{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-tor-browser-11-5","title":{"rendered":"Wydanie Tor Browser 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Po 8 miesi\u0105cach prac deweloperskich zaprezentowano znaczn\u0105 wersj\u0119 specjalistycznej przegl\u0105darki Tor Browser 11.5, w kt\u00f3rej kontynuowane jest rozwijanie funkcji na bazie ga\u0142\u0119zi ESR przegl\u0105darki Firefox 91. Przegl\u0105darka koncentruje si\u0119 na zapewnieniu anonimowo\u015bci, bezpiecze\u0144stwa i prywatno\u015bci, a ca\u0142y ruch jest przekierowywany tylko przez sie\u0107 Tor. Nie ma mo\u017cliwo\u015bci bezpo\u015bredniego po\u0142\u0105czenia si\u0119 przez standardowe po\u0142\u0105czenie sieciowe aktualnego systemu, co uniemo\u017cliwia \u015bledzenie rzeczywistego adresu IP u\u017cytkownika (w przypadku zhakowania przegl\u0105darki, atakuj\u0105cy mog\u0105 uzyska\u0107 dost\u0119p do parametr\u00f3w sieci, dlatego w celu ca\u0142kowitego zablokowania potencjalnych wyciek\u00f3w nale\u017cy stosowa\u0107 takie produkty jak Whonix). Wydania Tor Browser s\u0105 przygotowane dla system\u00f3w Linux, Windows i macOS. <\/p>\n
Aby zapewni\u0107 dodatkow\u0105 ochron\u0119, w sk\u0142ad Tor Browser wchodzi dodatek HTTPS Everywhere, umo\u017cliwiaj\u0105cy korzystanie z szyfrowania ruchu na wszystkich stronach, gdzie jest to mo\u017cliwe. W celu zmniejszenia zagro\u017cenia atakami przy u\u017cyciu JavaScript oraz domy\u015blnego blokowania wtyczek w zestawie znajduje si\u0119 dodatek NoScript. Do walki z blokowaniem oraz inspekcj\u0105 ruchu stosowane s\u0105 fteproxy i obfs4proxy. <\/p>\n
Aby zorganizowa\u0107 szyfrowany kana\u0142 komunikacyjny w \u015brodowiskach blokuj\u0105cych wszelki ruch z wyj\u0105tkiem HTTP, oferowane s\u0105 alternatywne transporty, kt\u00f3re na przyk\u0142ad umo\u017cliwiaj\u0105 obej\u015bcie pr\u00f3b blokowania Tor w Chinach. W celu ochrony przed \u015bledzeniem ruch\u00f3w u\u017cytkownika oraz przed wyodr\u0119bnieniem cech specyficznych dla danego odwiedzaj\u0105cego, wy\u0142\u0105czono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a tak\u017ce wy\u0142\u0105czono \u015brodki wysy\u0142ania telemetrii, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», zmodyfikowano libmdns. <\/p>\n
W nowej wersji: <\/p>\n
\n
Dodano interfejs Connection Assist do automatyzacji konfiguracji omijania blokad dost\u0119pu do sieci Tor. Wcze\u015bniej w przypadku cenzurowania ruchu u\u017cytkownik musia\u0142 r\u0119cznie pozyskiwa\u0107 i aktywowa\u0107 mostki w ustawieniach. W nowej wersji omijanie blokad konfiguruje si\u0119 automatycznie, bez r\u0119cznego zmieniania ustawie\u0144 \u2014 w przypadku problem\u00f3w z po\u0142\u0105czeniem brane s\u0105 pod uwag\u0119 szczeg\u00f3\u0142y blokady w r\u00f3\u017cnych krajach i wybierana jest optymalna metoda ich omijania. W zale\u017cno\u015bci od lokalizacji u\u017cytkownika \u0142adowany jest przygotowany dla jego kraju zestaw ustawie\u0144, wybierany jest dzia\u0142aj\u0105cy alternatywny transport i organizowane jest po\u0142\u0105czenie przez mostki.\n
Do pobrania listy most\u00f3w wykorzystywane jest narz\u0119dzie moat, kt\u00f3re korzysta z techniki \u201edomain fronting\u201d, kt\u00f3rej istot\u0105 jest nawi\u0105zywanie po\u0142\u0105czenia przez HTTPS z podaniem w SNI fiktywnego hosta oraz rzeczywistym przekazywaniem nazwy \u017c\u0105danego hosta w nag\u0142\u00f3wku HTTP Host w sesji TLS (na przyk\u0142ad, mo\u017cna u\u017cy\u0107 sieci dostarczania tre\u015bci do omijania blokad).
