ĂshtĂ« formuar njĂ« version i rĂ«ndĂ«sishĂ«m i shfletuesit tĂ« specializuar Tor Browser 12.0, i cili ka kaluar nĂ« degĂ«n ESR tĂ« Firefox 102. Shfletuesi pĂ«rqendrohet nĂ« sigurimin e anonimitetit, sigurisĂ« dhe privatĂ«sisĂ«, ku tĂ« gjithĂ« trafiku drejtorohet vetĂ«m pĂ«rmes rrjetit Tor. Nuk Ă«shtĂ« e mundur tĂ« lidhet drejtpĂ«rdrejt pĂ«rmes lidhjes sĂ« rrjetit aktual tĂ« sistemit, çka e bĂ«n tĂ« pamundur ndjekjen e IP-sĂ« reale tĂ« pĂ«rdoruesit (nĂ« rast tĂ« hackimit tĂ« shfletuesit, sulmuesit mund tĂ« kenĂ« qasje nĂ« parametrit sistemorĂ« tĂ« rrjetit, pĂ«r kĂ«tĂ« arsye, pĂ«r bllokimin e tĂ« gjitha rrjedhjeve tĂ« mundshme, Ă«shtĂ« e rekomanduar pĂ«rdorimi i produkteve si Whonix). Versionet e Tor Browser janĂ« pĂ«rgatitur pĂ«r Linux, Windows dhe macOS. Formimi i versionit tĂ« ri pĂ«r Android Ă«shtĂ« vonuar.
Për të siguruar mbrojtje shtesë, në Tor Browser është përfshirë shtesa HTTPS Everywhere, që lejon përdorimin e enkriptimit të trafikut në të gjitha faqet ku është e mundur. Për të zvogëluar rrezikun nga sulmet që përdorin JavaScript dhe për të bllokuar përfshirjen e plugins si të paracaktuar, është e përfshirë shtesa NoScript. Për të luftuar bllokimin dhe inspektimin e trafikut përdoren fteproxy dhe obfs4proxy.
Për të organizuar një kanal të enkriptuar komunikimi në mjedise që bllokojnë çdo trafik përveç HTTP, ofrohen transportet alternative, të cilat, për shembull, lejojnë kalimin përmes përpjekjeve për të bllokuar Tor në Kinë. Për të mbrojtur nga ndjekja e lëvizjeve të përdoruesit dhe për të shmangur karakteristikat specifike të vizitorëve të caktuar, janë çaktivizuar ose kufizuar API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe screen.orientation, gjithashtu janë çaktivizuar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", dhe është modifikuar libmdns.
NĂ« versionin e ri:
- ĂshtĂ« realizuar kalimi nĂ« bazĂ«n e kodit Firefox 102 ESR dhe degĂ«n e stabilizuar tor 0.4.7.12.
- JanĂ« ofruar kompilime shumĂ«gjuhĂ«she â mĂ« parĂ« pĂ«r çdo gjuhĂ« ishte e nevojshme tĂ« ngarkohej njĂ« kompilim i veçantĂ«, ndĂ«rsa tani ofrohet njĂ« kompilim universial qĂ« lejon ndĂ«rrimin e gjuhĂ«ve nĂ« mĂ«nyrĂ« tĂ« menjĂ«hershme. PĂ«r instalimet e reja, nĂ« Tor Browser 12.0 do tĂ« zgjidhet automatikisht gjuha qĂ« i pĂ«rputhet vendosjes sĂ« lokalitetit nĂ« sistem (gjuha mund tĂ« ndryshohet gjatĂ« funksionimit), ndĂ«rsa gjatĂ« kalimit nga dega 11.5.x do tĂ« ruhet gjuha qĂ« Ă«shtĂ« pĂ«rdorur mĂ« parĂ« nĂ« Tor Browser. Kompilimi shumĂ«gjuhĂ«sh zĂ« rreth 105 MB.
- Në versionin për platformën Android, si parazgjedhje është aktivizuar modaliteti HTTPS-Only, ku të gjitha kërkesat që bëhen pa enkriptim, automatikisht redirektohen në versionet e sigurta të faqeve ("http://" zëvendësohet me "https://"). Në kompilimet për sisteme desktop, një modalitet i tillë u aktivizua në versionin e fundit të rëndësishëm.
- Në versionin për platformën Android, seksionit "Privacy and Security" i është shtuar një cilësim "Prioritize .onion sites", që ofron redirektim automatik në faqet onion kur përpiqeni të hapni faqe web që japin titullin HTTP "Onion-Location", duke treguar se ka një variant të faqes në rrjetin Tor.
- Janë shtuar përkthimet e ndërfaqes në gjuhët shqipe dhe ukrainase.
- ĂshtĂ« rishikuar komponenti tor-launcher, qĂ« siguron nisjen e Tor pĂ«r Tor Browser.
- JanĂ« pĂ«rmirĂ«suar realizimi i mekanizmit letterboxing, i cili shton boshllĂ«qe rreth pĂ«rmbajtjes sĂ« web-faqeve pĂ«r tĂ« bllokuar identifikimin pĂ«rmes madhĂ«sisĂ« sĂ« dritares. ĂshtĂ« dhĂ«nĂ« mundĂ«sia pĂ«r tĂ« çaktivizuar letterboxing pĂ«r faqet e besueshme, Ă«shtĂ« realizuar heqja e kufijve njĂ«pikshel rreth videove nĂ« ekran tĂ« plotĂ« dhe janĂ« eleminuar rrjedhjet e mundshme tĂ« informacionit.
- Pas auditimit është aktivizuar mbështetje për HTTP/2 Push.
- Janë parandaluar rrjedhjet e dhënave rreth lokalizimit përmes API Intl, ngjyrave sistemore përmes CSS4 dhe porteve të bllokuara (network.security.ports.banned).
- API Presentation dhe Web MIDI janë çaktivizuar.
- Janë përgatitur ndërtimet natyrore për pajisje Apple me çipët Apple Silicon.
Burimi: opennet.ru
