ProHoster > Blog > Lajmet e internetit > Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion

Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion

Pas ndihmë të dhjetë muajve zhvillimi i formuar një lëshim të rëndësishëm të një shfletuesi të specializuar Tor Browser 8.5, në të cilin është vazhduar zhvillimi i funksionalitetit mbi bazën e degës ESR Firefox 60. Shfletuesi përqendrohet në garantimin e anonimitetit, sigurisë dhe privatësisë, gjithë trafiku redirektohet vetëm përmes rrjetit Tor. Nuk është e mundur të lidheni drejtpërdrejt përmes lidhjes thelbësore të sistemit aktual, që nuk lejon ndjekjen e IP-së reale të përdoruesit (në rast se shfletuesi është komprometuar, sulmuesit mund të marrin qasje në parametrat sistemike të rrjetit, kështu që për bllokimin e plotë të mundësive të rrjedhjes, duhen përdorur produkte të tilla si Whonix). Ndërtimet e Tor Browser janë përgatitur janë për Linux, Windows, macOS dhe Android.

Për të siguruar mbrojtje shtesë, përfshihet një shtesë HTTPS Everywhere, që mundëson përdorimin e enkriptimit të trafikut në të gjitha sajtet ku është e mundur. Për të zvogëluar kërcënimin nga sulmet e përdorimit të JavaScript dhe bllokimin e shtesave si parazgjedhje, përfshihet gjithashtu një shtesë NoScript. Për të luftuar bllokimin dhe inspektimin e trafikut, përdoren fteproxy dhe obfs4proxy.

Për organizimin e një kanali të enkriptuar të komunikimit në mjediset që bllokojnë çdo trafik përveç HTTP, ofrohen transport alternativ, të cilat, për shembull, lejojnë kalimin e përpjekjeve për të bllokuar Torin në Kinë. Për të mbrojtur përdoruesin nga ndjekja e lëvizjeve dhe nga veçoritë specifike për një përdorues të caktuar, janë çaktivizuar ose kufizuar API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices dhe screen.orientation, si dhe janë çaktivizuar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modifikuar libmdns.

Në lëshimin e ri:

  • Panairi Ă«shtĂ« ripĂ«rdorur dhe shkurtuar qasjen nĂ« indikatorin e nivelit tĂ« mbrojtjes, i cili Ă«shtĂ« nxjerrĂ« nga menunĂ« Torbutton nĂ« panelet kryesore. Butoni Torbutton Ă«shtĂ« zhvendosur nĂ« anĂ«n e djathtĂ« tĂ« panelit. TĂ« dhĂ«nat e ndihmĂ«s HTTPS Everywhere dhe NoScript janĂ« hequr nga paneli si standard (mund tĂ« rikthehen nĂ« ndĂ«rfaqen e cilĂ«simeve tĂ« panelit).

    Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion

    Indikatori HTTPS Everywhere është hequr pasi nuk ofron informacion të dobishëm dhe redirektimi në HTTPS aplikohet gjithmonë si standard. Indikatori NoScript është hequr pasi shfletuesi ofron ndërveprimin midis niveleve të bazuara të mbrojtjes, dhe butoni NoScript shpesh krijon konfuzion me paralajmërimet që rezultojnë nga cilësimet e pranuara në Tor Browser. Butoni NoScript gjithashtu ofron akses në ndërlikimet e mëdha të cilësimeve, pa një kuptim të detajuar, ndryshimi i parametrave mund të çojë në probleme me privatësinë dhe paqartësi në nivelin e sigurisë të vendosur në Tor Browser. Kontrolli i bllokimit të JavaScript për faqe specifike mund të kryhet përmes seksionit të fuqive të mëtejshme në menunë e kontekstit të shtrirës së adresës (butoni "i");

    Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion
  • Stili Ă«shtĂ« korrigjuar dhe siguruar pĂ«rputhshmĂ«rinĂ« e Tor Browser me dizajnin e ri tĂ« Firefox, pĂ«rgatitur nĂ« kuadĂ«r tĂ« projektit "Photon". Dizajni i faqes sĂ« fillimit "about:tor" Ă«shtĂ« ndryshuar dhe unifikuar pĂ«r tĂ« gjitha platformat;

    Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion
  • JanĂ« prezantuar logo tĂ« reja pĂ«r Tor Browser.

    Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion
  • Versionet e komponenteve tĂ« shfletuesit janĂ« pĂ«rditĂ«suar:
    Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;
  • Konstruksionet janĂ« formuluar me flamurin "MOZILLA_OFFICIAL", i cili pĂ«rdoret pĂ«r ndĂ«rtimet zyrtare tĂ« Mozilla.
  • ËshtĂ« pĂ«rgatitur lĂ«shimi i parĂ« tĂ« stabilizuar tĂ« redaktimit tĂ« mobil pĂ«r Tor Browser pĂ«r platformĂ«n Android, i cili Ă«shtĂ« ndĂ«rtuar mbi kodin bazĂ« tĂ« Firefox 60.7.0 pĂ«r Android dhe mundĂ«son punĂ«n vetĂ«m pĂ«rmes rrjetit Tor, duke bllokuar çdo pĂ«rpjekje pĂ«r tĂ« krijuar njĂ« lidhje tĂ« drejtpĂ«rdrejtĂ« tĂ« rrjetit. NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« ndihmat HTTPS Everywhere dhe Tor Button. Funksionaliteti i redaktimit pĂ«r Android ende mbetet pas versionit desktop, por ofron njĂ« nivel tĂ« ngjashĂ«m tĂ« mbrojtjes dhe privatĂ«sisĂ«.

