टोर ब्राउझर 9.5 अद्यतन

टोर ब्राउझरची नवीन आवृत्ती येथून डाउनलोड करण्यासाठी उपलब्ध आहे अधिकृत साइटवरून, आवृत्ती निर्देशिका आणि Google Play. F-Droid आवृत्ती येत्या काही दिवसांत उपलब्ध होईल.

अद्यतनात गंभीर समाविष्ट आहे सुरक्षा निर्धारण फायरफॉक्स

नवीन आवृत्तीमध्ये मुख्य भर सुविधा सुधारण्यावर आणि कांदा सेवांसह काम करणे सोपे करण्यावर आहे.

टोर कांदा सेवा एन्क्रिप्टेड एंड कनेक्शन स्थापित करण्याचा सर्वात लोकप्रिय आणि सर्वात सोपा मार्ग आहे. त्यांच्या मदतीने, प्रशासक संसाधनांमध्ये निनावी प्रवेश प्रदान करण्यास आणि बाहेरील निरीक्षकाकडून मेटाडेटा लपविण्यास सक्षम आहे. याव्यतिरिक्त, अशा सेवा आपल्याला वापरकर्त्याच्या गोपनीयतेचे संरक्षण करताना सेन्सॉरशिपवर मात करण्यास अनुमती देतात.

आता, प्रथमच टोर ब्राउझर लाँच करताना, रिमोट रिसोर्सने असा पत्ता प्रदान केल्यास वापरकर्त्यांना डिफॉल्ट कांदा पत्ता वापरण्याचा पर्याय असेल. पूर्वी, जेव्हा टोर आढळला तेव्हा काही संसाधने वापरकर्त्यांना आपोआप कांद्याच्या पत्त्यावर पुनर्निर्देशित करतात, ज्यासाठी तंत्रज्ञान वापरले जात असे alt-svc. आणि जरी अशा पद्धतींचा वापर आजही प्रासंगिक असला तरी, नवीन प्राधान्य निवड प्रणाली वापरकर्त्यांना कांदा पत्त्याच्या उपलब्धतेबद्दल सूचित करण्यास अनुमती देईल.

कांदा लोकेटर

इंटरनेट संसाधनांच्या मालकांना विशेष HTTP शीर्षलेख वापरून कांदा पत्त्याच्या उपलब्धतेबद्दल सूचित करण्याची संधी आहे. कांदा लोकेटर सक्षम असलेला वापरकर्ता प्रथमच या शीर्षकासह संसाधनास भेट देतो आणि .onion उपलब्ध आहे, तेव्हा वापरकर्त्याला एक सूचना प्राप्त होईल ज्यामध्ये त्यांना .onion (फोटो पहा) पसंत करण्याची परवानगी मिळेल.

अधिकृतता कांदा

कांदा सेवांचे प्रशासक ज्यांना त्यांच्या पत्त्याची सुरक्षा आणि गोपनीयता वाढवायची आहे ते त्यावर अधिकृतता सक्षम करू शकतात. टोर ब्राउझर वापरकर्ते जेव्हा अशा सेवांशी कनेक्ट करण्याचा प्रयत्न करतात तेव्हा त्यांना कळ मागणारी सूचना प्राप्त होईल. वापरकर्ते कांदा सेवा प्रमाणीकरण विभागातील about:preferences#privacy टॅबमध्ये प्रविष्ट केलेल्या की जतन आणि व्यवस्थापित करू शकतात (पहा. उदाहरण सूचना)

अॅड्रेस बारमध्ये सुधारित सुरक्षा सूचना प्रणाली

पारंपारिकपणे, ब्राउझर TLS कनेक्शनला हिरव्या पॅडलॉक चिन्हाने चिन्हांकित करतात. आणि 2019 च्या मध्यापासून, वापरकर्त्यांचे लक्ष डीफॉल्ट सुरक्षित कनेक्शनकडे नाही तर सुरक्षिततेच्या समस्यांकडे वेधण्यासाठी फायरफॉक्स ब्राउझरमधील लॉक धूसर झाला आहे (अधिक तपशील येथे). नवीन आवृत्तीमध्ये टोर ब्राउझर Mozilla च्या उदाहरणाचे अनुसरण करते, परिणामी वापरकर्त्यांना हे समजणे सोपे होईल की कांदा कनेक्शन सुरक्षित नाही (“नियमित” नेटवर्कवरून मिश्रित सामग्री डाउनलोड करताना किंवा इतर समस्यांसाठी, उदाहरण येथे)

कांदा पत्त्यांसाठी स्वतंत्र डाउनलोड त्रुटी पृष्ठे

वेळोवेळी, वापरकर्त्यांना कांद्याच्या पत्त्यांशी कनेक्ट करण्यात समस्या येतात. टोर ब्राउझरच्या मागील आवृत्त्यांमध्ये, .onion शी कनेक्ट करण्यात समस्या आल्यास, वापरकर्त्यांना एक मानक फायरफॉक्स त्रुटी संदेश दिसला ज्याने कांद्याचा पत्ता अनुपलब्ध असण्याचे कारण कोणत्याही प्रकारे स्पष्ट केले नाही. नवीन आवृत्ती वापरकर्त्याच्या बाजूने, सर्व्हरच्या बाजूने आणि नेटवर्कवरील त्रुटींबद्दल माहितीपूर्ण सूचना जोडते. टोर ब्राउझर आता एक साधा दाखवतो आकृती कनेक्शन, जे कनेक्शन समस्यांचे कारण ठरवण्यासाठी वापरले जाऊ शकते.

