{"id":105939,"date":"2022-12-07T21:36:39","date_gmt":"2022-12-07T19:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-12-0"},"modified":"2022-12-07T21:36:39","modified_gmt":"2022-12-07T19:36:40","slug":"vypusk-tor-browser-12-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-tor-browser-12-0","title":{"rendered":"Uitgave van Tor Browser 12.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er is een belangrijke release van de gespecialiseerde browser Tor Browser 12.0 geformuleerd, waarin de overgang naar de ESR-tak van Firefox 102 is gerealiseerd. De browser is gefocust op het waarborgen van anonimiteit, veiligheid en privacy, waarbij al het verkeer uitsluitend door het Tor-netwerk wordt geleid. Directe toegang via de standaard netwerkverbinding van het huidige systeem is niet mogelijk, wat het moeilijk maakt om het echte IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de systeeminstellingen van het netwerk, daarom moeten producten zoals Whonix worden gebruikt om mogelijke lekken volledig te blokkeren). De Tor Browser-builds zijn voorbereid voor Linux, Windows en macOS. De ontwikkeling van een nieuwe versie voor Android wordt uitgesteld. <\/p>\n
Terwijl voor extra bescherming in Tor Browser de uitbreiding HTTPS Everywhere is opgenomen, die het mogelijk maakt om verkeer op alle websites te versleutelen waar dat mogelijk is. Om de bedreiging van aanvallen via JavaScript te verminderen en plugins standaard te blokkeren, wordt de uitbreiding NoScript meegeleverd. Voor het bestrijden van blokkering en inspectie van verkeer worden fteproxy en obfs4proxy gebruikt. <\/p>\n
Voor het opzetten van een versleutelde communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden die bijvoorbeeld de pogingen om Tor in China te blokkeren kunnen omzeilen. Om te beschermen tegen het volgen van de gebruikerslocatie en om specifieke kenmerken van individuele bezoekers te maskeren, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, terwijl ook telemetrieverzendmogelijkheden, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en de gemodificeerde libmdns zijn uitgeschakeld. <\/p>\n
In de nieuwe versie: <\/p>\n
\n
De overgang naar de codebasis van Firefox 102 ESR en de stabiele tor-tak 0.4.7.12 is gerealiseerd.\n
Meertalig pakket is beschikbaar \u2014 eerder moest voor elke taal een apart pakket worden gedownload, nu is er een universeel pakket dat het wisselen tussen talen on the fly mogelijk maakt. Voor nieuwe installaties in Tor Browser 12.0 wordt automatisch de taal geselecteerd die overeenkomt met de ingestelde systeemlocale (de taal kan gedurende het gebruik worden gewijzigd), en bij de overgang van tak 11.5.x wordt de eerder gebruikte taal in Tor Browser behouden. Het meertalige pakket neemt ongeveer 105 MB in beslag.
<\/center>\n
In de versie voor het Android-platform is de HTTPS-Only-modus standaard ingeschakeld, waarbij alle verzoeken die zonder encryptie worden uitgevoerd automatisch worden omgeleid naar de beveiligde versies van pagina's ('http:\/\/' wordt vervangen door 'https:\/\/'). In de desktopversies was een dergelijke modus ingeschakeld in de laatste significante versie.\n
In de versie voor het Android-platform is er een instelling 'Prioritize .onion sites' toegevoegd aan de sectie 'Privacy and Security', die zorgt voor automatische doorverwijzing naar onion-sites bij het openen van websites die de HTTP-header 'Onion-Location' verzenden, wat aangeeft dat er een variant van de website in het Tor-netwerk beschikbaar is.\n
Interfacevertalingen zijn toegevoegd voor het Albanees en het Oekra\u00efens.\n
De tor-launcher component, die de uitvoering van Tor voor Tor Browser mogelijk maakt, is herzien.\n
De implementatie van de letterboxing-mechanisme is verbeterd, waarmee marges rond de inhoud van webpagina's worden toegevoegd om identificatie op basis van venstergrootte te blokkeren. Er is een optie toegevoegd om letterboxing uit te schakelen voor betrouwbare pagina's, en een verwijdering van eenpixelranden rond fullscreen video's is gerealiseerd, waarmee potenti\u00eble informatielekken zijn opgelost.\n
Na de audit is de ondersteuning voor HTTP\/2 Push ingeschakeld.\n
Datalekken over de locale via de API Intl, systeemkleuren via CSS4 en geblokkeerde poorten (network.security.ports.banned) zijn voorkomen.\n
De Presentation API en Web MIDI zijn uitgeschakeld.\n
Natuurlijke builds zijn voorbereid voor Apple-apparaten met Apple Silicon-chips. <\/ul>\n
![\"Uitgave](\"\/wp-content\/uploads\/2022\/12\/87ed8c511c685265bb086087894651f8.jpg\")
<\/center>\n