Pas 8 muajsh zhvillim, u lançua një version i rëndësishëm i shfletuesit të specializuar Tor Browser 11.5, në të cilin vazhdohet zhvillimi i funksionalitetit mbi versionin ESR të Firefox 91. Shfletuesi përqendrohet në sigurimin e anonimitetit, sigurisë dhe privatësisë, dhe gjithë trafiku drejtohet vetëm përmes rrjetit Tor. Të lidheni drejtpërdrejt përmes lidhjes standarde të rrjetit të sistemit aktual është e pamundur, duke mos lejuar gjurmimin e IP-së reale të përdoruesit (në rast se shfletuesi komprometohet, sulmuesit mund të kenë qasje në parametrat sistemorë të rrjetit, prandaj për të bllokuar plotësisht rrjedhjet e mundshme, duhet të përdoren produkte si Whonix). Ndërtimet e Tor Browser janë përgatitur për Linux, Windows dhe macOS.
Për të siguruar mbrojtje të shtuar, në përbërje të Tor Browser përfshihet shtesa HTTPS Everywhere, e cila mundëson përdorimin e kodimit të trafikut në të gjitha faqet ku është e mundur. Për të zvogëluar kërcënimin nga sulmet që përdorin JavaScript dhe për të bllokuar për default shtesat, në paketë përfshihet shtesa NoScript. Për të luftuar bllokimin dhe inspektimin e trafik punohen fteproxy dhe obfs4proxy.
Për organizimin e një kanali të koduar të komunikimit në mjedise që bllokojnë çdo trafik përveç HTTP, ofrohen transportet alternative që, për shembull, lejojnë kalimin e përpjekjeve për të bllokuar Tor në Kinë. Për mbrojtjen nga ndjekja e lëvizjes së përdoruesit dhe për të parandaluar veçoritë specifike për vizitorët e caktuar, API-të WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe screen.orientation janë ndaluar ose kufizuar, si dhe janë ndaluar mjetet për dërgimin e telemetrisë, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", është modifikuar libmdns.
Në këtë version të ri:
- Janë shtuar ndërfaqja Connection Assist për automatizimin e konfigurimit të përkrahjes së bllokimeve të aksesit në rrjetin Tor. Më parë, në rast të censurimit të trafikut, përdoruesi duhej të merrte dhe aktivizonte manualisht node-t e urës në cilësime. Në versionin e ri, konfigurimi për të anashkaluar bllokimin bëhet automatikisht, pa ndryshim manual të cilësimeve - në rast të problemeve me lidhjen, merren parasysh karakteristikat e bllokimit në vende të ndryshme dhe zgjidhet mënyra optimale për ta anashkaluar atë. Në përputhje me vendndodhjen e përdoruesit, ngarkohet një grup cilësimesh i përgatitur për vendin e tij dhe zgjidhet një transport alternativ i punueshëm, duke organizuar lidhjen përmes node-ve të urës.
Për ngarkimin e listës së node-ve të urës, përdoret mjeti moat, i cili përdor teknikën e 'domain fronting', e cila konsiston në kërkimin përmes HTTPS duke specificuar në SNI një host të rremë dhe duke transmetuar në mënyrë të vërtetë emrin e hostit të kërkuar në header-in HTTP Host brenda sesionit TLS (për shembull, mund të përdoren rrjetet e shpërndarjes së përmbajtjes për të anashkaluar bllokimet).

- Janë ndryshuar pamjet e seksionit të konfiguratorit me cilësimet e parametrave të rrjetit Tor. Ndryshimet synojnë thjeshtimin e konfigurimit manual për anashkalimin e bllokimeve në konfigurator, i cili mund të kërkohet në rast të problemeve me lidhjen automatike. Seksioni me cilësimet e Tor është riemëruar në 'Cilësimet e Lidhjes'. Në pjesën e sipërme të tabit me cilësime, është siguruar shfaqja e gjendjes aktuale të lidhjes dhe është ofruar një buton për të kontrolluar funksionalitetin e lidhjes direkte (jo përmes Tor), duke lejuar diagnostikimin e burimeve të problemeve me lidhjen.

Janë ndryshuar pamjet e kartave informative me të dhënat e node-ve të urës, me ndihmën e së cilës mund të ruhen urat e punueshme dhe të shkëmbehen ato me përdorues të tjerë. Përveç butonave për kopjimin dhe dërgimin e kartës së node-ve të urës, është shtuar një kod QR, i cili mund të skanohet në versionin e Tor Browser për Android.

Kur ka disa karta tĂ« ruajtura, ato grupohen nĂ« njĂ« listĂ« kompakte, elementĂ«t e sĂ« cilĂ«s zgjidhen me njĂ« klik. Ura qĂ« pĂ«rdoret shĂ«nohet me simbolin 'â Connected'. PĂ«r tĂ« ndihmuar nĂ« ndarjen e qartĂ« tĂ« parametrave tĂ« urave, janĂ« pĂ«rdorur figura 'emoji'. ĂshtĂ« hequr lista e gjatĂ« e fushave dhe opsioneve tĂ« node-ve tĂ« urĂ«s, metodat e disponueshme pĂ«r shtimin e njĂ« ure tĂ« re janĂ« shĂ«nuar nĂ« njĂ« bllok tĂ« veçantĂ«.

- Në përbërje është përfshirë dokumentacioni nga faqja tb-manual.torproject.org, për të cilin ka lidhje nga konfiguratori. Kështu, në rast të problemeve me lidhjen, dokumentacioni tani është i aksesueshëm në mënyrë offline. Dokumentacioni gjithashtu mund të shihet përmes menusë 'Application Menu > Help > Tor Browser Manual' dhe faqes së shërbimit 'about:manual'.
- Në mënyrë që të jetë aktivizuar mënyra HTTPS-Only, të gjitha kërkesat që kryhen pa enkriptim, automatikisht drejtohen në versionet e mbrojtura të faqeve ('http://' zëvendësohet me 'https://'). Shtesa HTTPS-Everywhere, e përdorur më parë për të drejtuar në HTTPS, është hequr nga versioni i Tor Browser për sistemet desktop, por është lënë në versionin për Android.
- Përmirësuar mbështetja e fonteve. Për të mbrojtur nga identifikimi i sistemit përmes kontrollimit të fonteve të disponueshme, Tor Browser ofron një set të fixuar fonCash dhe bllokon qasjen në fontet sistemore. Një kufizim i tillë mund të çojë në probleme me shfaqjen e informacionit në disa faqe që përdorin fonte sistemore, të cilat nuk janë në setin e brendshëm të fonCash të Tor Browser. Për të zgjidhur problemin, seti i brendshëm i fonCash është zgjeruar, sidomos janë shtuar fonte nga familja Noto.
Burimi: opennet.ru




