टोर ब्राउजर 9.5 उपलब्ध छ

छ महिनाको विकास पछि गठन गरियो समर्पित ब्राउजरको महत्त्वपूर्ण रिलीज टोरेन्ट ब्राउजर 9.5, जसमा ESR शाखामा आधारित कार्यक्षमताको विकास जारी छ फायरफक्स 68। ब्राउजर गुमनामी, सुरक्षा र गोपनीयता प्रदान गर्न केन्द्रित छ, सबै ट्राफिक टोर नेटवर्क मार्फत मात्र पुन: निर्देशित गरिन्छ। हालको प्रणालीको मानक नेटवर्क जडान मार्फत सीधा पहुँच गर्न असम्भव छ, जसले प्रयोगकर्ताको वास्तविक आईपी ट्र्याक गर्न अनुमति दिँदैन (यदि ब्राउजर ह्याक गरिएको छ भने, आक्रमणकारीहरूले प्रणाली नेटवर्क प्यारामिटरहरूमा पहुँच प्राप्त गर्न सक्छन्, त्यसैले सम्भावित चुहावटलाई पूर्ण रूपमा रोक्न तपाईंले प्रयोग गर्नुपर्छ। उत्पादनहरु जस्तै Whonix)। टोर ब्राउजर निर्माण गर्दछ तयार लिनक्स, विन्डोज, macOS र एन्ड्रोइडका लागि।

थप सुरक्षाको लागि एक additive समावेश गर्दछ सबै ठाँउ HTTPS, तपाईंलाई सम्भव भएसम्म सबै साइटहरूमा ट्राफिक इन्क्रिप्सन प्रयोग गर्न अनुमति दिँदै। जाभास्क्रिप्ट आक्रमणहरूको खतरा कम गर्न र पूर्वनिर्धारित रूपमा प्लगइनहरू ब्लक गर्न एड-अन समावेश गरिएको छ। नोस्क्रिप्ट। अवरुद्ध र ट्राफिक निरीक्षण लड्न, तिनीहरू प्रयोग गर्छन् fteproxy и obfs4proxy.

HTTP बाहेक अन्य कुनै पनि ट्राफिकलाई अवरुद्ध गर्ने वातावरणमा एन्क्रिप्टेड सञ्चार च्यानल व्यवस्थित गर्न, वैकल्पिक यातायातहरू प्रस्तावित छन्, जसले तपाईंलाई चीनमा Tor ब्लक गर्ने प्रयासहरूलाई बाइपास गर्न अनुमति दिन्छ। प्रयोगकर्ता आन्दोलन ट्र्याकिङ र आगन्तुक-विशेष सुविधाहरू विरुद्ध सुरक्षा गर्न, WebGL, WebGL2, WebAudio, सामाजिक, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, र स्क्रिनको सीमा वा disoriented API छन्। र टेलिमेट्री पठाउने उपकरणहरू, पकेट, रिडर दृश्य, HTTP वैकल्पिक-सेवाहरू, MozTCPSocket, "link rel=preconnect", परिमार्जित libmdns लाई पनि असक्षम पारियो।

नयाँ रिलीज मा:

• लुकेको सेवाको रूपमा सञ्चालन गरिएको साइटको संस्करणको उपस्थितिको सूचक लागू गरिएको छ, नियमित वेबसाइट हेर्दा ठेगाना पट्टीमा प्रदर्शित हुन्छ। जब तपाइँ पहिलो पटक प्याज ठेगाना मार्फत पहुँचयोग्य साइट खोल्नुहुन्छ, तपाइँ भविष्यमा वेबसाइट खोल्दा प्याज साइटमा स्वचालित रूपमा स्विच गर्न सोध्ने संवाद देखा पर्दछ। .onion ठेगाना मार्फत उपलब्धता जानकारी HTTP हेडर प्रयोग गरेर साइट मालिक द्वारा प्रसारित हुन्छ Alt-Svc.
  

