टोर ब्राउजर 9.5 अपडेट

टोर ब्राउजरको नयाँ संस्करण यहाँबाट डाउनलोडको लागि उपलब्ध छ आधिकारिक साइट बाट, संस्करण निर्देशिका र गुगल प्ले। F-Droid संस्करण आगामी दिनहरूमा उपलब्ध हुनेछ।

अपडेटले गम्भीर समावेश गर्दछ सुरक्षा फिक्सहरू फायरफक्स

नयाँ संस्करणमा मुख्य जोड सुविधा सुधार गर्न र प्याज सेवाहरूसँग काम गर्न सजिलो बनाउनमा छ।

टोर प्याज सेवाहरू एन्क्रिप्टेड अन्त जडान स्थापना गर्ने सबैभन्दा लोकप्रिय र सजिलो तरिकाहरू मध्ये एक हो। तिनीहरूको मद्दतले, प्रशासकले स्रोतहरूमा अज्ञात पहुँच प्रदान गर्न र बाहिरी पर्यवेक्षकबाट मेटाडेटा लुकाउन सक्षम छ। थप रूपमा, त्यस्ता सेवाहरूले तपाईंलाई प्रयोगकर्ताको गोपनीयताको सुरक्षा गर्दा सेन्सरशिपलाई जित्न अनुमति दिन्छ।

अब, पहिलो पटक टोर ब्राउजर सुरु गर्दा, प्रयोगकर्ताहरूले पूर्वनिर्धारित प्याज ठेगाना प्रयोग गर्न छनौट गर्ने विकल्प हुनेछ यदि टाढाको स्रोतले त्यस्तो ठेगाना प्रदान गर्दछ। पहिले, टोर पत्ता लाग्दा केही स्रोतहरूले स्वचालित रूपमा प्रयोगकर्ताहरूलाई प्याज ठेगानामा रिडिरेक्ट गर्थे, जसको लागि प्रविधि प्रयोग गरिएको थियो। alt-svc। र यद्यपि त्यस्ता विधिहरूको प्रयोग आज पनि सान्दर्भिक छ, नयाँ प्राथमिकता चयन प्रणालीले प्रयोगकर्ताहरूलाई प्याज ठेगानाको उपलब्धता बारे सूचित गर्न अनुमति दिनेछ।

प्याज लोकेटर

इन्टरनेट स्रोतहरूको मालिकहरूसँग विशेष HTTP हेडर प्रयोग गरेर प्याज ठेगानाको उपलब्धताको बारेमा सूचित गर्ने अवसर छ। प्याज लोकेटर सक्षम भएको प्रयोगकर्ताले पहिलो पटक यस शीर्षकको साथ स्रोत भ्रमण गर्दछ र .onion उपलब्ध छ, प्रयोगकर्ताले तिनीहरूलाई .onion (फोटो हेर्नुहोस्) लाई प्राथमिकता दिने अनुमति दिने सूचना प्राप्त गर्नेछ।

प्राधिकरण प्याज

आफ्नो ठेगानाको सुरक्षा र गोपनीयता बढाउन चाहने प्याज सेवाका प्रशासकहरूले यसमा प्राधिकरण सक्षम गर्न सक्छन्। टोर ब्राउजर प्रयोगकर्ताहरूले अब त्यस्ता सेवाहरूमा जडान गर्ने प्रयास गर्दा कुञ्जी माग्ने सूचना प्राप्त गर्नेछन्। प्रयोगकर्ताहरूले Onion Services Authentication सेक्सनमा रहेको about:preferences#privacy ट्याबमा प्रविष्ट गरिएका कुञ्जीहरूलाई बचत र व्यवस्थापन गर्न सक्छन् (हेर्नुहोस्। उदाहरण सूचना)

ठेगाना पट्टीमा सुधारिएको सुरक्षा सूचना प्रणाली

परम्परागत रूपमा, ब्राउजरहरूले TLS जडानहरूलाई हरियो प्याडलक आइकनले चिन्ह लगाउँछन्। र 2019 को मध्य देखि, फायरफक्स ब्राउजरमा लक ग्रे भएको छ ताकि प्रयोगकर्ताहरूको ध्यान पूर्वनिर्धारित सुरक्षित जडानमा होइन, तर सुरक्षा समस्याहरूमा आकर्षित गर्न सकिन्छ (थप विवरणहरू यहाँ)। नयाँ संस्करणमा टोर ब्राउजरले मोजिलाको उदाहरण पछ्याउँछ, जसको फलस्वरूप अब प्याज जडान सुरक्षित छैन भनेर प्रयोगकर्ताहरूलाई बुझ्न धेरै सजिलो हुनेछ ("नियमित" नेटवर्क वा अन्य समस्याहरूबाट मिश्रित सामग्री डाउनलोड गर्दा, उदाहरण यहाँ)

प्याज ठेगानाहरूको लागि अलग डाउनलोड त्रुटि पृष्ठहरू

समय समयमा, प्रयोगकर्ताहरूले प्याज ठेगानाहरू जडान गर्न समस्याहरू सामना गर्छन्। टोर ब्राउजरको अघिल्लो संस्करणहरूमा, यदि .onion मा जडान गर्न समस्याहरू थिए भने, प्रयोगकर्ताहरूले एक मानक फायरफक्स त्रुटि सन्देश देखे जसले प्याजको ठेगाना अनुपलब्ध हुनुको कारण कुनै पनि हिसाबले व्याख्या गर्दैन। नयाँ संस्करणले प्रयोगकर्ता पक्ष, सर्भर साइड र नेटवर्कमा त्रुटिहरूको बारेमा जानकारीमूलक सूचनाहरू थप्छ। टोर ब्राउजरले अब एक साधारण प्रदर्शन गर्दछ रेखाचित्र जडान, जुन जडान समस्याहरूको कारण न्याय गर्न प्रयोग गर्न सकिन्छ।

