8 сарын хөгжүүлэлтийн дараа Firefox 11.5-ийн ESR салбар дээр суурилсан функцийг үргэлжлүүлэн хөгжүүлж буй Tor Browser 91 тусгай хөтчийн томоохон хувилбарыг танилцуулж байна. Хөтөч нь нэрээ нууцлах, аюулгүй байдал, нууцлалыг хангахад чиглэгдсэн бөгөөд бүх урсгалыг дахин чиглүүлдэг. зөвхөн Tor сүлжээгээр дамжуулан. Одоогийн системийн стандарт сүлжээний холболтоор шууд хандах боломжгүй бөгөөд энэ нь хэрэглэгчийн жинхэнэ IP хаягийг хянах боломжийг олгодоггүй (хэрэв хөтчийг хакердсан бол халдагчид системийн сүлжээний параметрүүдэд хандах боломжтой тул Whonix зэрэг бүтээгдэхүүнийг ашиглах хэрэгтэй. боломжит алдагдлыг бүрэн хаах). Tor Browser-ийн бүтээцийг Linux, Windows болон macOS-д зориулан бэлтгэсэн.
Нэмэлт аюулгүй байдлыг хангах үүднээс Tor Browser нь HTTPS Everywhere нэмэлтийг агуулдаг бөгөөд энэ нь таныг боломжтой бол бүх сайт дээр замын хөдөлгөөний шифрлэлтийг ашиглах боломжийг олгодог. JavaScript халдлагын аюулыг багасгах, залгаасуудыг анхдагчаар хаахын тулд NoScript нэмэлтийг оруулсан болно. Замын хөдөлгөөнийг хаах, шалгахтай тэмцэхийн тулд fteproxy болон obfs4proxy ашигладаг.
HTTP-ээс бусад траффикийг хаадаг орчинд шифрлэгдсэн холбооны сувгийг зохион байгуулахын тулд Хятадад Tor-г хаах оролдлогыг тойрч гарах боломжийг олгодог өөр тээвэрлэлтийг санал болгож байна. Хэрэглэгчийн хяналт болон зочдод зориулсан онцлогоос хамгаалахын тулд WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices болон дэлгэцийн хязгаарлагдмал API-г идэвхгүй болгосон. чиг баримжаа, идэвхгүй телеметрийн илгээх хэрэгслүүд, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, өөрчилсөн libmdns.
Шинэ хувилбарт:
- Tor сүлжээнд нэвтрэх хаалтыг тойрч гарах тохиргоог автоматжуулахын тулд Connection Assist интерфейс нэмэгдсэн. Өмнө нь, хэрэв замын хөдөлгөөнд цензур тавьдаг байсан бол хэрэглэгч тохиргоон дахь гүүрний зангилааг гараар авч, идэвхжүүлэх ёстой байв. Шинэ хувилбарт блок тойрч гарах тохиргоог гараар өөрчлөхгүйгээр автоматаар тохируулдаг - холболтын асуудал гарсан тохиолдолд өөр өөр улс орнуудын хаах функцуудыг харгалзан үзэж, тэдгээрийг тойрч гарах оновчтой аргыг сонгосон. Хэрэглэгчийн байршлаас хамааран өөрийн улсад зориулан бэлтгэсэн багц тохиргоог ачаалж, ажиллах өөр тээврийн хэрэгслийг сонгож, гүүрний зангилаагаар дамжуулан холболтыг зохион байгуулдаг.
Гүүрний зангилааны жагсаалтыг ачаалахын тулд "домэйн нүүрлэх" техникийг ашигладаг суваг шуудууны хэрэгслийг ашигладаг бөгөөд үүний мөн чанар нь HTTPS-ээр дамжуулан SNI дахь зохиомол хостыг зааж, хүссэн хостын нэрийг шууд дамжуулдаг. TLS сесс доторх HTTP хостын толгой хэсэг (жишээ нь, та блоклохыг тойрч гарахын тулд хүргэх сүлжээний агуулгыг ашиглаж болно).
- Tor сүлжээний параметрүүдийн тохиргоо бүхий тохируулагч хэсгийн загварыг өөрчилсөн. Өөрчлөлтүүд нь автомат холболттой холбоотой асуудал гарсан тохиолдолд шаардлагатай байж болох тохируулагч дахь блок тойрч гарах гарын авлагын тохиргоог хялбарчлахад чиглэгддэг. Tor тохиргооны хэсгийн нэрийг "Холболтын тохиргоо" болгон өөрчилсөн. Тохиргооны табын дээд хэсэгт одоогийн холболтын төлөвийг харуулах ба шууд холболтын функцийг шалгах товчийг өгсөн (Tor-ээр биш) холболтын асуудлын эх үүсвэрийг оношлох боломжийг танд олгоно.
Гүүрний зангилааны өгөгдөл бүхий мэдээллийн картын загвар өөрчлөгдсөн бөгөөд үүний тусламжтайгаар та ажлын гүүрийг хадгалах, бусад хэрэглэгчидтэй солилцох боломжтой. Гүүрний зангилааны газрын зургийг хуулах, илгээх товчлууруудаас гадна Tor Browser-ийн Android хувилбарт сканнердах боломжтой QR код нэмэгдсэн.
Хэд хэдэн хадгалсан газрын зураг байгаа бол тэдгээрийг товшилтоор элементүүдийг нь өргөтгөх авсаархан жагсаалтад бүлэглэнэ. Ашиглаж буй гүүр нь "✔ Холбогдсон" дүрсээр тэмдэглэгдсэн байна. Гүүрний параметрүүдийг нүдээр салгахын тулд "эможи" зургийг ашигладаг. Гүүрний зангилааны талбарууд болон сонголтуудын урт жагсаалт хасагдсан бөгөөд шинэ гүүр нэмэх боломжтой аргуудыг тусдаа блок руу шилжүүлсэн.
- Үндсэн бүтэц нь tb-manual.torproject.org сайтын баримт бичгүүдийг агуулдаг бөгөөд үүнд тохируулагчийн холбоосууд байдаг. Тиймээс холболтын асуудал гарсан тохиолдолд баримт бичгийг одоо офлайнаар ашиглах боломжтой. Баримт бичгийг мөн "Програмын цэс > Тусламж > Tor хөтчийн гарын авлага" цэс болон "тухай: гарын авлага" үйлчилгээний хуудаснаас үзэх боломжтой.
- Анхдагч байдлаар, зөвхөн HTTPS горим идэвхжсэн бөгөөд шифрлэлтгүйгээр хийсэн бүх хүсэлтийг автоматаар аюулгүй хуудасны хувилбарууд руу чиглүүлдэг ("http://"-г "https://" гэж сольсон). Өмнө нь HTTPS руу дахин чиглүүлэхэд ашиглагдаж байсан HTTPS-Everywhere нэмэлтийг Tor Browser-ийн ширээний хувилбараас хассан ч Android хувилбарт хэвээр байна.
- Сайжруулсан үсгийн дэмжлэг. Боломжтой фонтуудаас хайх замаар системийг танихаас хамгаалахын тулд Tor Browser нь тогтсон фонтуудыг нийлүүлдэг бөгөөд системийн фонтуудад хандах хандалтыг блоклодог. Энэхүү хязгаарлалт нь Tor Browser-д суулгасан фонтын багцад ороогүй системийн фонтуудыг ашиглан зарим сайтууд дээрх мэдээллийг харуулахыг тасалдуулахад хүргэсэн. Асуудлыг шийдэхийн тулд шинэ хувилбарт суурилагдсан фонтуудын багцыг өргөжүүлсэн, ялангуяа Ното гэр бүлийн фонтуудыг найрлагад нэмсэн.
Эх сурвалж: opennet.ru