टोर ब्राउजर ८.५ र एन्ड्रोइडका लागि टोर ब्राउजरको पहिलो स्थिर संस्करण उपलब्ध छ

दस महिनाको विकास पछि गठन गरियो समर्पित ब्राउजरको महत्त्वपूर्ण रिलीज टोरेन्ट ब्राउजर 8.5, जसमा ESR शाखामा आधारित कार्यक्षमताको विकास जारी छ फायरफक्स 60। ब्राउजर गुमनामी, सुरक्षा र गोपनीयता प्रदान गर्न केन्द्रित छ, सबै ट्राफिक टोर नेटवर्क मार्फत मात्र पुन: निर्देशित गरिन्छ। हालको प्रणालीको मानक नेटवर्क जडान मार्फत सीधा पहुँच गर्न असम्भव छ, जसले प्रयोगकर्ताको वास्तविक आईपी ट्र्याक गर्न अनुमति दिँदैन (यदि ब्राउजर ह्याक गरिएको छ भने, आक्रमणकारीहरूले प्रणाली नेटवर्क प्यारामिटरहरूमा पहुँच प्राप्त गर्न सक्छन्, त्यसैले सम्भावित चुहावटलाई पूर्ण रूपमा रोक्न तपाईंले प्रयोग गर्नुपर्छ। उत्पादनहरु जस्तै Whonix)। टोर ब्राउजर निर्माण गर्दछ तयार लिनक्स, विन्डोज, macOS र एन्ड्रोइडका लागि।

थप सुरक्षाको लागि एक additive समावेश गर्दछ सबै ठाँउ HTTPS, तपाईंलाई सम्भव भएसम्म सबै साइटहरूमा ट्राफिक इन्क्रिप्सन प्रयोग गर्न अनुमति दिँदै। जाभास्क्रिप्ट आक्रमणहरूको खतरा कम गर्न र पूर्वनिर्धारित रूपमा प्लगइनहरू ब्लक गर्न एड-अन समावेश गरिएको छ। नोस्क्रिप्ट। अवरुद्ध र ट्राफिक निरीक्षण लड्न, तिनीहरू प्रयोग गर्छन् fteproxy и obfs4proxy.

HTTP बाहेक अन्य कुनै पनि ट्राफिकलाई अवरुद्ध गर्ने वातावरणमा एन्क्रिप्टेड सञ्चार च्यानल व्यवस्थित गर्न, वैकल्पिक यातायातहरू प्रस्तावित छन्, जसले तपाईंलाई चीनमा Tor ब्लक गर्ने प्रयासहरूलाई बाइपास गर्न अनुमति दिन्छ। प्रयोगकर्ता आन्दोलन ट्र्याकिङ र आगन्तुक-विशेष सुविधाहरू विरुद्ध सुरक्षा गर्न, WebGL, WebGL2, WebAudio, सामाजिक, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, र स्क्रिनको सीमा वा disoriented API छन्। र टेलिमेट्री पठाउने उपकरणहरू, पकेट, रिडर दृश्य, HTTP वैकल्पिक-सेवाहरू, MozTCPSocket, "link rel=preconnect", परिमार्जित libmdns लाई पनि असक्षम पारियो।

नयाँ रिलीज मा:

• प्यानल पुनर्गठन गरिएको छ र सरलीकृत सुरक्षा स्तर सूचकमा पहुँच गर्नुहोस्, जुन मुख्य प्यानलमा रहेको Torbutton मेनुबाट अवस्थित छ। टोरबटन बटन प्यानलको दायाँ छेउमा सारिएको छ। पूर्वनिर्धारित रूपमा, HTTPS Everywhere र NoScript एड-अन सूचकहरू प्यानलबाट हटाइएका छन् (प्यानल सेटिङ इन्टरफेसमा फर्काउन सकिन्छ)।
  

