टोर ब्राउजर 13.0 को रिलीज

विशेष ब्राउजर टोर ब्राउजर 13.0 को एक महत्त्वपूर्ण रिलीज गठन गरिएको थियो, जसमा फायरफक्स 115 को ESR शाखामा संक्रमण गरिएको थियो। ब्राउजर गुमनामी, सुरक्षा र गोपनीयता सुनिश्चित गर्नमा केन्द्रित छ, सबै ट्राफिक टोर नेटवर्क मार्फत मात्र पुन: निर्देशित गरिन्छ। हालको प्रणालीको मानक नेटवर्क जडान मार्फत प्रत्यक्ष सम्पर्क गर्न असम्भव छ, जसले प्रयोगकर्ताको वास्तविक आईपी ठेगाना ट्र्याक गर्न अनुमति दिँदैन (यदि ब्राउजर ह्याक गरिएको छ भने, आक्रमणकारीहरूले प्रणाली नेटवर्क प्यारामिटरहरूमा पहुँच प्राप्त गर्न सक्छन्, त्यसैले Whonix जस्ता उत्पादनहरू प्रयोग गर्नुपर्छ। सम्भावित चुहावटलाई पूर्ण रूपमा रोक्न)। टोर ब्राउजर निर्माणहरू लिनक्स, एन्ड्रोइड, विन्डोज र म्याकोसका लागि तयार छन्।

थप सुरक्षा प्रदान गर्न, टोर ब्राउजरले "HTTPS मात्र" सेटिङ समावेश गर्दछ, जसले तपाईंलाई सम्भव भएसम्म सबै साइटहरूमा ट्राफिक इन्क्रिप्सन प्रयोग गर्न अनुमति दिन्छ। JavaScript आक्रमणको खतरा कम गर्न र पूर्वनिर्धारित रूपमा प्लगइनहरू ब्लक गर्न, NoScript एड-अन समावेश गरिएको छ। ट्राफिक अवरुद्ध र निरीक्षणसँग लड्न, fteproxy र obfs4proxy प्रयोग गरिन्छ।

HTTP बाहेक अन्य कुनै पनि ट्राफिकलाई अवरुद्ध गर्ने वातावरणमा एन्क्रिप्टेड सञ्चार च्यानल व्यवस्थित गर्न, वैकल्पिक यातायातहरू प्रस्तावित छन्, जुन, उदाहरणका लागि, तपाईंलाई चीनमा Tor ब्लक गर्ने प्रयासहरूलाई बाइपास गर्न अनुमति दिन्छ। प्रयोगकर्ता आन्दोलन ट्र्याकिङ र आगन्तुक-विशेष सुविधाहरू विरुद्ध सुरक्षा गर्न, WebGL, WebGL2, WebAudio, सामाजिक, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices वा स्क्रिनहरू सीमित छन्। अभिमुखीकरण, र अक्षम टेलिमेट्री पठाउने उपकरणहरू, पकेट, रिडर दृश्य, HTTP वैकल्पिक-सेवाहरू, MozTCPSocket, "link rel=preconnect", परिमार्जित libmdns।

नयाँ संस्करणमा:

