ടോർ ബ്രൗസർ 9.5 അപ്ഡേറ്റ്

ടോർ ബ്രൗസറിന്റെ പുതിയ പതിപ്പ് ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാണ് official ദ്യോഗിക സൈറ്റിൽ നിന്ന്, പതിപ്പ് ഡയറക്ടറി ഒപ്പം ഗൂഗിൾ പ്ലേയും. F-Droid പതിപ്പ് വരും ദിവസങ്ങളിൽ ലഭ്യമാകും.

അപ്‌ഡേറ്റിൽ ഗുരുതരമായത് ഉൾപ്പെടുന്നു സുരക്ഷാ പരിഹാരങ്ങൾ ഫയർഫോക്സ്.

സൗകര്യം മെച്ചപ്പെടുത്തുന്നതിനും ഉള്ളി സേവനങ്ങളുമായി പ്രവർത്തിക്കുന്നത് എളുപ്പമാക്കുന്നതിനുമാണ് പുതിയ പതിപ്പിലെ പ്രധാന ഊന്നൽ.

എൻക്രിപ്റ്റ് ചെയ്ത എൻഡ് കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള ഏറ്റവും ജനപ്രിയവും എളുപ്പവുമായ മാർഗ്ഗമാണ് ടോർ ഉള്ളി സേവനങ്ങൾ. അവരുടെ സഹായത്തോടെ, ഉറവിടങ്ങളിലേക്ക് അജ്ഞാത ആക്‌സസ് നൽകാനും പുറത്തുള്ള ഒരു നിരീക്ഷകനിൽ നിന്ന് മെറ്റാഡാറ്റ മറയ്ക്കാനും അഡ്മിനിസ്ട്രേറ്റർക്ക് കഴിയും. കൂടാതെ, അത്തരം സേവനങ്ങൾ ഉപയോക്തൃ സ്വകാര്യത പരിരക്ഷിക്കുമ്പോൾ സെൻസർഷിപ്പ് മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഇപ്പോൾ, ആദ്യമായി ടോർ ബ്രൗസർ സമാരംഭിക്കുമ്പോൾ, റിമോട്ട് റിസോഴ്‌സ് അത്തരമൊരു വിലാസം നൽകിയാൽ, ഉപയോക്താക്കൾക്ക് ഡിഫോൾട്ട് ഉള്ളി വിലാസം തിരഞ്ഞെടുക്കാനുള്ള ഓപ്ഷൻ ലഭിക്കും. മുമ്പ്, ടോർ കണ്ടെത്തിയപ്പോൾ ചില ഉറവിടങ്ങൾ ഉപയോക്താക്കളെ ഉള്ളി വിലാസത്തിലേക്ക് സ്വയമേവ റീഡയറക്‌ട് ചെയ്‌തു, ഇതിനായി സാങ്കേതികവിദ്യ ഉപയോഗിച്ചു alt-svc. അത്തരം രീതികളുടെ ഉപയോഗം ഇന്നും പ്രസക്തമാണെങ്കിലും, പുതിയ മുൻഗണന തിരഞ്ഞെടുക്കൽ സംവിധാനം ഒരു ഉള്ളി വിലാസത്തിന്റെ ലഭ്യതയെക്കുറിച്ച് ഉപയോക്താക്കളെ അറിയിക്കാൻ അനുവദിക്കും.

ഉള്ളി ലൊക്കേറ്റർ

ഒരു പ്രത്യേക HTTP തലക്കെട്ട് ഉപയോഗിച്ച് ഉള്ളി വിലാസത്തിന്റെ ലഭ്യതയെക്കുറിച്ച് ഇന്റർനെറ്റ് ഉറവിടങ്ങളുടെ ഉടമകൾക്ക് അറിയിക്കാൻ അവസരമുണ്ട്. Onion Locator പ്രവർത്തനക്ഷമമാക്കിയ ഒരു ഉപയോക്താവ് ആദ്യമായി ഈ ശീർഷകമുള്ള ഒരു ഉറവിടം സന്ദർശിക്കുകയും .onion ലഭ്യമാകുകയും ചെയ്യുമ്പോൾ, ഉപയോക്താവിന് .onion തിരഞ്ഞെടുക്കാൻ അനുവദിക്കുന്ന ഒരു അറിയിപ്പ് ലഭിക്കും (ഫോട്ടോ കാണുക).

