മിഷന്റെ അടുത്ത ഘട്ടം മാത്രമേ അറിയൂ, അവസാന നോഡിന് മാത്രമേ ലക്ഷ്യസ്ഥാന വിലാസം നിർണ്ണയിക്കാൻ കഴിയൂ);
• ദാതാവ് അല്ലെങ്കിൽ കേന്ദ്രമായി സെൻസർ ചെയ്ത സൈറ്റുകൾ തടഞ്ഞ ഉറവിടങ്ങൾ ആക്സസ് ചെയ്യാനുള്ള കഴിവ്. എഴുതിയത് സ്ഥിതിവിവരക്കണക്കുകൾ Roskomsvoboda പ്രോജക്റ്റിൽ, നിലവിൽ റഷ്യൻ ഫെഡറേഷനിൽ തടഞ്ഞിരിക്കുന്ന സൈറ്റുകളിൽ 97% നിയമവിരുദ്ധമായി തടഞ്ഞിരിക്കുന്നു (അവ തടഞ്ഞ ഉറവിടങ്ങളുള്ള അതേ സബ്നെറ്റുകളിൽ സ്ഥിതിചെയ്യുന്നു). ഉദാഹരണത്തിന്, 358 ആയിരം ഡിജിറ്റൽ ഓഷ്യൻ ഐപി വിലാസങ്ങൾ, 25 ആയിരം ആമസോൺ ഡബ്ല്യുഎസ് വിലാസങ്ങൾ, 59 ആയിരം ക്ലൗഡ്ഫ്ലെയർ വിലാസങ്ങൾ എന്നിവ ഇപ്പോഴും തടഞ്ഞിരിക്കുന്നു. ഉൾപ്പെടെയുള്ള നിയമവിരുദ്ധമായ തടയൽ പ്രകാരം താഴെ വീഴും bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com, midori-browser.org എന്നിവയുൾപ്പെടെ നിരവധി ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌റ്റുകൾ.

അവലംബം: opennet.ru