कांद्याची नावे

कांदा सेवांच्या क्रिप्टोग्राफिक संरक्षणामुळे, कांद्याचे पत्ते लक्षात ठेवणे कठीण आहे (तुलना करा, उदाहरणार्थ, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). यामुळे नेव्हिगेशन मोठ्या प्रमाणात गुंतागुंतीचे होते आणि वापरकर्त्यांना नवीन पत्ते शोधणे आणि जुन्या पत्त्यावर परत येणे अधिक कठीण होते. पत्त्याच्या मालकांनी स्वत: पूर्वी सेंद्रियपणे एक किंवा दुसर्या मार्गाने समस्येचे निराकरण केले, परंतु आतापर्यंत सर्व वापरकर्त्यांसाठी योग्य कोणतेही सार्वत्रिक समाधान नव्हते. टॉर प्रोजेक्टने समस्येकडे वेगळ्या कोनातून संपर्क साधला: या प्रकाशनासाठी, त्याने फ्रीडम ऑफ द प्रेस फाउंडेशन (FPF) आणि HTTPS एव्हरीव्हेअर (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन) सह भागीदारी करून पहिले संकल्पनात्मक मानवी-वाचनीय सिक्योरड्रॉप पत्ते तयार केले (खाली पहा). येथे). उदाहरणे:

इंटरसेप्टः

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

लुसी पार्सन्स लॅब:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

FPF ने प्रयोगात काही माध्यम संस्थांचा सहभाग सुरक्षित केला आहे आणि FPF सोबत टॉर प्रकल्प या संकल्पनेवरील अभिप्रायाच्या आधारे या उपक्रमावर भविष्यातील निर्णय संयुक्तपणे घेतील.

बदलांची संपूर्ण यादी:

• Tor Launcher 0.2.21.8 वर अपडेट केले
• NoScript आवृत्ती 11.0.26 वर अपडेट केले
• फायरफॉक्स 68.9.0esr वर अपडेट केले
• HTTPS-Everywhere आवृत्ती 2020.5.20 वर अपडेट केले
• Tor राउटर आवृत्ती 0.4.3.5 वर अपडेट केले
• goptlib v1.1.0 वर अपडेट केले
• योग्य ऑडिट प्रलंबित Wasm अक्षम
• कालबाह्य टोरबटन सेटिंग्ज आयटम काढले
• torbutton.js मधील न वापरलेला कोड काढला
• टोरबटनमध्ये इन्सुलेशन आणि फिंगरप्रिंटिंग सेटिंग्ज (फिंगरप्रिंटिंग_प्रिफ्स) चे सिंक्रोनाइझेशन काढले
• नियंत्रण पोर्ट मॉड्यूल v3 कांदा अधिकृततेशी सुसंगत होण्यासाठी सुधारित केले आहे
• डीफॉल्ट सेटिंग्ज 000-tor-browser.js फाइलवर हलवली
• torbutton_util.js modules/utils.js वर हलवले
• सुरक्षा सेटिंग्जमध्ये ग्रेफाइट फॉन्टचे प्रस्तुतीकरण सक्षम करण्याची क्षमता परत केली गेली आहे.
• aboutTor.xhtml वरून एक्झिक्युटेबल स्क्रिप्ट काढली
• libevent 2.1.11-स्थिर वर अपडेट केले
• SessionStore.jsm मध्ये निश्चित अपवाद हाताळणी
• IPv6 पत्त्यांसाठी पोर्ट केलेले प्रथम पक्ष अलगाव
• Services.search.addEngine यापुढे FPI अलगावकडे दुर्लक्ष करत नाही
• MOZ_SERVICES_HEALTHREPORT अक्षम
• दोष निराकरणे पोर्ट केली 1467970, 1590526 и 1511941
• डिस्कनेक्ट शोध अॅड-ऑन अनइंस्टॉल करताना त्रुटीचे निराकरण केले
• फिक्स्ड बग 33726: IsPotentiallyTrustworthyOrigin for .onion
• दुसर्‍या निर्देशिकेत हलवताना निश्चित ब्राउझर कार्य करत नाही
• सुधारित वर्तन लेटरबॉक्सिंग
• डिस्कनेक्ट शोध इंजिन काढले
• HTTPS-Everywhere मधील SecureDrop नियम सेटसाठी सक्षम समर्थन
• /etc/firefox वाचण्याचे निश्चित प्रयत्न

स्त्रोत: linux.org.ru