ഓതറൈസേഷൻ ഉള്ളി

അവരുടെ വിലാസത്തിന്റെ സുരക്ഷയും രഹസ്യസ്വഭാവവും വർദ്ധിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന ഉള്ളി സേവനങ്ങളുടെ അഡ്മിനിസ്ട്രേറ്റർക്ക് അതിൽ അംഗീകാരം പ്രാപ്തമാക്കാൻ കഴിയും. Tor ബ്രൗസർ ഉപയോക്താക്കൾ അത്തരം സേവനങ്ങളിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ഒരു കീ ആവശ്യപ്പെടുന്ന ഒരു അറിയിപ്പ് ഇപ്പോൾ ലഭിക്കും. ഉള്ളി സേവനങ്ങളുടെ പ്രാമാണീകരണ വിഭാഗത്തിലെ about:preferences#privacy ടാബിൽ നൽകിയ കീകൾ ഉപയോക്താക്കൾക്ക് സംരക്ഷിക്കാനും നിയന്ത്രിക്കാനും കഴിയും (കാണുക. ഉദാഹരണ അറിയിപ്പ്)

വിലാസ ബാറിലെ മെച്ചപ്പെട്ട സുരക്ഷാ അറിയിപ്പ് സംവിധാനം

പരമ്പരാഗതമായി, ബ്രൗസറുകൾ TLS കണക്ഷനുകളെ പച്ച പാഡ്‌ലോക്ക് ഐക്കൺ ഉപയോഗിച്ച് അടയാളപ്പെടുത്തുന്നു. 2019 പകുതി മുതൽ, ഫയർഫോക്‌സ് ബ്രൗസറിലെ ലോക്ക് ചാരനിറമായി മാറിയത് സ്ഥിരസ്ഥിതി സുരക്ഷിത കണക്ഷനിലേക്കല്ല, സുരക്ഷാ പ്രശ്‌നങ്ങളിലേക്കാണ് (കൂടുതൽ വിശദാംശങ്ങൾ ഇവിടെ). പുതിയ പതിപ്പിലെ ടോർ ബ്രൗസർ മോസില്ലയുടെ മാതൃക പിന്തുടരുന്നു, അതിന്റെ ഫലമായി ഉള്ളി കണക്ഷൻ സുരക്ഷിതമല്ലെന്ന് ഉപയോക്താക്കൾക്ക് മനസ്സിലാക്കുന്നത് ഇപ്പോൾ വളരെ എളുപ്പമായിരിക്കും ("പതിവ്" നെറ്റ്‌വർക്കിൽ നിന്നോ മറ്റ് പ്രശ്‌നങ്ങളിൽ നിന്നോ മിശ്രിത ഉള്ളടക്കം ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, ഉദാഹരണം ഇവിടെ)

