Një version i rëndësishëm i shfletuesit të specializuar Tor Browser 13.0 është formuar, në të cilin është bërë kalimi në degën ESR të Firefox 115. Shfletuesi përqendrohet në sigurimin e anonimitetit, sigurisë dhe privatësisë, me gjithë trafikun që ridrejtohet vetëm përmes rrjetit Tor. Nuk është e mundur të lidhen drejtpërdrejt përmes lidhjes në rrjetin aktual të sistemit, duke e bërë të pamundur gjurmimin e adresës reale IP të përdoruesit (në rast të thyerjes së shfletuesit, sulmuesit mund të kenë akses në parametrat e sistemit të rrjetit, prandaj për bllokimin e mundshëm të rrjedhjeve duhet të përdoren produkte si Whonix). Ndërtimet e Tor Browser janë përgatitur për Linux, Android, Windows dhe macOS.
Për të ofruar mbrojtje shtesë, në Tor Browser është aktivizuar cilësimi "HTTPS Only", i cili lejon përdorimin e enkripcioneve për trafikun në të gjitha faqet ku është e mundur. Për të zvogëluar kërcënimet nga sulmet që përdorin JavaScript dhe për të bllokuar plugins automatikisht, paketa përmban shtesën NoScript. Për të luftuar bllokimin dhe inspektimin e trafikut përdoren fteproxy dhe obfs4proxy.
Për të organizuar një kanal të enkriptuar komunikimi në mjedise që bllokojnë çdo trafik përveç HTTP, ofrohen transportet alternative, të cilat, për shembull, lejojnë kalimin përmes përpjekjeve për të bllokuar Tor në Kinë. Për të mbrojtur nga ndjekja e lëvizjeve të përdoruesit dhe për të shmangur karakteristikat specifike të vizitorëve të caktuar, janë çaktivizuar ose kufizuar API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe screen.orientation, gjithashtu janë çaktivizuar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", dhe është modifikuar libmdns.
NĂ« versionin e ri:
- Kalimi është bërë në bazën e kodit Firefox 115 ESR dhe degën stabile tor 0.4.8.7. Gjatë kalimit në versionin e ri të Firefox është bërë një auditim i ndryshimeve të bëra që nga shfaqja e degës ESR të Firefox 102, dhe janë çaktivizuar patches që kanë dyshime për sigurinë dhe privatësinë. Mes të tjerash është ndërruar kodi për konvertimin string-to-double, është çaktivizuar funksioni i ndarjes së lidhjeve të fundit, është çaktivizuar API për ruajtjen e PDF-ve, janë hequr shërbimi dhe ndërfaqja për fshehjen automatik të bannerëve për konfirmimin e Cookie, dhe është hequr ndërfaqja për njohjen e tekstit.
- Ikonat janë përditësuar dhe logotipi i aplikacionit është rafinuar, duke ruajtur njohjen e përgjithshme.
- NjĂ« realizim i ri i faqes kryesore (âabout:torâ) Ă«shtĂ« propozuar, i cili shquhet pĂ«r shtimin e logotipit, thjeshtĂ«simin e dizajnit dhe lĂ«nien vetĂ«m tĂ« kutisĂ« sĂ« kĂ«rkimit dhe kaluesit âonionizeâ pĂ«r qasje nĂ« DuckDuckGo pĂ«rmes shĂ«rbimit onion. GjatĂ« pĂ«rzierjes sĂ« faqes kryesore Ă«shtĂ« pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r lexuesit e ekranit dhe mjete pĂ«r njerĂ«zit me aftĂ«si tĂ« kufizuara. ĂshtĂ« pĂ«rfshirĂ« shfaqja e panelit tĂ« tregimeve. ĂshtĂ« zgjidhur problemi me shfaqjen e âekranit tĂ« kuq tĂ« vdekjesâ, i cili ndodhte pĂ«r shkak tĂ« dĂ«shtimit gjatĂ« kontrollimit tĂ« lidhjes me rrjetin Tor.
U bë:
Ishte:
- ĂshtĂ« rritur madhĂ«sia e dritareve tĂ« reja, pĂ«r tĂ« cilat tani zgjedhet default raporti i aspektit mĂ« miqĂ«sor pĂ«r pĂ«rdoruesit e ekranĂ«ve tĂ« gjĂ«rĂ«. PĂ«r tĂ« parandaluar rrjedhjen e informacionit mbi madhĂ«sinĂ« e ekranit dhe dritares, nĂ« Tor Browser aplikohet njĂ« mekanizĂ«m i quajtur letterboxing, qĂ« shton margjina rreth pĂ«rmbajtjes sĂ« faqeve nĂ« internet. NĂ« versionet e kaluara, gjatĂ« ndryshimit tĂ« madhĂ«sisĂ« sĂ« dritares, madhĂ«sia e zonĂ«s aktive ndryshonte me hapa prej 200Ă100 pikselĂ«sh, por ishte e kufizuar nga rezolucioni maksimal prej 1000Ă1000, i cili pĂ«r shkak tĂ« gjerĂ«isĂ« sĂ« pamjaftueshme krijonte probleme me disa faqe, qĂ« tregonin njĂ« shirit rrotullimi horizontal ose tregonin versionin pĂ«r tableta dhe pajisje mobile. PĂ«r tĂ« zgjidhur kĂ«tĂ« problem, rezolucioni maksimal Ă«shtĂ« rritur nĂ« 1400Ă900 dhe logjika e ndryshimit hap pas hapi Ă«shtĂ« ndryshuar.
- ĂshtĂ« realizuar njĂ« kalim nĂ« njĂ« skemĂ« tĂ« re emĂ«rtimi pĂ«r paketat, e cila i pĂ«rputhet shabllonit «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». PĂ«r shembull, ndĂ«rtimi pĂ«r macOS mĂ« parĂ« distribuoheshin si «TorBrowser-12.5-macos_ALL.dmg», ndĂ«rsa tani ka formĂ«n «tor-browser-macos-13.0.dmg».
- Me përzgjedhjen e modit «Safest» për kërkimin përmes DuckDuckGo tani aplikohet qasja në versionin e sitit pa JavaScript.
- ĂshtĂ« forcuar mbrojtja nga rrjedhjet pĂ«rmes WebRTC.
- ĂshtĂ« aktivizuar pastrimi nĂ« parametrat e URL-sĂ«, tĂ« pĂ«rdorura pĂ«r ndjekjen e lĂ«vizjeve (pĂ«r shembull, hiqen parametrat mc_eid dhe fbclid, tĂ« pĂ«rdorura kur kaloni nĂ«pĂ«r lidhje nga faqet e Facebook).
- E është hequr cilësimi javascript.options.large_arraybuffers.
- Në platformën Linux është çaktivizuar cilësimi browser.tabs.searchclipboardfor.middleclick.
Burimi: opennet.ru