  HTTPS जहिले पनि सूचक हटाइएको छ किनभने यसले उपयोगी जानकारी प्रदान गर्दैन र HTTPS मा पुनर्निर्देशन सधैं पूर्वनिर्धारित रूपमा लागू हुन्छ। NoScript सूचक हटाइएको छ किनभने ब्राउजरले आधारभूत सुरक्षा स्तरहरू बीच स्विच गर्न अनुमति दिन्छ, र NoScript बटन प्रायः चेतावनीहरूसँग भ्रामक हुन्छ जुन Tor ब्राउजरमा अपनाइएका सेटिङहरूको कारण उत्पन्न हुन्छ। NoScript बटनले विस्तृत सेटिङहरूमा पहुँच पनि प्रदान गर्दछ, जसको विस्तृत जानकारी बिना, सेटिङहरू परिवर्तन गर्दा गोपनीयता समस्याहरू र टोर ब्राउजरमा सेट गरिएको सुरक्षा स्तरसँग असंगत हुन सक्छ। विशेष साइटहरूको लागि JavaScript अवरुद्ध नियन्त्रण ठेगाना पट्टी सन्दर्भ मेनु ("i" बटन) मा अतिरिक्त अनुमति खण्ड मार्फत गर्न सकिन्छ;

  

• शैली समायोजित गरिएको छ र टोर ब्राउजर नयाँ फायरफक्स डिजाइन संग उपयुक्त छ, परियोजना को एक भाग को रूप मा तैयार "फोटो"। "about:tor" सुरु पृष्ठको डिजाइन परिवर्तन गरिएको छ र सबै प्लेटफर्महरूको लागि एकीकृत गरिएको छ;
  

• नयाँ टोर ब्राउजर लोगोहरू प्रस्तुत गरियो।
  

• ब्राउजर घटकहरूको अद्यावधिक संस्करणहरू:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• सभाहरू झण्डाको साथ उत्पन्न हुन्छन् "MOZILLA_OFFICIAL", आधिकारिक मोजिला निर्माणका लागि प्रयोग गरिन्छ।
• एन्ड्रोइड प्लेटफर्मको लागि टोर ब्राउजरको मोबाइल संस्करणको पहिलो स्थिर रिलीज तयार गरिएको छ, जुन एन्ड्रोइडका लागि फायरफक्स 60.7.0 को कोड आधारमा बनाइएको छ र टोर नेटवर्क मार्फत मात्र काम गर्न अनुमति दिन्छ, प्रत्यक्ष नेटवर्क स्थापना गर्ने कुनै पनि प्रयासहरूलाई रोक्दै। जडान। HTTPS सबै ठाउँमा र टोर बटन एड-अनहरू समावेश छन्। कार्यक्षमताको सन्दर्भमा, एन्ड्रोइड संस्करण अझै पनि डेस्कटप संस्करणको पछाडि छ, तर लगभग समान स्तरको सुरक्षा र गोपनीयता प्रदान गर्दछ।

  मोबाइल संस्करण पोस्ट गरियो Google Play मा, तर पनि उपलब्ध छ परियोजना वेबसाइटबाट एपीके प्याकेजको रूपमा। F-droid क्याटलगमा प्रकाशन निकट भविष्यमा अपेक्षित छ। एन्ड्रोइड ४.१ वा प्लेटफर्मको नयाँ संस्करण भएका उपकरणहरूमा काम गर्न समर्थन गर्दछ। टोर विकासकर्ताहरूले नोट गरे कि तिनीहरू एप्पल द्वारा पेश गरिएको प्रतिबन्धको कारण आईओएसको लागि टोर ब्राउजरको संस्करण सिर्जना गर्न चाहँदैनन् र आईओएसको लागि पहिले नै उपलब्ध ब्राउजर सिफारिस गर्छन्। प्याज ब्राउजर, परियोजना द्वारा विकसित संरक्षक.

