Keluaran Pelayar Tor 13.0

Keluaran penting penyemak imbas khusus Tor Browser 13.0 telah dibentuk, di mana peralihan kepada cawangan ESR Firefox 115 telah dibuat. Penyemak imbas tertumpu pada memastikan kerahsiaan, keselamatan dan privasi, semua lalu lintas dialihkan hanya melalui rangkaian Tor. Adalah mustahil untuk menghubungi terus melalui sambungan rangkaian standard sistem semasa, yang tidak membenarkan menjejak alamat IP sebenar pengguna (jika penyemak imbas digodam, penyerang boleh mendapat akses kepada parameter rangkaian sistem, jadi produk seperti Whonix harus digunakan untuk menyekat sepenuhnya kemungkinan kebocoran). Binaan Pelayar Tor disediakan untuk Linux, Android, Windows dan macOS.

Untuk menyediakan keselamatan tambahan, Pelayar Tor menyertakan tetapan "HTTPS Sahaja", yang membolehkan anda menggunakan penyulitan trafik pada semua tapak jika boleh. Untuk mengurangkan ancaman serangan JavaScript dan menyekat pemalam secara lalai, add-on NoScript disertakan. Untuk memerangi penyekatan lalu lintas dan pemeriksaan, fteproxy dan obfs4proxy digunakan.

Untuk mengatur saluran komunikasi yang disulitkan dalam persekitaran yang menyekat sebarang trafik selain HTTP, pengangkutan alternatif dicadangkan, yang, sebagai contoh, membolehkan anda memintas percubaan untuk menyekat Tor di China. Untuk melindungi daripada penjejakan pergerakan pengguna dan ciri khusus pelawat, WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dan API skrin dilumpuhkan atau terhad orientasi ., dan alat penghantaran telemetri yang dilumpuhkan, Poket, Paparan Pembaca, Perkhidmatan Alternatif HTTP, MozTCPSocket, "pautan rel=prasambung", libmdns yang diubah suai.

Dalam versi baharu:

• Peralihan kepada pangkalan kod Firefox 115 ESR dan cawangan tor 0.4.8.7 yang stabil telah dibuat. Semasa peralihan kepada versi baharu Firefox, audit terhadap perubahan yang dibuat sejak kemunculan cawangan ESR Firefox 102 telah dijalankan, dan tampung yang boleh dipersoalkan dari sudut keselamatan dan privasi telah dilumpuhkan. Antara lain, kod penukaran rentetan kepada dua kali telah diganti, fungsi pertukaran pautan terbaharu telah dilumpuhkan, API untuk menyimpan PDF telah dilumpuhkan, perkhidmatan dan antara muka untuk sepanduk pengesahan Cookie menyembunyikan automatik telah dialih keluar, dan antara muka pengecaman teks telah dialih keluar.
• Ikon telah dikemas kini dan logo aplikasi telah diperhalusi, sambil mengekalkan pengiktirafan keseluruhan.
• Pelaksanaan baharu halaman utama (“about:tor”) dicadangkan, terkenal dengan penambahan logo, reka bentuk yang dipermudahkan dan hanya meninggalkan bar carian dan suis “onionize” untuk mengakses DuckDuckGo melalui perkhidmatan bawang. Paparan halaman utama telah meningkatkan sokongan untuk pembaca skrin dan ciri kebolehaksesan. Menunjukkan bar penanda halaman didayakan. Menyelesaikan isu dengan "skrin merah kematian" yang berlaku akibat kegagalan semasa menyemak sambungan ke rangkaian Tor.

  menjadi:

  

  Adakah:

  

• Saiz tetingkap baharu telah ditingkatkan dan kini lalai kepada nisbah bidang yang lebih mudah untuk pengguna skrin lebar. Untuk mengelakkan maklumat saiz skrin dan tetingkap daripada bocor, Penyemak Imbas Tor menggunakan mekanisme kotak surat yang menambahkan padding di sekeliling kandungan halaman web. Dalam versi sebelumnya, apabila tetingkap diubah saiz, kawasan aktif akan mengubah saiz dalam kenaikan 200x100 piksel, tetapi dihadkan kepada resolusi maksimum 1000x1000, yang disebabkan oleh lebarnya yang tidak mencukupi menyebabkan masalah dengan beberapa tapak yang menunjukkan bar skrol mendatar atau memaparkan tablet versi dan peranti mudah alih. Untuk menyelesaikan masalah ini, resolusi maksimum telah ditingkatkan kepada 1400x900 dan logik saiz semula langkah demi langkah telah diubah.
• Peralihan telah dibuat kepada skema penamaan pakej baharu yang sepadan dengan corak "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Sebagai contoh, binaan macOS sebelum ini dihantar sebagai "TorBrowser-12.5-macos_ALL.dmg" dan kini "tor-browser-macos-13.0.dmg".
• Apabila memilih mod "Paling Selamat" untuk mencari melalui DuckDuckGo, tapak itu kini diakses tanpa JavaScript.
• Perlindungan yang lebih baik terhadap kebocoran melalui WebRTC.
• Pembersihan parameter URL yang didayakan yang digunakan untuk menjejaki pergerakan (contohnya, parameter mc_eid dan fbclid yang digunakan apabila pautan mengikuti daripada halaman Facebook dialih keluar).
• Tetapan javascript.options.large_arraybuffers dialih keluar.
• Tetapan browser.tabs.searchclipboardfor.middleclick dinyahdayakan pada platform Linux.

Sumber: opennet.ru