Wara sitt xhur ta 'żvilupp rilaxx sinifikanti ta 'browser iddedikat , li fiha jkompli l-iżvilupp tal-funzjonalità bbażata fuq il-fergħa tal-ESR . Il-browser huwa ffokat fuq li jipprovdi anonimità, sigurtà u privatezza, it-traffiku kollu huwa ridirett biss permezz tan-netwerk Tor. Huwa impossibbli li wieħed jaċċessa direttament permezz tal-konnessjoni tan-netwerk standard tas-sistema attwali, li ma tippermettix it-traċċar tal-IP reali tal-utent (jekk il-browser jiġi hacked, l-attakkanti jistgħu jiksbu aċċess għall-parametri tan-netwerk tas-sistema, sabiex timblokka kompletament tnixxijiet possibbli għandek tuża prodotti bħal ). Tor Browser jibni għal Linux, Windows, macOS u Android.
Jinkludi addittiv għal protezzjoni miżjuda , li jippermettilek tuża l-kriptaġġ tat-traffiku fuq is-siti kollha fejn possibbli. Add-on huwa inkluż biex titnaqqas it-theddida ta 'attakki JavaScript u jimblokka l-plugins awtomatikament . Biex jiġġieldu l-imblukkar u l-ispezzjoni tat-traffiku, huma jużaw и .
Biex torganizza kanal ta 'komunikazzjoni kriptat f'ambjenti li jimblukkaw kwalunkwe traffiku għajr HTTP, huma proposti trasporti alternattivi, li, pereżempju, jippermettulek tevita tentattivi biex timblokka Tor fiċ-Ċina. Biex tipproteġi kontra t-traċċar tal-moviment tal-utent u karatteristiċi speċifiċi għall-viżitatur, il-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, u screen.orientation huma diżattivati jew limitati . u wkoll diżattivati għodod li tibgħat telemetrija, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modifikati.
Fir-rilaxx il-ġdid:
- Ġie implimentat indikatur tal-preżenza ta 'verżjoni tas-sit li topera fil-forma ta' servizz moħbi, murija fil-bar tal-indirizz meta tara websajt regolari. Meta tiftaħ għall-ewwel darba sit li huwa aċċessibbli wkoll permezz ta 'indirizz tal-basal, jidher djalogu li jistaqsik biex taqleb awtomatikament għas-sit tal-basla meta tiftaħ il-websajt fil-futur. L-informazzjoni dwar id-disponibbiltà permezz tal-indirizz .onion hija trażmessa mis-sid tas-sit billi tuża l-header HTTP .
- Sidien ta' servizzi moħbija li jridu jillimitaw l-aċċess għar-riżorsi tagħhom issa jistgħu jiddefinixxu sett ta' ċwievet għall-kontroll tal-aċċess u l-awtentikazzjoni. L-utent jista 'jaħżen iċ-ċavetta ta' aċċess sottomessa fis-sistema tiegħu u juża l-interface tal-Awtentikazzjoni tas-Servizzi tal-Basal fi "dwar:preferenzi#privatezza" biex jimmaniġġja ċ-ċwievet.
- L-indikaturi tas-sigurtà fl-istrixxa tal-indirizzi ġew estiżi. It-tranżizzjoni saret mill-indikazzjoni ta 'konnessjoni sigura għall-indikazzjoni ta' problemi ta 'sigurtà. Konnessjonijiet siguri tal-basal m'għadhomx enfasizzati u huma mmarkati b'ikona griża standard. Jekk jinstab livell insuffiċjenti ta' sigurtà tal-konnessjoni meta wieħed jaċċessa s-servizz tal-basla, l-indikatur tal-konnessjoni jiġi maqtugħ b'linja ħamra. Jekk jinstab tagħbija ta' riżorsi mħallta fuq il-paġna, tintwera twissija addizzjonali fil-forma ta' ikona b'punt ta' esklamazzjoni.
- Miżjud għażliet separati għall-paġni murija meta jkun hemm żbalji li jikkonnettjaw mas-servizzi tal-basal (qabel, intwerew paġni ta 'żball standard ta' Firefox, l-istess bħal għall-websajts). Paġni ġodda jinkludu informazzjoni addizzjonali biex tiġi djanjostikata għaliex ma tistax tikkonnettja ma' servizz moħbi, li jippermettilek tiġġudika jekk hemmx problemi bl-indirizz, is-servizz, il-klijent jew l-infrastruttura tan-netwerk.
- Għal aktar aċċess viżwali għas-siti tal-basal, ġiet ipprovduta għażla sperimentali biex jgħaqqdu ismijiet simboliċi, issolvi problemi biex tiftakar u tfittix indirizzi tal-basal. Biex jiġi ssimplifikat l-aċċess, flimkien mal-organizzazzjonijiet FPF (Freedom of the Press Foundation) u EFF (Electronic Frontier Foundation), ġie implimentat direttorju tal-ismijiet prototip ibbażat fuq is-add-on HTTPS Everywhere. Bħalissa, ismijiet simboliċi għas-servizzi tal-basal SecureDrop huma proposti għall-ittestjar - theintercept.securedrop.tor.onion u lucyparsonslabs.securedrop.tor.onion.
- Verżjonijiet aġġornati ta 'komponenti ta' partijiet terzi, inklużi
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Kull Imkien 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 u
Tor 0.4.3.5. - Il-verżjoni Android tipprovdi twissija dwar xogħol possibbli li jinjora prokuri meta tiftaħ applikazzjonijiet esterni. Problemi bl-użu ta' obfs4 ġew solvuti.
Sors: opennet.ru