Pas gjashtë muajve zhvillimi në rrethe të rëndësishme të shfletuesit të specializuar , në të cilin vazhdon zhvillimi i funksionaliteteve mbi bazën e degës ESR . Shfletuesi përqendrohet në sigurimin e anonimatin, sigurisë dhe privatësisë, të gjithë trafiku redirektohet vetëm përmes rrjetit Tor. Nuk mund të kontaktohet drejtpërdrejt përmes lidhrave të zakonshme të rrjetit të sistemit aktual, e cila nuk lejon ndjekjen e IP reale të përdoruesit (në rastin e sulmit në shfletues, sulmuesit mund të kenë qasje në parametrat sistemikë të rrjetit, prandaj për bllokimin e mundshëm të rrjedhjeve duhet të përdoren produkte të tilla si ). Ndërtimet e Tor Browser për Linux, Windows, macOS dhe Android.
Për të siguruar mbrojtje shtesë, paketa përfshin shtesën , e cila mundëson përdorimin e enkriptimit të trafikut në të gjitha sajtet ku kjo është e mundur. Për të ulur rrezikun nga sulmet që përdorin JavaScript dhe për të bllokuar shtojcat si parazgjedhje, paketa përfshin shtesën . Për të luftuar bllokimin dhe inspektimin e trafikut përdoren dhe .
. Për organizimin e një kanali të enkriptuar të komunikimit në ambientet që bllokojnë çdo trafik përveç HTTP-së, ofrohen transportet alternative, të cilat, për shembull, lejojnë kalimin e përpjekjeve për të bllokuar Tor në Kinë. Për mbrojtjen nga ndjekja e lëvizjes së përdoruesit dhe nga shfaqja e veçorive specifike për vizitorët e caktuar janë çaktivizuar ose kufizuar API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices dhe screen.orientation, si dhe janë çaktivizuar mjete për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modifikuar libmdns.
NĂ« versionin e ri:
- ĂshtĂ« realizuar njĂ« indikator pĂ«r disponueshmĂ«rinĂ« e njĂ« varianti tĂ« site-it qĂ« funksionon si njĂ« shĂ«rbim tĂ« fshehtĂ«, i cili shfaqet nĂ« adresĂ«n URL gjatĂ« shikimit tĂ« njĂ« web-siti tĂ« zakonshĂ«m. Kur hapet pĂ«r herĂ« tĂ« parĂ« njĂ« faqe, e cila Ă«shtĂ« gjithashtu e disponueshme pĂ«rmes njĂ« adrese onion, shfaqet njĂ« dialog me propozimin pĂ«r t'u kaluar automatikisht nĂ« sitin onion nĂ« hapjet e ardhshme. Informacioni mbi disponueshmĂ«rinĂ« pĂ«rmes adresĂ«s .onion dĂ«rgohet nga pronari i sitit pĂ«rmes njĂ« koka HTTP. .
- Pronësit e shërbimeve të fshehta, që dëshirojnë të kufizojnë aksesin në burimet e tyre, tani mund të përcaktojnë një grup çelësh për kontrollin e aksesit dhe autentifikimin. Përdoruesi mund të ruajë çelësin e aksesit të dërguar në sistemin e tij dhe të përdorë ndërfaqen e Onion Services Authentication në «about:preferences#privacy» për të menaxhuar çelësat.
- JanĂ« zgjeruar indikatorĂ«t e sigurisĂ« nĂ« adresĂ«n URL. ĂshtĂ« bĂ«rĂ« kalimi nga treguesi pĂ«r njĂ« lidhje tĂ« sigurt nĂ« treguesin pĂ«r problemet me sigurinĂ«. Lidhjet e sigurta onion tani nuk shfaqen veçmas dhe shĂ«nohen me njĂ« ikonĂ« gri standarde. NĂ« rast se zbulohet njĂ« nivel i pamjaftueshĂ«m mbrojtjeje tĂ« lidhjes gjatĂ« qasjes nĂ« shĂ«rbimin onion, treguesi i lidhjes kalon nĂ«pĂ«r njĂ« linjĂ« tĂ« kuqe. Kur zbulohet ngarkimi i pĂ«rzier i burimeve nĂ« faqe, shfaqet njĂ« paralajmĂ«rim shtesĂ« si njĂ« ikonĂ« me njĂ« shenjĂ« shqetĂ«simi.
- Janë shtuar variante të veçanta të faqeve që shfaqen në rast të gabimeve të lidhjes me shërbimet onion (më parë shfaqeshin faqet standarde të gabimeve të Firefox-it, të njëjta si ato për web-sitët). Faqet e reja përfshijnë informacion shtesë për diagnozën e arsyeve që bëjnë të pamundur lidhjen me shërbimin e fshehtë, duke lejuar gjykimin mbi problemet në adresë, shërbim, klient ose infrastrukturë rrjeti.
- PĂ«r njĂ« akses mĂ« tĂ« qartĂ« nĂ« onion-sitĂ«, Ă«shtĂ« ofruar mundĂ«sia eksperimentale e lidhjes sĂ« emrave simbolikĂ«, qĂ« zgjidh probleme me mbajtjen mend dhe kĂ«rkimin e adresave onion. PĂ«r tĂ« thjeshtuar aksesin, nĂ« bashkĂ«punim me organizatat FPF (Freedom of the Press Foundation) dhe EFF (Electronic Frontier Foundation), Ă«shtĂ« realizuar njĂ« prototip katalogu emrash nĂ« bazĂ« tĂ« shtesĂ«s HTTPS Everywhere. Aktualisht, pĂ«r testim janĂ« ofruar emra simbolikĂ« pĂ«r shĂ«rbimet onion SecureDrop â theintercept.securedrop.tor.onion dhe lucyparsonslabs.securedrop.tor.onion.
- Versionet e komponentëve të jashtëm janë përditësuar, duke përfshirë
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 dhe
Tor 0.4.3.5. - Në versionin për Android, është siguruar që të dalë një paralajmërim për mundësinë e operimit përmes proxy kur hapen aplikacione të jashtme. Problemet me përdorimin e obfs4 janë zgjidhur.
Burimi: opennet.ru