    Versioni mobil është bërë e disponueshme në Google Play, por gjithashtu e disponueshme në formën e paketës APK nga faqja e projektit. Pritet të publikohet së shpejti në katalogun F-droid. Mbështetet puna në pajisjet me Android 4.1 ose më të reja. Zhvilluesit e Tor theksojnë se nuk kanë në plan të krijojnë një version të Tor Browser për iOS për shkak të kufizimeve të vendosura nga kompania Apple dhe rekomandojnë shfletuesin për iOS që është aktualisht në dispozicion Onion Browser, i cili është zhvilluar nga projekti Guardian.

    Tor Browser 8.5 dhe versioni i parë stabil i Tor Browser për Android janë në dispozicion

Dallimet kryesore të Tor Browser për Android nga Firefox për Android:

  • Bllokimi i kodit pĂ«r ndjekjen e lĂ«vizjeve. Çdo faqe Ă«shtĂ« e izoluara nga kĂ«rkesat e kryqĂ«zuara, dhe çdo Cookie automatikisht fshihet pas pĂ«rfundimit tĂ« sesionit;
  • Mbrojtja nga ndĂ«rhyrjet nĂ« trafik dhe mbikĂ«qyrja e aktivitetit tĂ« pĂ«rdoruesit. TĂ« gjitha ndĂ«rveprimet me botĂ«n e jashtme ndodhin vetĂ«m pĂ«rmes rrjetit Tor dhe nĂ« rast se ndodh kapja e trafikut midis pĂ«rdoruesit dhe ofruesit, sulmuesi mund tĂ« shohĂ« vetĂ«m se pĂ«rdoruesi po pĂ«rdor Tor, por nuk mund tĂ« identifikojĂ« cilat faqe po hap pĂ«rdoruesi. Mbrojtja nga ndĂ«rhyrja Ă«shtĂ« veçanĂ«risht e rĂ«ndĂ«sishme kur disa operatorĂ« tĂ« brendshĂ«m tĂ« komunikimeve celularĂ« nuk kanĂ« ndrojtje tĂ« ndĂ«rhyjnĂ« nĂ« trafikun HTTP tĂ« pĂ«rdoruesve dhe tĂ« fusin widget-e tĂ« tyre (Beeline) ose reklama (Tele2 dhe Megafon);
  • Mbrojtja nga identifikimi i veçorive specifike pĂ«r vizitorĂ«t dhe ndjekja e pĂ«rdoruesve pĂ«rmes metodave tĂ« fshehta identifikimi ("browser fingerprinting"). TĂ« gjithĂ« pĂ«rdoruesit e Tor Browser nga jashtĂ« duken tĂ« njĂ«jtĂ« dhe nuk janĂ« tĂ« dallueshĂ«m nga njĂ«ri-tjetri kur pĂ«rdorin metoda tĂ« avancuara tĂ« identifikimit indirekt.
    Për shembull, përveç ruajtjes së identifikuesit përmes Cookie dhe API-ve të ruajtjes lokale, mund të merren parasysh specifike për përdoruesin lista e aplikacioneve të instaluara, për zhvilliminzona orare, lista e llojeve MIME të mbështetur, cilësimet e ekranit, lista e fonteve të disponueshme, artefaktet në vizatimin me canvas dhe WebGL, parametrat në titujt HTTP/2 dhe HTTPS, mënyra e punës me tastierën dhe miun;
  • PĂ«rdorimi i enkriptimit shumĂ«shkallĂ«sh. PĂ«rveç mbrojtjes HTTPS, trafiku i pĂ«rdoruesit gjatĂ« kalimit pĂ«rmes Tor enkriptohet tĂ« paktĂ«n tre herĂ« (aplikohet njĂ« skemĂ« enkriptimi me shumĂ« shtresa, ku paketat mbulohen me njĂ« seri shtresash duke pĂ«rdorur enkriptim me çelĂ«sa publikĂ«, ku çdo nyje Tor nĂ« fazĂ«n e saj tĂ« pĂ«rpunimit zbulohet njĂ« shtresĂ« dhe di vetĂ«m fazĂ«n tjetĂ«r tĂ« transfertĂ«s, ndĂ«rsa vetĂ«m nyja e fundit mund tĂ« pĂ«rcaktojĂ« adresĂ«n e destinacionit);
  • MundĂ«sia e qasjes nĂ« burimet e bllokuara nga ofruesi ose nĂ« sitet e censuruara qĂ« menaxhohen qendrorisht. Sipas statistikave projekteve tĂ« Roskomsvoboda, 97% e faqeve tĂ« bllokuara aktualisht nĂ« RF janĂ« bllokuar padrejtĂ«sisht (ndodhen nĂ« tĂ« njĂ«jtat nĂ«nrrjete me burimet e bllokuara). PĂ«r shembull, vazhdojnĂ« tĂ« jenĂ« tĂ« bllokuara 358 mijĂ« IP adresa tĂ« Digital Ocean, 25 mijĂ« adresa tĂ« Amazon WS dhe 59 mijĂ« adresa tĂ« CloudFlare. NĂ«n bllokimin e padrejtĂ« pĂ«rfshihen gjithashtu shumĂ« projekte tĂ« hapura, duke pĂ«rfshirĂ« bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com dhe midori-browser.org. ĐŒĐœĐŸĐłĐžĐ” ĐŸŃ‚ĐșрытыД ĐżŃ€ĐŸĐ”Đșты, ĐČĐșĐ»ŃŽŃ‡Đ°Ń bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com Đž midori-browser.org.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster