Ġie ffurmat rilaxx sinifikanti tal-browser speċjalizzat Tor Browser 12.0, li fih saret it-tranżizzjoni għall-fergħa ESR ta 'Firefox 102. Il-browser huwa ffokat fuq li jiżgura l-anonimità, is-sigurtà u l-privatezza, it-traffiku kollu jiġi ridirett biss permezz tan-netwerk Tor. Huwa impossibbli li tikkuntattja direttament permezz tal-konnessjoni standard tan-netwerk tas-sistema attwali, li ma tippermettix li jiġi traċċat l-indirizz IP reali tal-utent (jekk il-browser jiġi hacked, l-attakkanti jistgħu jiksbu aċċess għall-parametri tan-netwerk tas-sistema, għalhekk għandhom jintużaw prodotti bħal Whonix biex jimblokka kompletament tnixxijiet possibbli). Il-bini Tor Browser huma ppreparati għal Linux, Windows u macOS. L-iżvilupp ta 'verżjoni ġdida għal Android jittardja.
Biex jipprovdi sigurtà addizzjonali, Tor Browser jinkludi l-HTTPS Everywhere add-on, li jippermettilek tuża l-kriptaġġ tat-traffiku fuq is-siti kollha fejn possibbli. Biex titnaqqas it-theddida ta 'attakki JavaScript u jimblokka l-plugins awtomatikament, is-add-on NoScript huwa inkluż. Biex tiġi miġġielda l-imblukkar tat-traffiku u l-ispezzjoni, jintużaw fteproxy u obfs4proxy.
Biex torganizza kanal ta 'komunikazzjoni kriptat f'ambjenti li jimblukkaw kwalunkwe traffiku għajr HTTP, huma proposti trasporti alternattivi, li, pereżempju, jippermettulek tevita tentattivi biex timblokka Tor fiċ-Ċina. Biex tipproteġi kontra t-traċċar tal-utent u karatteristiċi speċifiċi għall-viżitaturi, il-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, u l-APIs tal-iskrin huma diżattivati jew limitati. orjentazzjoni, u telemetrija b'diżabbiltà li tibgħat għodod, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modifikati.
Fil-verżjoni l-ġdida:
- It-tranżizzjoni għall-bażi tal-kodiċi Firefox 102 ESR u l-fergħa stabbli tor 0.4.7.12 saret.
- Jiġu pprovduti bini multilingwi - qabel kellek tniżżel bini separat għal kull lingwa, iżda issa hija pprovduta bini universali, li jippermettilek taqleb il-lingwi fuq il-fly. Għal installazzjonijiet ġodda f'Tor Browser 12.0, il-lingwa li tikkorrispondi mal-lokal stabbilit fis-sistema se tintgħażel awtomatikament (il-lingwa tista' tinbidel waqt l-operazzjoni), u meta tiċċaqlaq mill-fergħa 11.5.x, il-lingwa użata qabel f'Tor Browser se jiġi ppreservat. Il-bini multilingwi jieħu madwar 105 MB.
- Fil-verżjoni għall-pjattaforma Android, il-modalità HTTPS-Only hija attivata awtomatikament, li fiha t-talbiet kollha magħmula mingħajr encryption huma awtomatikament ridirezzjonati lejn verżjonijiet tal-paġna siguri ("http://" huwa sostitwit bi "https://"). Fil-bini għal sistemi desktop, mod simili kien attivat fil-verżjoni ewlenija preċedenti.
- Fil-verżjoni għall-pjattaforma Android, l-issettjar "Prijoritize .onion sites" ġie miżjud mat-taqsima "Privatezza u Sigurtà", li tipprovdi trażmissjoni awtomatika lil siti tal-basal meta tipprova tiftaħ websajts li joħorġu l-header HTTP "Onion-Location" , li jindika l-preżenza ta 'varjant ta' sit fuq in-netwerk Tor.
- Miżjud traduzzjonijiet tal-interface għall-Albaniż u l-Ukrajn.
- Il-komponent tor-llanċjar ġie ddisinjat mill-ġdid biex jippermetti t-tnedija Tor għall-Browser Tor.
- Implimentazzjoni mtejba tal-mekkaniżmu tal-ittri, li jżid ikkuttunar madwar il-kontenut tal-paġni tal-web biex jimblokka l-identifikazzjoni skont id-daqs tat-tieqa. Żiedet il-kapaċità li tiddiżattiva l-ittri għal paġni affidabbli, neħħew il-fruntieri b'pixel wieħed madwar vidjows full-screen, u eliminati tnixxijiet ta' informazzjoni potenzjali.
- Wara l-verifika, l-appoġġ HTTP/2 Push huwa attivat.
- Tnixxijiet ta' dejta prevenuti dwar il-lokal permezz tal-API Intl, kuluri tas-sistema permezz ta' CSS4, u portijiet imblukkati (network.security.ports.banned).
- Preżentazzjoni API u Web MIDI huma diżattivati.
- Ġew ippreparati assemblaġġi indiġeni għal apparati tat-tuffieħ b'ċipep tas-silikon tat-tuffieħ.
Sors: opennet.ru