Po petih mesecih razvoja pomembna izdaja namenskega brskalnika , ki se osredotoča na zagotavljanje anonimnosti, varnosti in zasebnosti. Ves promet v brskalniku Tor se pošilja samo prek omrežja Tor in je nemogoče neposredno dostopati prek standardne omrežne povezave trenutnega sistema, ki ne omogoča sledenja dejanskemu IP-ju uporabnika (če je brskalnik vdrt, lahko napadalci pridobijo dostop do sistemskih omrežnih parametrov, zato za popolno blokiranje morebitnih uhajanj uporabite izdelke, kot je npr ). Zgradbe brskalnika Tor za Linux, Windows, macOS in Android.
Vsebuje dodatek za dodatno zaščito , ki vam omogoča uporabo šifriranja prometa na vseh mestih, kjer je to mogoče. Vključen je dodatek za zmanjšanje grožnje napadov JavaScript in privzeto blokiranje vtičnikov . Za boj proti blokiranju in pregledu prometa uporabljajo и .
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo kakršen koli promet, razen HTTP, so predlagani alternativni transporti, ki vam na primer omogočajo, da obidete poskuse blokiranja Tor na Kitajskem. Za zaščito pred sledenjem gibanju uporabnika in funkcijami, specifičnimi za obiskovalce, so API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices in screen.orientation onemogočeni ali omejeni .in tudi onemogočena orodja za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, »link rel=preconnect«, spremenjen libmdns.
V novi izdaji:
- Izveden je bil prehod na novo pomembno izdajo in podružnica ESR ;
- Ločen gumb »Čebulni gumb« je bil odstranjen s plošče. Funkcije za ogled poti prometa skozi omrežje Tor in zahtevanje nove verige vozlišč, ki se uporabljajo za posredovanje prometa v Tor, so zdaj na voljo prek gumba »(i)« na začetku naslovne vrstice;
- Od gumba Onion je na plošči nameščen gumb za zahtevo po novi identiteti (»New Identity«), prek katerega lahko hitro ponastavite parametre, ki jih lahko uporabljajo spletna mesta za skrito identifikacijo uporabnikov (sprememba IP-ja z namestitvijo nova veriga, vsebina predpomnilnika in notranjega pomnilnika je počiščena, zaprti vsi zavihki in okna). V glavni meni je bila dodana tudi povezava za spremembo vaše identitete, skupaj s povezavo za zahtevo nove verige vozlišč;
- Omogočena je tehnika blokiranja identitete »letterboxing«, ki doda oblazinjenje v vsakem zavihku med okenski okvir in prikazano vsebino, da se prepreči zaklepanje na velikost vidnega območja. Zamiki so dodani, da se ločljivost poveča na vrednost, ki je večkratnik 128 in 100 slikovnih pik vodoravno in navpično. V primeru poljubnega spreminjanja velikosti okna s strani uporabnika postane velikost vidnega območja zadosten dejavnik za prepoznavanje različnih zavihkov v istem oknu brskalnika. Priprava vidne površine na standardno velikost ne omogoča te vezave;
- Dodatka Torbutton in Tor Launcher sta integrirana neposredno v brskalnik in nista več prikazana na strani »about:addons«. Nastavitve povezave, specifične za Tor, prek mostnih vozlišč in posrednikov so bile premaknjene v standardni konfigurator brskalnika (about:preferences#tor). Vključno s tem, če morate obiti cenzuro, kjer je Tor blokiran, lahko zahtevate seznam premostitvenih vozlišč prek standardnega konfiguratorja ali ročno določite premostitvena vozlišča.
- Pri izbiri varnejše in najvarnejše ravni varnosti je asm.js zdaj privzeto onemogočen;
- Odstranjen indikator Pocket, ki je zdaj integriran neposredno v Firefox;
- Dodana podpora za premostitvena vozlišča, ki temeljijo na transportu meek_lite, kar poenostavlja povezovanje s Torom v državah s strogo cenzuro (uporablja se posredovanje prek oblačne platforme Microsoft Azure);
- Različica za Android dodaja podporo za Android 10 in možnost ustvarjanja zgradb x86_64 za Android (prej je bila podprta samo arhitektura ARM).
Vir: opennet.ru