Ġie ffurmat rilaxx sinifikanti tal-browser speċjalizzat Tor Browser 11.0, li fih saret it-tranżizzjoni għall-fergħa ESR ta 'Firefox 91. Il-browser huwa ffokat fuq li jiżgura l-anonimità, is-sigurtà u l-privatezza, it-traffiku kollu jiġi ridirett biss permezz tan-netwerk Tor. Huwa impossibbli li tikkuntattja direttament permezz tal-konnessjoni standard tan-netwerk tas-sistema attwali, li ma tippermettix li jiġi traċċat l-indirizz IP reali tal-utent (jekk il-browser jiġi hacked, l-attakkanti jistgħu jiksbu aċċess għall-parametri tan-netwerk tas-sistema, għalhekk għandhom jintużaw prodotti bħal Whonix biex jimblokka kompletament tnixxijiet possibbli). Il-bini Tor Browser huma ppreparati għal Linux, Windows u macOS. L-iżvilupp ta 'verżjoni ġdida għal Android jittardja.
Biex jipprovdi sigurtà addizzjonali, Tor Browser jinkludi l-HTTPS Everywhere add-on, li jippermettilek tuża l-kriptaġġ tat-traffiku fuq is-siti kollha fejn possibbli. Biex titnaqqas it-theddida ta 'attakki JavaScript u jimblokka l-plugins awtomatikament, is-add-on NoScript huwa inkluż. Biex tiġi miġġielda l-imblukkar tat-traffiku u l-ispezzjoni, jintużaw fteproxy u obfs4proxy.
Biex torganizza kanal ta 'komunikazzjoni kriptat f'ambjenti li jimblukkaw kwalunkwe traffiku għajr HTTP, huma proposti trasporti alternattivi, li, pereżempju, jippermettulek tevita tentattivi biex timblokka Tor fiċ-Ċina. Biex tipproteġi kontra t-traċċar tal-utent u karatteristiċi speċifiċi għall-viżitaturi, il-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, u l-APIs tal-iskrin huma diżattivati jew limitati. orjentazzjoni, u telemetrija b'diżabbiltà li tibgħat għodod, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modifikati.
Fil-verżjoni l-ġdida:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
Sors: opennet.ru