• लुकेका सेवाहरूका मालिकहरू जसले आफ्ना स्रोतहरूमा पहुँच सीमित गर्न चाहन्छन् अब पहुँच नियन्त्रण र प्रमाणीकरणका लागि कुञ्जीहरूको सेट परिभाषित गर्न सक्छन्। प्रयोगकर्ताले आफ्नो प्रणालीमा पेश गरिएको पहुँच कुञ्जी भण्डारण गर्न सक्छ र कुञ्जीहरू व्यवस्थापन गर्न "about:preferences#privacy" मा प्याज सेवा प्रमाणीकरण इन्टरफेस प्रयोग गर्न सक्छ।
  

• ठेगाना पट्टीमा सुरक्षा सूचकहरू विस्तार गरिएको छ। संक्रमण एक सुरक्षित जडान संकेत देखि सुरक्षा समस्या को संकेत मा बनाइएको छ। सुरक्षित प्याज जडानहरू अब हाइलाइट गरिएका छैनन् र मानक खैरो आइकनमा चिन्ह लगाइएका छन्। प्याज सेवा पहुँच गर्दा जडान सुरक्षाको अपर्याप्त स्तर पत्ता लगाइयो भने, जडान सूचक रातो रेखाको साथ काटिएको छ। यदि पृष्ठमा मिश्रित स्रोत लोडिङ पत्ता लगाइयो भने, एक अतिरिक्त चेतावनी विस्मयादिबोधक बिन्दुको साथ प्रतिमाको रूपमा प्रदर्शित हुन्छ।
  

• प्याज सेवाहरूमा जडान गर्दा त्रुटिहरू देखाइएका पृष्ठहरूको लागि छुट्टै विकल्पहरू थपियो (पहिले, मानक फायरफक्स त्रुटि पृष्ठहरू देखाइएका थिए, वेबसाइटहरू जस्तै)। नयाँ पृष्ठहरूमा तपाइँ किन लुकेको सेवामा जडान गर्न सक्नुहुन्न भनेर निदान गर्न थप जानकारी समावेश गर्दछ, तपाइँलाई ठेगाना, सेवा, ग्राहक, वा नेटवर्क पूर्वाधारमा समस्याहरू छन् कि छैनन् भनेर निर्णय गर्न अनुमति दिन्छ।
  

• प्याज साइटहरूमा थप दृश्य पहुँचको लागि, प्रतीकात्मक नामहरू लिङ्क गर्न, प्याज ठेगानाहरू सम्झने र खोजी गर्ने समस्याहरू समाधान गर्न प्रयोगात्मक विकल्प प्रदान गरिएको छ। FPF (फ्रीडम अफ द प्रेस फाउन्डेशन) र EFF (इलेक्ट्रोनिक फ्रन्टियर फाउन्डेसन) संस्थाहरूसँग पहुँचलाई सरल बनाउन HTTPS Everywhere एड-अनमा आधारित प्रोटोटाइप नाम डाइरेक्टरी लागू गरिएको छ। हाल, SecureDrop प्याज सेवाहरूको लागि प्रतीकात्मक नामहरू परीक्षणको लागि प्रस्तावित छन् - theintercept.securedrop.tor.onion र lucyparsonslabs.securedrop.tor.onion।
  

• तेस्रो-पक्ष अवयवहरूको अद्यावधिक संस्करणहरू, सहित
  NoScript 11.0.26,
  फायरफक्स 68.9.0esr,
  HTTPS-सबै ठाउँमा २०२०.५.२०,
  NoScript 11.0.26, Tor लन्चर 0.2.21.8 र
  टोर ०.४.३.५।

• एन्ड्रोइड संस्करणले बाह्य अनुप्रयोगहरू खोल्दा प्रोक्सीहरू बाइपास गर्ने सम्भावित कामको बारेमा चेतावनी दिन्छ। obfs4 प्रयोग गरेर समस्याहरू समाधान गरिएको छ।

स्रोत: opennet.ru