<\/center> <\/p>\n
Zmodyfikowano uk\u0142ad sekcji konfiguratora z ustawieniami parametr\u00f3w sieci Tor. Zmiany maj\u0105 na celu uproszczenie r\u0119cznej konfiguracji omijania blokad w konfiguratorze, kt\u00f3ra mo\u017ce by\u0107 potrzebna w przypadku problem\u00f3w z automatycznym po\u0142\u0105czeniem. Sekcja z ustawieniami Tor zosta\u0142a przemianowana na \u201eUstawienia po\u0142\u0105czenia\u201d. W g\u00f3rnej cz\u0119\u015bci zak\u0142adki z ustawieniami zapewniono wy\u015bwietlanie bie\u017c\u0105cego stanu po\u0142\u0105czenia oraz dodano przycisk do sprawdzenia dzia\u0142ania bezpo\u015bredniego po\u0142\u0105czenia (nie przez Tor), umo\u017cliwiaj\u0105cy diagnozowanie \u017ar\u00f3d\u0142a problem\u00f3w z po\u0142\u0105czeniem.
<\/center>\n
Zmieniono interfejs kart informacyjnych zawieraj\u0105cych dane most\u00f3w, dzi\u0119ki czemu mo\u017cna zapisywa\u0107 dzia\u0142aj\u0105ce mosty i wymienia\u0107 si\u0119 nimi z innymi u\u017cytkownikami. W dodatku do przycisk\u00f3w s\u0142u\u017c\u0105cych do kopiowania i wysy\u0142ania kart most\u00f3w dodano kod QR, kt\u00f3ry mo\u017cna zeskanowa\u0107 w wersji Tor Browser na Androida.
<\/center> <\/p>\n
W przypadku wielu zapisanych kart grupuj\u0105 si\u0119 one w kompaktowej li\u015bcie, a elementy rozwijaj\u0105 si\u0119 po klikni\u0119ciu. U\u017cywany most jest oznaczony ikon\u0105 \u201e\u2713 Po\u0142\u0105czono\u201d. Dla lepszego oddzielania parametr\u00f3w most\u00f3w u\u017cyto obrazk\u00f3w \u201eemoji\u201d. Usuni\u0119to d\u0142ugi wykaz p\u00f3l i opcji most\u00f3w, a dost\u0119pne metody dodawania nowego mostu przeniesiono do osobnego bloku.
<\/center> <\/p>\n
W sk\u0142ad g\u0142\u00f3wnego pakietu w\u0142\u0105czona jest dokumentacja z serwisu tb-manual.torproject.org, do kt\u00f3rej istniej\u0105 linki w konfiguratorze. Dzi\u0119ki temu, w przypadku problem\u00f3w z po\u0142\u0105czeniem, dokumentacja jest teraz dost\u0119pna w trybie offline. Dokumentacj\u0119 mo\u017cna r\u00f3wnie\u017c przegl\u0105da\u0107 \u0447\u0435\u0440\u0435\u0437 menu \u201eApplication Menu > Help > Tor Browser Manual\u201d oraz stron\u0119 serwisow\u0105 \u201eabout:manual\u201d.\n
Domy\u015blnie w\u0142\u0105czony jest tryb HTTPS-Only, w kt\u00f3rym wszystkie zapytania wysy\u0142ane bez szyfrowania s\u0105 automatycznie przekierowywane na zabezpieczone wersje stron (\u201ehttp:\/\/\u201d jest zast\u0119powane przez \u201ehttps:\/\/\u201d). Rozszerzenie HTTPS-Everywhere, wcze\u015bniej stosowane do przekierowania na HTTPS, zosta\u0142o usuni\u0119te z wersji Tor Browser dla system\u00f3w desktopowych, ale pozostawione w wersji na Androida.\n
Ulepszono wsparcie dla czcionek. Aby zapobiec identyfikacji systemu poprzez przegl\u0105danie dost\u0119pnych czcionek, Tor Browser dostarcza ustalony zestaw czcionek, a dost\u0119p do czcionek systemowych jest zablokowany. Takie ograniczenie prowadzi\u0142o do problem\u00f3w z wy\u015bwietlaniem informacji na niekt\u00f3rych stronach, kt\u00f3re u\u017cywa\u0142y czcionek systemowych, nie wchodz\u0105cych w sk\u0142ad wbudowanego zestawu czcionek w Tor Browser. Aby rozwi\u0105za\u0107 ten problem, w nowym wydaniu poszerzono wbudowany zestaw czcionek, w tym dodano czcionki z rodziny Noto. <\/ul>\n
![\"Wydanie](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Wydanie](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Wydanie](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Wydanie](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n