ഉള്ളി വിലാസങ്ങൾക്കായി പ്രത്യേക ഡൗൺലോഡ് പിശക് പേജുകൾ

കാലാകാലങ്ങളിൽ, ഉള്ളി വിലാസങ്ങളുമായി ബന്ധിപ്പിക്കുന്നതിൽ ഉപയോക്താക്കൾ പ്രശ്നങ്ങൾ നേരിടുന്നു. ടോർ ബ്രൗസറിന്റെ മുൻ പതിപ്പുകളിൽ, .onion-ലേക്ക് കണക്‌റ്റ് ചെയ്യുന്നതിൽ പ്രശ്‌നങ്ങളുണ്ടെങ്കിൽ, ഉപയോക്താക്കൾ ഒരു സാധാരണ ഫയർഫോക്‌സ് പിശക് സന്ദേശം കണ്ടു, അത് ഉള്ളി വിലാസം ലഭ്യമല്ലാത്തതിന്റെ കാരണം ഒരു തരത്തിലും വിശദീകരിക്കുന്നില്ല. പുതിയ പതിപ്പ് ഉപയോക്തൃ ഭാഗത്തും സെർവർ ഭാഗത്തും നെറ്റ്‌വർക്കിലുമുള്ള പിശകുകളെക്കുറിച്ചുള്ള വിജ്ഞാനപ്രദമായ അറിയിപ്പുകൾ ചേർക്കുന്നു. ടോർ ബ്രൗസർ ഇപ്പോൾ ഒരു ലളിതമായി പ്രദർശിപ്പിക്കുന്നു ഡയഗ്രം കണക്ഷൻ, ഇത് കണക്ഷൻ പ്രശ്നങ്ങളുടെ കാരണം നിർണ്ണയിക്കാൻ ഉപയോഗിക്കാം.

ഉള്ളിയുടെ പേരുകൾ

ഉള്ളി സേവനങ്ങളുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷ കാരണം, ഉള്ളി വിലാസങ്ങൾ ഓർമ്മിക്കാൻ പ്രയാസമാണ് (ഉദാഹരണത്തിന്, താരതമ്യം ചെയ്യുക, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). ഇത് നാവിഗേഷനെ വളരെയധികം സങ്കീർണ്ണമാക്കുകയും ഉപയോക്താക്കൾക്ക് പുതിയ വിലാസങ്ങൾ കണ്ടെത്തുന്നതും പഴയവയിലേക്ക് മടങ്ങുന്നതും കൂടുതൽ ബുദ്ധിമുട്ടാക്കുകയും ചെയ്യുന്നു. വിലാസ ഉടമകൾ തന്നെ മുമ്പ് ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊരു വിധത്തിൽ പ്രശ്നം ജൈവികമായി പരിഹരിച്ചു, എന്നാൽ ഇതുവരെ എല്ലാ ഉപയോക്താക്കൾക്കും അനുയോജ്യമായ ഒരു സാർവത്രിക പരിഹാരം ഉണ്ടായിരുന്നില്ല. ടോർ പ്രോജക്റ്റ് മറ്റൊരു കോണിൽ നിന്നാണ് പ്രശ്നത്തെ സമീപിച്ചത്: ഈ റിലീസിനായി, മനുഷ്യൻ വായിക്കാൻ കഴിയുന്ന ആദ്യത്തെ സങ്കല്പപരമായ സെക്യൂർഡ്രോപ്പ് വിലാസങ്ങൾ സൃഷ്ടിക്കുന്നതിന്, ഫ്രീഡം ഓഫ് പ്രസ് ഫൗണ്ടേഷൻ (എഫ്പിഎഫ്), എച്ച്ടിടിപിഎസ് എവരിവേർ (ഇലക്‌ട്രോണിക് ഫ്രോണ്ടിയർ ഫൗണ്ടേഷൻ) എന്നിവയുമായി സഹകരിച്ചു (ചുവടെ കാണുക). ഇവിടെ). ഉദാഹരണങ്ങൾ:

തടസ്സപ്പെടുത്തൽ:

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

ലൂസി പാർസൺസ് ലാബ്സ്:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

പരീക്ഷണത്തിൽ FPF വളരെ കുറച്ച് മാധ്യമ സംഘടനകളുടെ പങ്കാളിത്തം ഉറപ്പാക്കിയിട്ടുണ്ട്, കൂടാതെ Tor Project-ഉം FPF-ഉം സംയുക്തമായി ഈ ആശയത്തെക്കുറിച്ചുള്ള ഫീഡ്‌ബാക്ക് അടിസ്ഥാനമാക്കി ഈ സംരംഭത്തിൽ ഭാവി തീരുമാനങ്ങൾ എടുക്കും.