• Firefox 115 ESR कोडबेस र स्थिर टोर 0.4.8.7 शाखामा संक्रमण गरिएको छ। फायरफक्सको नयाँ संस्करणमा ट्रान्जिसनको क्रममा, फायरफक्स १०२ को ESR शाखाको उपस्थितिदेखि गरिएका परिवर्तनहरूको अडिट गरिएको थियो, र प्याचहरू जुन सुरक्षा र गोपनीयताको दृष्टिकोणबाट शंकास्पद थिए अक्षम गरियो। अन्य चीजहरू मध्ये, स्ट्रिङ-टू-डबल रूपान्तरण कोड प्रतिस्थापन गरिएको छ, भर्खरको लिङ्कहरू आदानप्रदान गर्ने कार्य असक्षम गरिएको छ, PDF बचत गर्नको लागि API असक्षम गरिएको छ, कुकी पुष्टिकरण ब्यानरहरू स्वत: लुकाउने सेवा र इन्टरफेस हटाइयो, र पाठ पहिचान इन्टरफेस हटाइयो।
• आइकनहरू अद्यावधिक गरिएको छ र समग्र पहिचान कायम राख्दै, अनुप्रयोग लोगो परिष्कृत गरिएको छ।
• गृह पृष्ठको नयाँ कार्यान्वयन ("about:tor") प्रस्ताव गरिएको छ, लोगो थप्नको लागि उल्लेखनीय, सरलीकृत डिजाइन र प्याज सेवा मार्फत DuckDuckGo पहुँच गर्न खोजी पट्टी र "onionize" स्विच मात्र छोड्ने। गृह पृष्ठ रेन्डरिङले स्क्रिन रिडरहरू र पहुँच सुविधाहरूको लागि समर्थन सुधार गरेको छ। बुकमार्क पट्टी देखाउने सक्षम छ। "मृत्युको रातो स्क्रिन" को साथ समस्या समाधान गरियो जुन Tor नेटवर्कमा जडान जाँच गर्दा असफलताको कारण भयो।

  यो भयो:

  

  थियो:

  

• नयाँ विन्डोजको साइज बढाइएको छ र अब वाइडस्क्रिन प्रयोगकर्ताहरूका लागि अझ सुविधाजनक पक्ष अनुपातमा पूर्वनिर्धारित छ। स्क्रिन र विन्डो साइज जानकारी चुहावट हुनबाट रोक्नको लागि, टोर ब्राउजरले लेटरबक्सिङ मेकानिजम प्रयोग गर्दछ जसले वेब पृष्ठहरूको सामग्री वरिपरि प्याडिङ थप्छ। अघिल्लो संस्करणहरूमा, सञ्झ्यालको आकार बदलिएपछि, सक्रिय क्षेत्र 200x100 पिक्सेल वृद्धिमा रिसाइज हुनेछ, तर 1000x1000 को अधिकतम रिजोल्युसनमा सीमित थियो, जुन यसको अपर्याप्त चौडाइको कारणले तेर्सो स्क्रोलबार देखाउने वा ट्याब्लेट प्रदर्शन गर्ने केही साइटहरूमा समस्या उत्पन्न भयो। संस्करण र मोबाइल उपकरणहरू। यो समस्या समाधान गर्न, अधिकतम रिजोल्युसन 1400x900 मा बढाइएको छ र चरण-दर-चरण रिसाइज तर्क परिवर्तन गरिएको छ।
• "${ARTIFACT}-${OS}-${ARCH}-${VERSION}।${EXT}" ढाँचा अनुरूप नयाँ प्याकेज नामकरण योजनामा ​​संक्रमण गरिएको छ। उदाहरण को लागी, macOS बिल्ड पहिले "TorBrowser-12.5-macos_ALL.dmg" को रूपमा पठाइएको थियो र अब "tor-browser-macos-13.0.dmg" हो।
• DuckDuckGo मार्फत खोजी गर्नको लागि "सुरक्षित" मोड चयन गर्दा, साइट अब JavaScript बिना पहुँच गरिएको छ।
• WebRTC मार्फत चुहावट विरुद्ध सुधारिएको सुरक्षा।
• चालहरू ट्र्याक गर्न प्रयोग गरिएका URL प्यारामिटरहरूको सफाई सक्षम गरियो (उदाहरणका लागि, फेसबुक पृष्ठहरूबाट निम्न लिङ्कहरू हटाइँदा प्रयोग गरिएका mc_eid र fbclid प्यारामिटरहरू)।
• javascript.options.large_arraybuffers सेटिङ हटाइयो।
• Linux प्लेटफर्ममा browser.tabs.searchclipboardfor.middleclick सेटिङ असक्षम पारिएको छ।

स्रोत: opennet.ru