प्याजका लागि नामहरू

प्याज सेवाहरूको क्रिप्टोग्राफिक सुरक्षाको कारण, प्याज ठेगानाहरू सम्झन गाह्रो हुन्छ (तुलना गर्नुहोस्, उदाहरणका लागि, https://torproject.org и http://expyuzz4wqqyqhjn.onion/)। यसले नेभिगेसनलाई धेरै जटिल बनाउँछ र प्रयोगकर्ताहरूलाई नयाँ ठेगानाहरू पत्ता लगाउन र पुरानो ठेगानाहरूमा फर्कन अझ गाह्रो बनाउँछ। ठेगाना मालिकहरू आफैंले पहिले जैविक रूपमा कुनै न कुनै रूपमा समस्या समाधान गर्थे, तर अहिले सम्म सबै प्रयोगकर्ताहरूको लागि उपयुक्त कुनै विश्वव्यापी समाधान थिएन। टोर प्रोजेक्टले समस्यालाई फरक कोणबाट सम्पर्क गर्‍यो: यो रिलीजको लागि, यसले प्रेस फाउन्डेसनको स्वतन्त्रता (FPF) र HTTPS Everywhere (Electronic Frontier Foundation) सँग पहिलो वैचारिक मानव-पढ्न सकिने SecureDrop ठेगानाहरू सिर्जना गर्न साझेदारी गर्यो (तल हेर्नुहोस्)। यहाँ)। उदाहरणहरू:

अवरोध:

• http://theintercept.securedrop.tor.onion/
• http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/

लुसी पार्सन्स प्रयोगशाला:

• http://lucyparsonslabs.securedrop.tor.onion/
• http://qn4qfeeslglmwxgb.onion/

FPF ले प्रयोगमा थोरै संख्यामा मिडिया संस्थाहरूको सहभागिता सुरक्षित गरेको छ, र FPF सँग Tor Project ले अवधारणाको प्रतिक्रियाको आधारमा यस पहलमा भविष्यका निर्णयहरू संयुक्त रूपमा गर्नेछ।

परिवर्तनहरूको पूर्ण सूची:

• टोर लन्चरलाई ०.२.२१.८ मा अपडेट गरियो
• NoScript संस्करण 11.0.26 मा अद्यावधिक गरियो
• Firefox 68.9.0esr मा अद्यावधिक गरियो
• HTTPS-Everywhere संस्करण २०२०.५.२० मा अपडेट गरियो
• संस्करण 0.4.3.5 मा Tor राउटर अपडेट गरियो
• goptlib v1.1.0 मा अद्यावधिक गरियो
• Wasm असक्षम गरिएको उचित लेखापरीक्षण बाँकी छ
• पुरानो Torbutton सेटिङ वस्तुहरू हटाइयो
• torbutton.js मा प्रयोग नगरिएको कोड हटाइयो
• टोरबटनमा इन्सुलेशन र फिंगरप्रिन्टिङ सेटिङहरू (फिंगरप्रिन्टिङ_प्रिफ्स) को सिङ्क्रोनाइजेसन हटाइयो
• नियन्त्रण पोर्ट मोड्युल v3 प्याज प्राधिकरणसँग उपयुक्त हुन सुधार गरिएको छ
• पूर्वनिर्धारित सेटिङहरू 000-tor-browser.js फाइलमा सारियो
• torbutton_util.js modules/utils.js मा सारियो
• सुरक्षा सेटिङहरूमा ग्रेफाइट फन्टहरूको रेन्डरिङ सक्षम गर्ने क्षमता फिर्ता गरिएको छ।
• aboutTor.xhtml बाट कार्यान्वयन योग्य स्क्रिप्ट हटाइयो
• libevent 2.1.11-stable मा अद्यावधिक गरियो
• SessionStore.jsm मा निश्चित अपवाद ह्यान्डलिंग
• IPv6 ठेगानाहरूको लागि पोर्ट गरिएको पहिलो पार्टी अलगाव
• Services.search.addEngine ले अब FPI अलगावलाई बेवास्ता गर्दैन
• MOZ_SERVICES_HEALTHREPORT असक्षम गरियो
• बग समाधानहरू पोर्ट गरियो 1467970, 1590526 и 1511941
• डिस्कनेक्ट खोज एड-अन अनइन्स्टल गर्दा त्रुटि फिक्स गरियो
• फिक्स बग 33726: .onion को लागि सम्भावित विश्वसनीय मूल हो
• अर्को डाइरेक्टरीमा सार्दा निश्चित ब्राउजरले काम गरिरहेको छैन
• सुधारिएको व्यवहार लेटरबक्सिङ
• खोज इन्जिन विच्छेदन हटाइयो
• HTTPS-Everywhere मा SecureDrop नियम सेटको लागि समर्थन सक्षम गरियो
• /etc/firefox पढ्न निश्चित प्रयासहरू

स्रोत: linux.org.ru