  

एन्ड्रोइडका लागि टोर ब्राउजर र एन्ड्रोइडका लागि फायरफक्स बीचको मुख्य भिन्नताहरू:

• आन्दोलनहरू ट्र्याक गर्न अवरुद्ध कोड। प्रत्येक साइट क्रस-अनुरोधहरूबाट अलग गरिएको छ, र सत्र समाप्त भएपछि सबै कुकीहरू स्वचालित रूपमा मेटिन्छन्;
• ट्राफिक हस्तक्षेप विरुद्ध सुरक्षा र प्रयोगकर्ता गतिविधि को निगरानी। बाहिरी संसारसँगको सबै अन्तरक्रिया टोर नेटवर्क मार्फत मात्र हुन्छ, र यदि प्रयोगकर्ता र प्रदायक बीचको ट्राफिक रोकिएको छ भने, आक्रमणकारीले प्रयोगकर्ताले टोर प्रयोग गरिरहेको मात्र देख्न सक्छ, तर प्रयोगकर्ताले कुन साइटहरू खोल्दै हुनुहुन्छ भनेर निर्धारण गर्न सक्दैन। हस्तक्षेप बिरूद्ध सुरक्षा विशेष गरी परिस्थितिहरूमा सान्दर्भिक छ जहाँ केही घरेलु मोबाइल अपरेटरहरूले एन्क्रिप्ट नगरिएको प्रयोगकर्ता HTTP ट्राफिकमा फाल्नु र तिनीहरूका विजेटहरू (Beeline) वा विज्ञापन ब्यानर (Tele2 и मेगफोन);
• आगन्तुक-विशेष सुविधाहरू पहिचान गर्न र विधिहरू प्रयोग गरेर प्रयोगकर्ताहरूलाई ट्र्याक गर्नबाट सुरक्षा लुकाइएको पहिचान ("ब्राउजर फिंगरप्रिन्टिङ")। सबै टोर ब्राउजर प्रयोगकर्ताहरू बाहिरबाट उस्तै देखिन्छन् र उन्नत अप्रत्यक्ष पहिचान विधिहरू प्रयोग गर्दा एकअर्काबाट अविभाज्य हुन्छन्।
  उदाहरणका लागि, कुकी र स्थानीय डाटा भण्डारण API मार्फत पहिचानकर्ता भण्डारण गर्नुका साथै, स्थापना गरिएको प्रयोगकर्ता-विशेष सूची थपहरू, समय क्षेत्र, समर्थित MIME प्रकारहरूको सूची, स्क्रिन विकल्पहरू, उपलब्ध फन्टहरूको सूची, कलाकृतिहरू क्यानभास र WebGL प्रयोग गरी रेन्डर गर्दा, हेडरहरूमा प्यारामिटरहरू HTTP / 2 и HTTPS, काम गर्ने तरिका किबोर्ड и माउस;

• बहु-स्तर एन्क्रिप्शन को आवेदन। HTTPS सुरक्षाको अतिरिक्त, टोर मार्फत जाँदा प्रयोगकर्ता ट्राफिक कम्तिमा तीन पटक थप रूपमा इन्क्रिप्ट गरिन्छ (एक बहु-तह इन्क्रिप्सन योजना प्रयोग गरिन्छ, जसमा प्याकेटहरू सार्वजनिक कुञ्जी इन्क्रिप्सन प्रयोग गरेर तहहरूको श्रृंखलामा बेरिन्छन्, जसमा प्रत्येक टोर नोडमा यसको प्रशोधन चरणले अर्को तहलाई प्रकट गर्दछ र प्रसारणको अर्को चरण मात्र थाहा छ, र केवल अन्तिम नोडले गन्तव्य ठेगाना निर्धारण गर्न सक्छ);
• प्रदायक वा केन्द्रीय सेन्सर साइटहरू द्वारा अवरुद्ध स्रोतहरू पहुँच गर्ने क्षमता। द्वारा तथ्या .्क Roskomsvoboda परियोजना को, हाल रूसी संघ मा अवरुद्ध साइटहरु को 97% अवैध रूपमा अवरुद्ध छन् (तिनीहरु अवरुद्ध स्रोतहरु संग एउटै सबनेट मा स्थित छन्)। उदाहरणका लागि, 358 हजार डिजिटल ओशन आईपी ठेगानाहरू, 25 हजार Amazon WS ठेगानाहरू र 59 हजार CloudFlare ठेगानाहरू अझै पनि अवरुद्ध छन्। अवैध अवरुद्ध अन्तर्गत, सहित अन्तर्गत पर्नु bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com र midori-browser.org सहित धेरै खुला स्रोत परियोजनाहरू।

स्रोत: opennet.ru