Tor Browser 8.5 आणि Android साठी Tor Browser ची पहिली स्थिर आवृत्ती उपलब्ध आहे

दहा महिन्यांच्या विकासानंतर स्थापना समर्पित ब्राउझरचे महत्त्वपूर्ण प्रकाशन टोर ब्राउझर 8.5, ज्यामध्ये ESR शाखेवर आधारित कार्यक्षमतेचा विकास चालू आहे Firefox 60. ब्राउझर निनावीपणा, सुरक्षा आणि गोपनीयता प्रदान करण्यावर लक्ष केंद्रित करते, सर्व रहदारी फक्त टोर नेटवर्कद्वारे पुनर्निर्देशित केली जाते. सध्याच्या सिस्टीमच्या मानक नेटवर्क कनेक्शनद्वारे थेट प्रवेश करणे अशक्य आहे, जे वापरकर्त्याच्या वास्तविक आयपीचा मागोवा घेण्यास परवानगी देत ​​​​नाही (जर ब्राउझर हॅक झाला असेल तर, आक्रमणकर्ते सिस्टम नेटवर्क पॅरामीटर्समध्ये प्रवेश मिळवू शकतात, त्यामुळे संभाव्य लीक पूर्णपणे अवरोधित करण्यासाठी आपण वापरावे. उत्पादने जसे व्हॉनिक्स). टोर ब्राउझर तयार करतो तयार Linux, Windows, macOS आणि Android साठी.

अतिरिक्त संरक्षणासाठी एक ऍडिटीव्ह समाविष्ट आहे कुठेही HTTPS, तुम्हाला शक्य असेल तिथे सर्व साइटवर रहदारी एन्क्रिप्शन वापरण्याची परवानगी देते. JavaScript हल्ल्यांचा धोका कमी करण्यासाठी आणि डीफॉल्टनुसार प्लगइन ब्लॉक करण्यासाठी अॅड-ऑन समाविष्ट केले आहे नोस्क्रिप्ट. ब्लॉकिंग आणि रहदारी तपासणीचा सामना करण्यासाठी, ते वापरतात fteproxy и obfs4proxy.

HTTP व्यतिरिक्त इतर कोणत्याही रहदारीला अवरोधित करणार्‍या वातावरणात एन्क्रिप्टेड संप्रेषण चॅनेल आयोजित करण्यासाठी, पर्यायी वाहतूक प्रस्तावित आहे, जे, उदाहरणार्थ, आपल्याला चीनमध्ये टॉर अवरोधित करण्याच्या प्रयत्नांना बायपास करण्याची परवानगी देतात. वापरकर्त्याच्या हालचाली ट्रॅकिंग आणि अभ्यागत-विशिष्ट वैशिष्ट्यांपासून संरक्षण करण्यासाठी, WebGL, WebGL2, WebAudio, सामाजिक, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, आणि स्क्रीन.ओरिएंटेबल एपीआय मर्यादा आहेत. आणि टेलिमेट्री पाठवण्याची साधने, पॉकेट, रीडर व्ह्यू, HTTP पर्यायी-सेवा, MozTCPSocket, “link rel=preconnect”, सुधारित libmdns देखील अक्षम केले.

नवीन प्रकाशनात:

• पॅनेलची पुनर्रचना करण्यात आली आहे आणि सरलीकृत मुख्य पॅनेलवरील टॉरबटन मेनूमधून असलेल्या संरक्षण पातळी निर्देशकावर प्रवेश करा. टॉरबटन बटण पॅनेलच्या उजव्या बाजूला हलवले गेले आहे. डीफॉल्टनुसार, HTTPS सर्वत्र आणि NoScript अॅड-ऑन निर्देशक पॅनेलमधून काढले गेले आहेत (पॅनल सेटिंग्ज इंटरफेसमध्ये परत केले जाऊ शकतात).
  

  HTTPS सर्वत्र सूचक काढून टाकण्यात आले आहे कारण ते उपयुक्त माहिती प्रदान करत नाही आणि HTTPS वर पुनर्निर्देशन नेहमी डीफॉल्टनुसार लागू केले जाते. NoScript इंडिकेटर काढला गेला आहे कारण ब्राउझर मूलभूत सुरक्षा स्तरांदरम्यान स्विच करण्याची परवानगी देतो आणि NoScript बटण बर्‍याचदा टोर ब्राउझरमध्ये स्वीकारलेल्या सेटिंग्जमुळे उद्भवणाऱ्या चेतावणींसह दिशाभूल करणारे असते. NoScript बटण विस्तृत सेटिंग्जमध्ये प्रवेश देखील प्रदान करते, ज्याची तपशीलवार माहिती न घेता, सेटिंग्ज बदलल्याने गोपनीयता समस्या आणि टोर ब्राउझरमध्ये सेट केलेल्या सुरक्षा स्तराशी विसंगती निर्माण होऊ शकते. विशिष्ट साइट्ससाठी JavaScript ब्लॉकिंग नियंत्रण अॅड्रेस बार संदर्भ मेनूमधील अतिरिक्त परवानग्या विभागाद्वारे केले जाऊ शकते (“i” बटण);

  

• शैली समायोजित केली गेली आहे आणि टॉर ब्राउझर नवीन फायरफॉक्स डिझाइनशी सुसंगत आहे, प्रकल्पाचा भाग म्हणून तयार केले आहे “फोटोन" “about:tor” प्रारंभ पृष्ठाचे डिझाइन सर्व प्लॅटफॉर्मसाठी बदलले गेले आहे आणि एकत्रित केले गेले आहे;
  

• नवीन टोर ब्राउझर लोगो सादर केले.
  

• ब्राउझर घटकांच्या अद्यतनित आवृत्त्या:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS सगळीकडे 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• ध्वजासह असेंब्ली तयार केल्या जातात "MOZILLA_OFFICIAL", अधिकृत Mozilla बिल्डसाठी वापरले जाते.
• Android प्लॅटफॉर्मसाठी टोर ब्राउझरच्या मोबाइल आवृत्तीचे पहिले स्थिर प्रकाशन तयार केले गेले आहे, जे Android साठी फायरफॉक्स 60.7.0 च्या कोड बेसवर तयार केले गेले आहे आणि थेट नेटवर्क स्थापित करण्याच्या कोणत्याही प्रयत्नांना अवरोधित करून केवळ टॉर नेटवर्कद्वारे कार्य करण्यास अनुमती देते. कनेक्शन HTTPS सर्वत्र आणि टोर बटण अॅड-ऑन समाविष्ट आहेत. कार्यक्षमतेच्या बाबतीत, Android आवृत्ती अद्याप डेस्कटॉप आवृत्तीच्या मागे आहे, परंतु जवळजवळ समान पातळीचे संरक्षण आणि गोपनीयता प्रदान करते.

  मोबाइल आवृत्ती पोस्ट केले Google Play वर, पण उपलब्ध प्रकल्प वेबसाइटवरून APK पॅकेजच्या स्वरूपात. नजीकच्या भविष्यात F-droid कॅटलॉगमध्ये प्रकाशन अपेक्षित आहे. Android 4.1 किंवा प्लॅटफॉर्मच्या नवीन आवृत्तीसह डिव्हाइसेसवर कार्य करण्यास समर्थन देते. टॉर डेव्हलपर लक्षात घेतात की Apple ने आणलेल्या निर्बंधांमुळे ते iOS साठी टोर ब्राउझरची आवृत्ती तयार करू इच्छित नाहीत आणि iOS साठी आधीपासूनच उपलब्ध असलेल्या ब्राउझरची शिफारस करतात. कांदा ब्राउझर, प्रकल्पाद्वारे विकसित पालक.

  

Android साठी टोर ब्राउझर आणि Android साठी फायरफॉक्स मधील मुख्य फरक:

• हालचालींचा मागोवा घेण्यासाठी ब्लॉकिंग कोड. प्रत्येक साइट क्रॉस-विनंतींपासून वेगळी केली जाते आणि सत्र संपल्यानंतर सर्व कुकीज आपोआप हटवल्या जातात;
• रहदारी हस्तक्षेपापासून संरक्षण आणि वापरकर्त्याच्या क्रियाकलापांचे निरीक्षण. बाहेरील जगाशी सर्व परस्परसंवाद फक्त टोर नेटवर्कद्वारे होतो आणि जर वापरकर्ता आणि प्रदाता यांच्यातील रहदारी रोखली गेली, तर आक्रमणकर्ता फक्त वापरकर्ता टॉर वापरत आहे हे पाहू शकतो, परंतु वापरकर्ता कोणत्या साइट उघडत आहे हे निर्धारित करू शकत नाही. हस्तक्षेपापासून संरक्षण विशेषतः अशा परिस्थितीत संबंधित आहे जेथे काही घरगुती मोबाइल ऑपरेटर एनक्रिप्ट न केलेल्या वापरकर्त्याच्या HTTP ट्रॅफिकमध्ये अडकणे आणि त्यांचे विजेट उघड करणे लज्जास्पद मानत नाहीत (बीलाइन) किंवा जाहिरात बॅनर (टेलि 2 и मेगाफोन);
• अभ्यागत-विशिष्ट वैशिष्ट्ये ओळखण्यापासून आणि पद्धती वापरून वापरकर्त्यांचा मागोवा घेण्यापासून संरक्षण लपलेले ओळख ("ब्राउझर फिंगरप्रिंटिंग"). सर्व टोर ब्राउझर वापरकर्ते बाहेरून सारखेच दिसतात आणि प्रगत अप्रत्यक्ष ओळख पद्धती वापरताना एकमेकांपासून वेगळे करता येत नाहीत.
  उदाहरणार्थ, कुकी आणि स्थानिक डेटा स्टोरेज API द्वारे आयडेंटिफायर संचयित करण्याव्यतिरिक्त, स्थापित केलेल्या वापरकर्ता-विशिष्ट सूची जोडणे, वेळ क्षेत्र, समर्थित MIME प्रकारांची सूची, स्क्रीन पर्याय, उपलब्ध फॉन्टची सूची, कलाकृती कॅनव्हास आणि WebGL वापरून रेंडर करताना, हेडरमधील पॅरामीटर्स HTTP / 2 и HTTPS, सह काम करण्याची पद्धत कीबोर्ड и उंदीर;

• बहु-स्तरीय एन्क्रिप्शनचा अनुप्रयोग. HTTPS संरक्षणाव्यतिरिक्त, टोरमधून जाताना वापरकर्त्याची रहदारी कमीतकमी तीन वेळा एनक्रिप्ट केली जाते (मल्टी-लेयर एन्क्रिप्शन योजना वापरली जाते, ज्यामध्ये पॅकेट्स सार्वजनिक की एन्क्रिप्शन वापरून स्तरांच्या मालिकेत गुंडाळल्या जातात, ज्यामध्ये प्रत्येक टॉर नोड येथे असतो. त्याच्या प्रक्रियेचा टप्पा पुढील स्तर प्रकट करतो आणि केवळ प्रसारणाचा पुढील टप्पा माहित असतो आणि केवळ शेवटचा नोड गंतव्य पत्ता निर्धारित करू शकतो);
• प्रदाता किंवा केंद्रिय सेन्सॉर केलेल्या साइटद्वारे अवरोधित केलेल्या संसाधनांमध्ये प्रवेश करण्याची क्षमता. द्वारे आकडेवारी Roskomsvoboda प्रकल्पाच्या, रशियन फेडरेशनमध्ये सध्या अवरोधित केलेल्या 97% साइट्स बेकायदेशीरपणे अवरोधित केल्या आहेत (त्या अवरोधित संसाधनांसह समान सबनेटमध्ये आहेत). उदाहरणार्थ, 358 हजार डिजिटल ओशन IP पत्ते, 25 हजार Amazon WS पत्ते आणि 59 हजार CloudFlare पत्ते अद्याप अवरोधित आहेत. बेकायदेशीर ब्लॉकिंग अंतर्गत, यासह च्या मधे समावेश होतो bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com आणि midori-browser.org सह अनेक मुक्त स्रोत प्रकल्प.

स्त्रोत: opennet.ru