Pas pas një periudhë zhvillimi prej dhjetë muajsh, u prezantua një lëshim i rëndësishëm i shfletuesit të specializuar Tor Browser 10.5, ku vazhdoi zhvillimi i funksionalitetit mbi degën ESR të Firefox 78. Shfletuesi përqendrohet në sigurimin e anonimatit, sigurisë dhe privatësisë, ku të gjithë trafiku redirektohet vetëm përmes rrjetit Tor. Nuk është e mundur të aksesosh drejtpërdrejt përmes lidhjes standarde të rrjetit të sistemit aktual, duke mos lejuar ndjekjen e IP-së reale të përdoruesit (në rast se shfletuesi pëson një sulm, sulmuesit mund të aksesojnë parametrat sistemikë të rrjetit, prandaj për të bllokuar plotësisht rrjedhjet e mundshme, duhet të përdoren produkte të tilla si Whonix). Ndërtimet e Tor Browser janë përgatitur për Linux, Windows dhe macOS.
Për të siguruar mbrojtje të shtuar, në përbërje të Tor Browser përfshihet shtesa HTTPS Everywhere, e cila mundëson përdorimin e kodimit të trafikut në të gjitha faqet ku është e mundur. Për të zvogëluar kërcënimin nga sulmet që përdorin JavaScript dhe për të bllokuar për default shtesat, në paketë përfshihet shtesa NoScript. Për të luftuar bllokimin dhe inspektimin e trafik punohen fteproxy dhe obfs4proxy.
Për organizimin e një kanali të koduar të komunikimit në mjedise që bllokojnë çdo trafik përveç HTTP, ofrohen transportet alternative që, për shembull, lejojnë kalimin e përpjekjeve për të bllokuar Tor në Kinë. Për mbrojtjen nga ndjekja e lëvizjes së përdoruesit dhe për të parandaluar veçoritë specifike për vizitorët e caktuar, API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe screen.orientation janë ndaluar ose kufizuar, si dhe janë ndaluar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", është modifikuar libmdns.
Në këtë version të ri:
- Në numrin e porta të ndërtuara të bridges, të përdorura për të lidhur në vende ku ka bllokim të Tor-it, është shtuar një portë e re "Snowflake", e cila përdor rrjetin e proxy-veservera, të nisura nga vullnetarët. Funksionalisht, snowflake ngjason me proxy flash, por dallon në zgjidhjen e problemeve me NAT. Komunikimi me proxy-in bëhet përmes protokollit P2P të WebRTC, që mbështet kalimin e adresave.
Aktualisht, rreth 8000 proxy janë aktive çdo ditë, të nisura në rrjete të ndryshme në të gjithë botën. Mbulimi i një rrjeti të madh të serverëve proxy përfitohet nga fakti se për të nisur një proxy nuk kërkohet ekzekutimi i një aplikacioni server, por mjafton të instalosh një shtesë speciale shfletuesi në sistemin e përdoruesit. Në lidhjen fillestare, përdoret teknika "domain fronting", e cila lejon qasjen përmes HTTPS me tregimin e një hosti të rremë në SNI dhe marrjen reale të emrit të hostit të kërkuar në headerin HTTP Host brenda seancës TLS (për shembull, mund të përdoren rrjetet e shpërndarjes së përmbajtjes për të kaluar bllokimet).
- ĂshtĂ« shtuar njĂ« njoftim pĂ«r ndalimin e mbĂ«shtetjes sĂ« shĂ«rbimeve tĂ« vjetra onion mbi bazĂ«n e versionit tĂ« dytĂ« tĂ« protokollit, i cili u shpall i vjetĂ«r njĂ« vit mĂ« parĂ«. Rreth heqjes plotĂ«sisht tĂ« kodit lidhur me versionin e dytĂ« tĂ« protokollit pritet gjatĂ« vjeshtĂ«s. Versioni i dytĂ« tĂ« protokollit u zhvillua rreth 16 vjet mĂ« parĂ« dhe pĂ«r shkak tĂ« pĂ«rdorimit tĂ« algoritmeve tĂ« vjetra nĂ« kushtet moderne nuk mund tĂ« konsiderohet i sigurt. Dy vjet e gjysmĂ« mĂ« parĂ«, nĂ« lĂ«shimin 0.3.2.9, pĂ«rdoruesit iu ofrua versioni i tretĂ« tĂ« protokollit pĂ«r shĂ«rbimet onion, i njohur pĂ«r kalimin nĂ« adresa 56- karakter, mbrojtjen mĂ« tĂ« fortĂ« nga rrjedhjet e tĂ« dhĂ«nave pĂ«rmes serverĂ«ve tĂ« drejtorisĂ«, strukturĂ«n modulare tĂ« zgjerueshme dhe pĂ«rdorimin e algoritmeve SHA3, ed25519 dhe curve25519 nĂ« vend tĂ« SHA1, DH dhe RSA-1024.
- Janë përmirësuar ndërfaqja e lidhjes së parë në rrjetin Tor, e cila është zhvendosur nga paneli në ekranin kryesor dhe është realizuar në formën e një faqeje të re shërbimi "about:torconnect". Shfletuesi tani identifikon automatikisht funksionimin nga rrjetet e censuruara dhe ofron porta për kalimin e bllokimit.
- Në platformën Linux është bërë e mundur ndërtimi me mbështetje për Wayland.
- Janë përditësuar versionet NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- ĂshtĂ« pezulluar mbĂ«shtetja pĂ«r CentOS 6.
Burimi: opennet.ru
