{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-tor-browser-11-5","title":{"rendered":"Uitgave van Tor Browser 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na 8 maanden ontwikkeling is er een belangrijke release van de gespecialiseerde browser Tor Browser 11.5 gepresenteerd, waarin de functionaliteit van de ESR-tak van Firefox 91 verder is ontwikkeld. De browser richt zich op anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt omgeleid. Directe toegang via de nette verbinding van het huidige systeem is niet mogelijk, waardoor het onmogelijk is om het echte IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de systeeminstellingen van het netwerk, daarom moeten producten zoals Whonix worden gebruikt om mogelijke lekken volledig te blokkeren). Tor Browser-builds zijn voorbereid voor Linux, Windows en macOS. <\/p>\n
Terwijl voor extra bescherming in Tor Browser de uitbreiding HTTPS Everywhere is opgenomen, die het mogelijk maakt om verkeer op alle websites te versleutelen waar dat mogelijk is. Om de bedreiging van aanvallen via JavaScript te verminderen en plugins standaard te blokkeren, wordt de uitbreiding NoScript meegeleverd. Voor het bestrijden van blokkering en inspectie van verkeer worden fteproxy en obfs4proxy gebruikt. <\/p>\n
Voor het opzetten van een versleutelde communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden die bijvoorbeeld de pogingen om Tor in China te blokkeren kunnen omzeilen. Om te beschermen tegen het volgen van de gebruikerslocatie en om specifieke kenmerken van individuele bezoekers te maskeren, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, terwijl ook telemetrieverzendmogelijkheden, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en de gemodificeerde libmdns zijn uitgeschakeld. <\/p>\n
In de nieuwe versie: <\/p>\n
\n
De Connection Assist-interface is toegevoegd voor het automatiseren van de configuratie van het omzeilen van de blokkering van toegang tot het Tor-netwerk. Voorheen moest de gebruiker handmatig bruggen verkrijgen en activeren in de instellingen bij censurering van verkeer. In de nieuwe versie wordt het omzeilen van de blokkering automatisch ingesteld, zonder handmatige wijziging van de instellingen. Bij verbindingsproblemen worden de kenmerken van blokkeringen in verschillende landen meegenomen en wordt de optimale manier om deze te omzeilen gekozen. Afhankelijk van de locatie van de gebruiker wordt een set instellingen, die voor zijn land is voorbereid, geladen, wordt een werkend alternatief transport gekozen en wordt de verbinding via bruggen georganiseerd.\n
Voor het downloaden van de lijst met bruggen wordt de toolkit moat gebruikt, die de techniek 'domain fronting' toepast. Dit houdt in dat er via HTTPS wordt aangesproken met een fictieve host in de SNI en de daadwerkelijke naam van de gevraagde host in de HTTP-header Host binnen de TLS-sessie (bijvoorbeeld, onzichtbare netwerken voor het omzeilen van blokkeringen kunnen worden gebruikt).
<\/center> <\/p>\n
De opmaak van het configurator gedeelte met de instellingen voor het Tor-netwerk is gewijzigd. De aanpassingen zijn gericht op het vereenvoudigen van de handmatige instelling voor het omzeilen van blokkeringen in de configurator, wat nodig kan zijn in geval van problemen met de automatische verbinding. Het gedeelte voor Tor-instellingen is omgedoopt tot 'Connection settings'. In de bovenkant van het tabblad met instellingen wordt de huidige status van de verbinding weergegeven en is er een knop voor het controleren van de functionaliteit van de directe verbinding (niet via Tor), waarmee de bron van verbindingsproblemen kan worden gediagnosticeerd.
<\/center>\n
De lay-out van de informatiekaarten met gegevens over bruggen is gewijzigd, waarmee je werkende bruggen kunt opslaan en delen met andere gebruikers. Daarnaast is er een QR-code toegevoegd die kan worden gescand in de Tor Browser voor Android, naast de knoppen voor het kopi\u00ebren en verzenden van de bruggenkaart.
<\/center> <\/p>\n
Bij meerdere opgeslagen kaarten worden deze gegroepeerd in een compacte lijst, waarvan de elementen worden onthuld bij een klik. De gebruikte brug is gemarkeerd met het pictogram '\u2705 Verbonden'. Voor een duidelijke scheiding van de brugparameters worden afbeeldingen 'emoji' ingezet. De lange lijst met velden en opties voor bruggen is verwijderd, en de beschikbare methoden voor het toevoegen van een nieuwe brug zijn in een apart blok geplaatst.
<\/center> <\/p>\n
De hoofcomponent bevat documentatie van de website tb-manual.torproject.org, waarnaar links zijn opgenomen in de configurator. Hierdoor is de documentatie nu beschikbaar in offline-modus in geval van verbindingsproblemen. De documentatie kan ook worden bekeken via het menu \u2018Applicatiemenu > Hulp > Tor Browser Manual\u2019 en de hulppagina \u2018about:manual\u2019.\n
Standaard is de HTTPS-Only-modus ingeschakeld, waarbij alle verzoeken die zonder encryptie worden uitgevoerd, automatisch worden omgeleid naar de beveiligde versies van pagina's (\u2018http:\/\/\u2019 wordt vervangen door \u2018https:\/\/\u2019). De extensie HTTPS-Everywhere, die eerder werd gebruikt om om te leiden naar HTTPS, is verwijderd uit de Tor Browser-versie voor desktopcomputers, maar is behouden in de versie voor Android.\n
De ondersteuning voor lettertypen is verbeterd. Om identificatie van het systeem door middel van beschikbare lettertypen te voorkomen, wordt er in Tor Browser een vaste set lettertypen aangeboden en wordt toegang tot systeemlettertypen geblokkeerd. Deze beperking leidde tot problemen met de weergave van informatie op sommige sites die systeemlettertypen gebruikten die niet in de ingebouwde set lettertypen van Tor Browser zaten. Om dit probleem op te lossen, is de ingebouwde set lettertypen in deze nieuwe release uitgebreid, waarbij onder andere lettertypen uit de Noto-familie zijn toegevoegd. <\/ul>\n
![\"Uitgave](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Uitgave](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Uitgave](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Uitgave](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n