Firefox 153 ESR салбар руу шилжсэн Tor Browser 16.0 тусгай хөтөч гарсан. Хөтөч нь нууцлал болон аюулгүй байдалд анхаарлаа хандуулж, бүх урсгалыг зөвхөн Tor сүлжээгээр дамжуулан дахин чиглүүлдэг. Одоогийн системийн анхдагч сүлжээний холболтоор шууд хандах боломжгүй (хэрэв хөтөч эвдэрсэн бол халдагчид системийн сүлжээний параметрүүдэд хандах боломжтой тул алдагдлыг бүрэн хаахын тулд Whonix зэрэг бүтээгдэхүүнийг ашиглах хэрэгтэй). Tor Browser-ийн хувилбарууд бэлэн болсон байна. Linux, Android, Windows и macOS.
Нэмэлт аюулгүй байдлын үүднээс Tor Browser нь "Зөвхөн HTTPS" тохиргоог агуулдаг бөгөөд энэ нь боломжтой бүх вэбсайт дээр урсгалыг шифрлэх боломжийг олгодог. JavaScript дээр суурилсан халдлагын аюулыг бууруулах, анхдагчаар залгаасуудыг хаахын тулд NoScript нэмэлтийг оруулсан болно. Fteproxy болон obfs4proxy нь урсгалын хяналттай тэмцэхэд ашиглагддаг. HTTP-ээс бусад бүх урсгалыг хаасан орчинд шифрлэгдсэн холбооны суваг үүсгэх өөр дамжуулалтыг санал болгодог.
Хэрэглэгчийн хяналт болон зочдод зориулсан онцлогоос хамгаалахын тулд WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices болон дэлгэцийн хязгаарлагдмал API-г идэвхгүй болгосон. чиг баримжаа, идэвхгүй телеметрийн илгээх хэрэгслүүд, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, өөрчилсөн libmdns.
Шинэ хувилбарт:
- Firefox 153 ESR кодын санг шинэчилсэн (өмнө нь Firefox 140 ашиглаж байсан). Шилжилтийн үеэр Firefox-ийн өөрчлөлтийн аудит хийсэн бөгөөд энэ үеэр нууцлал болон аюулгүй байдалд сөргөөр нөлөөлж болзошгүй 274 асуудлыг шинжилж, шийдвэрлэсэн. NoScript нэмэлтийг 13.6.37.1984 хувилбар, Tor хэрэгслийн хэлхээг 0.4.9.15 хувилбар болгон шинэчилсэн.
- Тохиргооны интерфэйсийг дахин зохион бүтээж, өргөтгөсөн тохиргооны хайлтын боломжууд, сайжруулсан навигаци, шинэчлэгдсэн шошго, тайлбаруудыг санал болгосон. "Ерөнхий" хэсгийг хэд хэдэн шинэ хэсэгт хуваасан бөгөөд гадаад төрх, татаж авах, таб, хэл, хүртээмжийн тохиргоог хамарсан. Холболт болон аюулгүй байдлын тохиргооны Tor-д зориулсан хэсгүүдийг Firefox-той уялдуулахаар дахин зохион бүтээсэн. Нууцлалыг бууруулдаг эсвэл далд таних боломжийг хөнгөвчилдөг тохиргоог нуусан эсвэл анхааруулгатай болгосон.
- Гуравдагч талын програмууд хөтөч дээр нээгдсэн хуудсуудыг хянахаас урьдчилан сэргийлэх зориулалттай хэсгийг "Нууцлал ба аюулгүй байдал" тохиргоонд нэмсэн. Одоогоор энэ хэсэгт зөвхөн нэг сонголтыг санал болгож байна: цонхны гарчигт нээлттэй хуудасны гарчгийг харуулахыг идэвхгүй болгох. Идэвхжүүлсэн үед гарчигт зөвхөн "Tor Browser" гэсэн мөр харагдах болно. Бусад цонхны гарчгаас мэдээлэл авахад тусгай зөвшөөрөл шаардлагагүй тул аливаа гуравдагч талын програм гарчгийн өөрчлөлтийг хянах замаар нээгдсэн хуудасны талаарх мэдээллийг цуглуулж болно.
Энэ сонголтыг мөн Firefox кодын санд оруулсан бөгөөд одоо about:config хуудсан дээрх privacy.exposeContentTitleInWindow болон privacy.exposeContentTitleInWindow.pbm параметрүүдээр дамжуулан оруулах боломжтой болсон.
- about:manual хуудсан дээр (Тусламж → Tor Browser гарын авлагын цэсэнд) байгаа хэрэглэгчийн гарын авлагыг вэбсайт дээрх баримт бичигтэй дахин бичиж, синхрончилсон.
- Нэмэгдсэн угсралтууд Linux-AArch64 архитектур дээр суурилсан системүүд бөгөөд бусад зүйлсийн дотор Raspberry Pi самбар болон Apple Silicon чиптэй Mac компьютерууд дээр ашиглаж болно.
- 32 битийн дэмжлэг зогссон Linux-x86 системд зориулсан бүтээлтүүд. Хөгжүүлэгчдийн мэдээлснээр ийм бүтээлтийн шинэчлэлтийг шалгах хүсэлтийг өдөрт ердөө 200 орчим хүн хүлээн авдаг.
- -д зориулсан хувилбарт Android Jetpack Compose framework руу шилжих ажил үргэлжилсээр байв. Интерфэйсийн нэлээд хэсгийг Material Design 3-тай нийцүүлэхийн тулд дахин загварчилсан. APK багцын хэмжээг багасгахын тулд Google Play-ийн 100 MB хязгаараас хэтрэхгүй байхаар ажилласан.
Эх сурвалж: opennet.ru
