Pas pas gjashtë muajsh zhvillimi një lëshim të rëndësishëm të një shfletuesi të specializuar , në të cilin është vazhduar zhvillimi i funksionalitetit mbi bazën e degës ESR . Shfletuesi përqendrohet në sigurimin e anonimitetit, sigurisë dhe privatësisë, gjithë trafiku redirektohet vetëm përmes rrjetit Tor. Nuk është e mundur të kontaktoni drejtpërdrejt përmes lidhjes rrjetësore standarde të sistemit aktual, gjë që nuk lejon ndjekjen e IP-të reale të përdoruesit (në rastin e një sulmi në shfletues, sulmuesit mund të kenë qasje në parametrat e sistemit të rrjetit, prandaj për bllokimin e plotë të rrjedhjeve të mundshme duhet të përdoren produkte si ). Ndërtimet e Tor Browser janë për Linux, Windows, macOS dhe Android.
Për të siguruar mbrojtje shtesë, përfshihet një shtesë , që mundëson përdorimin e enkriptimit të trafikut në të gjitha sajtet ku është e mundur. Për të zvogëluar kërcënimin nga sulmet e përdorimit të JavaScript dhe bllokimin e shtesave si parazgjedhje, përfshihet gjithashtu një shtesë . Për të luftuar bllokimin dhe inspektimin e trafikut, përdoren dhe .
Për organizimin e një kanali të enkriptuar të komunikimit në mjediset që bllokojnë çdo trafik përveç HTTP, ofrohen transport alternativ, të cilat, për shembull, lejojnë kalimin e përpjekjeve për të bllokuar Torin në Kinë. Për të mbrojtur përdoruesin nga ndjekja e lëvizjeve dhe nga veçoritë specifike për një përdorues të caktuar, janë çaktivizuar ose kufizuar API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices dhe screen.orientation, si dhe janë çaktivizuar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modifikuar libmdns.
Në lëshimin e ri:
- ĂshtĂ« realizuar njĂ« indikator pĂ«r praninĂ« e njĂ« varianti tĂ« faqes nĂ« internet, qĂ« funksionon si shĂ«rbim i fshehtĂ«, i cili shfaqet nĂ« shiritin adresues kur shikohet njĂ« faqe normale nĂ« internet. Kur hapet pĂ«r herĂ« tĂ« parĂ« faqja, e cila Ă«shtĂ« gjithashtu e arritshme pĂ«rmes adresĂ«s onion, shfaqet njĂ« dialog me njĂ« ofertĂ« pĂ«r t'u kaluar automatikisht nĂ« faqen onion gjatĂ« hapjes sĂ« faqes normale. Informacioni mbi disponueshmĂ«rinĂ« pĂ«rmes adresĂ«s .onion transmetohet nga pronari i faqes pĂ«rmes header-it HTTP. .
- Pronaret e shërbimeve të fshehta, të cilët dëshirojnë të kufizojnë qasjen në burimet e tyre, tani mund të vendosin një grup çelësash për kontrollin e qasjes dhe autentifikimin. Përdoruesi mund të ruajë çelësin e aksesit të dhënë në sistemin e tij dhe të përdorë ndërfaqen e Autentifikimit të Shërbimeve Onion në «about:preferences#privacy» për të menaxhuar çelësat.
- IndikatorĂ«t e sigurisĂ« nĂ« shiritin adresues janĂ« zgjeruar. ĂshtĂ« bĂ«rĂ« kalimi nga indikimi i lidhjes sĂ« sigurt nĂ« indikimin e problemeve me sigurinĂ«. Lidhjet e sigurta onion tani nuk dallohet dhe shĂ«nohen me njĂ« ikonĂ« gri standarde. NĂ« rast se zbulohet njĂ« nivel i pamjaftueshĂ«m mbrojtjeje gjatĂ« qasjes nĂ« shĂ«rbimin onion, indikatorĂ«t e lidhjes shfaqen me vijĂ« tĂ« kuqe. NĂ« rast se nĂ« faqe ka ngarkim tĂ« pĂ«rzier burimesh, shfaqet njĂ« paralajmĂ«rim shtesĂ« nĂ« formĂ«n e njĂ« ikone me njĂ« shenjĂ« pĂ«r tĂ« alarmuar.
- Janë shtuar variante të veçanta të faqeve që shfaqen në rast të gabimeve të lidhjes me shërbimet onion (më parë shfaqeshin faqe gabimesh standarde të Firefox, të njëjta me ato për faqet normale). Faqet e reja përfshijnë informacion shtesë për diagnostikimin e shkakut të pamundësisë për t'u lidhur me shërbimin e fshehtë, duke lejuar gjykimin për problemet në adresë, shërbim, klient apo infrastrukturën rrjetore.
- PĂ«r akses mĂ« tĂ« qartĂ« nĂ« faqet onion, Ă«shtĂ« ofruar njĂ« mundĂ«si eksperimentale pĂ«r ngjashmĂ«rinĂ« e emrave, e cila zgjidh problemet me mbajtjen mend dhe kĂ«rkimin e adresave onion. PĂ«r tĂ« lehtĂ«suar aksesin, sĂ« bashku me organizatat FPF (Freedom of the Press Foundation) dhe EFF (Electronic Frontier Foundation), nĂ« bazĂ« tĂ« shtesĂ«s HTTPS Everywhere Ă«shtĂ« realizuar njĂ« prototip i katalogut tĂ« emrave. Aktualisht, pĂ«r testim janĂ« propozuar emra simbolikĂ« pĂ«r shĂ«rbimet onion SecureDrop â theintercept.securedrop.tor.onion dhe lucyparsonslabs.securedrop.tor.onion.
- Janë përditësuar versionet e komponenteve të treta, përfshirë
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 dhe
Tor 0.4.3.5. - Në versionin për Android është siguruar shfaqja e një paralajmërimi për mundësinë e punës në mënyrë anashkalimi të proxy-t kur hapen aplikacione të jashtme. Janë zgjidhur problemet me përdorimin e obfs4.
Burimi: opennet.ru
