टॉर ब्राउझरचे प्रकाशन 10.5

दहा महिन्यांच्या विकासानंतर, समर्पित ब्राउझर Tor Browser 10.5 चे महत्त्वपूर्ण प्रकाशन सादर केले गेले आहे, जे Firefox 78 च्या ESR शाखेवर आधारित कार्यक्षमतेचा विकास सुरू ठेवते. ब्राउझर निनावीपणा, सुरक्षा आणि गोपनीयता प्रदान करण्यावर केंद्रित आहे, सर्व रहदारी पुनर्निर्देशित केली जाते. फक्त टोर नेटवर्कद्वारे. सध्याच्या सिस्टीमच्या मानक नेटवर्क कनेक्शनद्वारे थेट प्रवेश करणे अशक्य आहे, जे वापरकर्त्याच्या वास्तविक आयपीचा मागोवा घेण्यास परवानगी देत ​​​​नाही (जर ब्राउझर हॅक झाला असेल, तर आक्रमणकर्ते सिस्टम नेटवर्क पॅरामीटर्समध्ये प्रवेश मिळवू शकतात, म्हणून व्हॉनिक्स सारखी उत्पादने वापरली जावीत. संभाव्य गळती पूर्णपणे अवरोधित करा). टोर ब्राउझर बिल्ड लिनक्स, विंडोज आणि मॅकओएससाठी तयार आहेत.

अतिरिक्त सुरक्षा प्रदान करण्यासाठी, टोर ब्राउझरमध्ये HTTPS एव्हरीव्हेअर अॅड-ऑन समाविष्ट आहे, जे तुम्हाला शक्य असेल तेथे सर्व साइटवर रहदारी एन्क्रिप्शन वापरण्याची परवानगी देते. JavaScript हल्ल्यांचा धोका कमी करण्यासाठी आणि डीफॉल्टनुसार प्लगइन ब्लॉक करण्यासाठी, NoScript अॅड-ऑन समाविष्ट केले आहे. ट्रॅफिक ब्लॉकिंग आणि तपासणीचा सामना करण्यासाठी, fteproxy आणि obfs4proxy वापरले जातात.

HTTP व्यतिरिक्त इतर कोणत्याही रहदारीला अवरोधित करणार्‍या वातावरणात एन्क्रिप्टेड संप्रेषण चॅनेल आयोजित करण्यासाठी, पर्यायी वाहतूक प्रस्तावित आहे, जे, उदाहरणार्थ, आपल्याला चीनमध्ये टॉर अवरोधित करण्याच्या प्रयत्नांना बायपास करण्याची परवानगी देतात. वापरकर्ता हालचाली ट्रॅकिंग आणि अभ्यागत-विशिष्ट वैशिष्ट्यांपासून संरक्षण करण्यासाठी, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices किंवा स्क्रीन मर्यादित API आहेत, अभिमुखता, आणि अक्षम टेलिमेट्री पाठवण्याची साधने, पॉकेट, रीडर व्ह्यू, HTTP पर्यायी-सेवा, MozTCPSocket, “link rel=preconnect”, सुधारित libmdns.

नवीन आवृत्तीमध्ये:

• स्वयंसेवकांद्वारे चालवल्या जाणार्‍या प्रॉक्सी सर्व्हरच्या नेटवर्कचा वापर करून टॉर अवरोधित केलेल्या ठिकाणी जोडण्यासाठी वापरल्या जाणार्‍या बिल्ट-इन ब्रिज गेटवेमध्ये "स्नोफ्लेक" नावाचा नवीन गेटवे जोडला गेला आहे. कार्यक्षमतेच्या बाबतीत, स्नोफ्लेक फ्लॅश प्रॉक्सीसारखे दिसते, परंतु NAT मधील समस्या सोडवण्यामध्ये भिन्न आहे. प्रॉक्सीशी संवाद WebRTC P2P प्रोटोकॉल वापरून केला जातो, जो पत्ता अनुवादकांना बायपास करून समर्थन देतो.

  सध्या, जगभरातील वेगवेगळ्या नेटवर्कवर दररोज सुमारे 8000 सक्रिय प्रॉक्सी आहेत. प्रॉक्सी सर्व्हरचे मोठे नेटवर्क राखणे या वस्तुस्थितीमुळे सुलभ होते की तुमचा प्रॉक्सी लॉन्च करण्यासाठी तुम्हाला सर्व्हर अॅप्लिकेशन चालवण्याची गरज नाही, परंतु वापरकर्त्याच्या सिस्टमवर फक्त एक विशेष ब्राउझर अॅड-ऑन स्थापित करा. प्रारंभिक कनेक्शन दरम्यान, "डोमेन फ्रंटिंग" तंत्र वापरले जाते, जे तुम्हाला HTTPS द्वारे प्रवेश करण्याची परवानगी देते जे SNI मधील काल्पनिक होस्ट दर्शवते आणि TLS सत्राच्या आत HTTP होस्ट शीर्षलेखामध्ये विनंती केलेल्या होस्टचे नाव प्रत्यक्षात प्रसारित करते (उदाहरणार्थ, आपण अवरोधित करणे बायपास करण्यासाठी सामग्री वितरण नेटवर्क वापरू शकते).

  

• एका वर्षापूर्वी अप्रचलित घोषित केलेल्या प्रोटोकॉलच्या दुसऱ्या आवृत्तीवर आधारित जुन्या कांदा सेवांसाठी समर्थन समाप्त करण्याबद्दल अधिसूचना जोडली. प्रोटोकॉलच्या दुसऱ्या आवृत्तीशी संबंधित कोड पूर्णपणे काढून टाकणे शरद ऋतूतील अपेक्षित आहे. प्रोटोकॉलची दुसरी आवृत्ती सुमारे 16 वर्षांपूर्वी विकसित केली गेली होती आणि कालबाह्य अल्गोरिदमच्या वापरामुळे आधुनिक परिस्थितीत सुरक्षित मानले जाऊ शकत नाही. अडीच वर्षांपूर्वी, रिलीझ 0.3.2.9 मध्ये, वापरकर्त्यांना कांदा सेवांसाठी प्रोटोकॉलची तिसरी आवृत्ती ऑफर करण्यात आली होती, जी 56-वर्णांच्या पत्त्यांवर संक्रमणासाठी लक्षणीय होती, निर्देशिका सर्व्हरद्वारे डेटा लीक होण्यापासून अधिक विश्वासार्ह संरक्षण, एक विस्तारित मॉड्यूलर संरचना. आणि SHA3, DH आणि RSA-25519 ऐवजी SHA25519, ed1 आणि curve1024 अल्गोरिदमचा वापर.
• टोर नेटवर्कशी प्रथम कनेक्ट करण्यासाठी इंटरफेस सुधारित केला गेला आहे, पॅनेलमधून मुख्य स्क्रीनवर हलविला गेला आहे आणि नवीन सेवा पृष्ठ “about:torconnect” च्या स्वरूपात लागू केला गेला आहे. ब्राउझर आता आपोआप सेन्सॉर केलेल्या नेटवर्कमधून काम शोधतो आणि ब्लॉकिंगला बायपास करण्यासाठी ब्रिज गेटवे ऑफर करतो.
• लिनक्स प्लॅटफॉर्म Wayland-सक्षम बिल्ड क्षमता प्रदान करते.
• NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 च्या अद्यतनित आवृत्त्या.
• CentOS 6 साठी समर्थन बंद केले गेले आहे.

स्त्रोत: opennet.ru