മാറ്റങ്ങളുടെ പൂർണ്ണമായ ലിസ്റ്റ്:

• ടോർ ലോഞ്ചർ 0.2.21.8 ലേക്ക് അപ്ഡേറ്റ് ചെയ്തു
• നോസ്ക്രിപ്റ്റ് 11.0.26 പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്തു
• ഫയർഫോക്സ് 68.9.0esr-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തു
• HTTPS-എല്ലായിടത്തും 2020.5.20 പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു
• ടോർ റൂട്ടർ 0.4.3.5 പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്തു
• goptlib v1.1.0 ലേക്ക് അപ്ഡേറ്റ് ചെയ്തു
• ശരിയായ ഓഡിറ്റ് ശേഷിക്കാതെ Wasm പ്രവർത്തനരഹിതമാക്കി
• കാലഹരണപ്പെട്ട ടോർബട്ടൺ ക്രമീകരണ ഇനങ്ങൾ നീക്കം ചെയ്തു
• torbutton.js-ൽ ഉപയോഗിക്കാത്ത കോഡ് നീക്കം ചെയ്തു
• ടോർബട്ടണിലെ ഇൻസുലേഷന്റെയും വിരലടയാള ക്രമീകരണങ്ങളുടെയും (ഫിംഗർപ്രിന്റിംഗ്_പ്രെഫുകൾ) സിൻക്രൊണൈസേഷൻ നീക്കം ചെയ്തു
• v3 ഉള്ളി അംഗീകാരത്തിന് അനുയോജ്യമായ രീതിയിൽ കൺട്രോൾ പോർട്ട് മൊഡ്യൂൾ മെച്ചപ്പെടുത്തി
• സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ 000-tor-browser.js ഫയലിലേക്ക് നീക്കി
• torbutton_util.js modules/utils.js എന്നതിലേക്ക് നീക്കി
• സുരക്ഷാ ക്രമീകരണങ്ങളിൽ ഗ്രാഫൈറ്റ് ഫോണ്ടുകളുടെ റെൻഡറിംഗ് പ്രവർത്തനക്ഷമമാക്കാനുള്ള കഴിവ് തിരികെ ലഭിച്ചു.
• aboutTor.xhtml-ൽ നിന്ന് എക്സിക്യൂട്ടബിൾ സ്ക്രിപ്റ്റ് നീക്കം ചെയ്തു
• libevent 2.1.11-stable ആയി അപ്ഡേറ്റ് ചെയ്തു
• SessionStore.jsm-ൽ നിശ്ചിത ഒഴിവാക്കൽ കൈകാര്യം ചെയ്യൽ
• IPv6 വിലാസങ്ങൾക്കായി പോർട്ട് ചെയ്ത ഫസ്റ്റ്പാർട്ടി ഐസൊലേഷൻ
• Services.search.addEngine ഇനി FPI ഐസൊലേഷനെ അവഗണിക്കില്ല
• MOZ_SERVICES_HEALTHREPORT പ്രവർത്തനരഹിതമാക്കി
• ബഗ് പരിഹാരങ്ങൾ പോർട്ട് ചെയ്തു 1467970, 1590526 и 1511941
• വിച്ഛേദിക്കുന്ന തിരയൽ ആഡ്-ഓൺ അൺഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ഒരു പിശക് പരിഹരിച്ചു
• പരിഹരിച്ച ബഗ് 33726: സവാളയുടെ ഉത്ഭവം
• മറ്റൊരു ഡയറക്‌ടറിയിലേക്ക് മാറ്റുമ്പോൾ ബ്രൗസർ പ്രവർത്തിക്കുന്നില്ല
• മെച്ചപ്പെട്ട പെരുമാറ്റം ലെറ്റർബോക്സിംഗ്
• സെർച്ച് എഞ്ചിൻ വിച്ഛേദിക്കുക നീക്കം ചെയ്തു
• HTTPS-എല്ലായിടത്തും SecureDrop റൂൾസെറ്റിനുള്ള പിന്തുണ പ്രവർത്തനക്ഷമമാക്കി
• /etc/firefox വായിക്കാനുള്ള സ്ഥിര ശ്രമങ്ങൾ

അവലംബം: linux.org.ru