Pas 8 muajsh zhvillimi, prezantohet lëshimi domethënës i shfletuesit të specializuar Tor Browser 11.5, i cili vazhdon zhvillimin e funksionalitetit bazuar në degën ESR të Firefox 91. Shfletuesi është i fokusuar në sigurimin e anonimitetit, sigurisë dhe privatësisë, i gjithë trafiku ridrejtohet vetëm përmes rrjetit Tor. Është e pamundur të qasesh drejtpërdrejt përmes lidhjes standarde të rrjetit të sistemit aktual, i cili nuk lejon gjurmimin e IP-së reale të përdoruesit (nëse shfletuesi është hakuar, sulmuesit mund të kenë akses në parametrat e rrjetit të sistemit, kështu që produkte të tilla si Whonix duhet të përdoren për të bllokoni plotësisht rrjedhjet e mundshme). Ndërtimet e shfletuesit Tor janë përgatitur për Linux, Windows dhe macOS.
Për të ofruar siguri shtesë, Shfletuesi Tor përfshin shtesën HTTPS Everywhere, e cila ju lejon të përdorni enkriptimin e trafikut në të gjitha sajtet ku është e mundur. Për të reduktuar kërcënimin e sulmeve JavaScript dhe për të bllokuar shtojcat si parazgjedhje, është përfshirë shtesa NoScript. Për të luftuar bllokimin dhe inspektimin e trafikut, përdoren fteproxy dhe obfs4proxy.
Për të organizuar një kanal komunikimi të koduar në mjedise që bllokojnë çdo trafik tjetër përveç HTTP, propozohen transporte alternative, të cilat, për shembull, ju lejojnë të anashkaloni përpjekjet për të bllokuar Tor në Kinë. Për t'u mbrojtur nga gjurmimi i përdoruesit dhe veçoritë specifike të vizitorëve, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe API-të e çaktivizuara ose të ekranit janë të kufizuara. orientimi dhe mjetet e dërgimit të telemetrisë me aftësi të kufizuara, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns i modifikuar.
Në versionin e ri:
- Një ndërfaqe Connection Assist është shtuar për të automatizuar konfigurimin e anashkalimit të bllokimit të aksesit në rrjetin Tor. Më parë, nëse trafiku censurohej, përdoruesi duhej të merrte dhe aktivizonte manualisht nyjet e urës në cilësimet. Në versionin e ri, anashkalimi i bllokut konfigurohet automatikisht, pa ndryshuar manualisht cilësimet - në rast të problemeve të lidhjes, merren parasysh veçoritë e bllokimit në vende të ndryshme dhe zgjidhet mënyra optimale për t'i anashkaluar ato. Në varësi të vendndodhjes së përdoruesit, ngarkohet një grup cilësimesh të përgatitura për vendin e tij, zgjidhet një transport alternativ funksional dhe organizohet një lidhje përmes nyjeve të urës.
Për të ngarkuar një listë të nyjeve të urës, përdoret paketa e veglave moat, e cila përdor teknikën e "përballimit të domenit", thelbi i së cilës është të kontaktosh nëpërmjet HTTPS që tregon një host fiktiv në SNI dhe në të vërtetë transmeton emrin e hostit të kërkuar në Titulli i hostit HTTP brenda sesionit TLS (për shembull, mund të përdorni përmbajtjen e rrjeteve të shpërndarjes për të anashkaluar bllokimin).
- Dizajni i seksionit të konfiguruesit me cilësimet për parametrat e rrjetit Tor është ndryshuar. Ndryshimet synojnë të thjeshtojnë konfigurimin manual të anashkalimit të bllokut në konfigurues, i cili mund të kërkohet në rast të problemeve me lidhjen automatike. Seksioni i cilësimeve Tor është riemërtuar në "Cilësimet e lidhjes". Në krye të skedës së cilësimeve, shfaqet statusi aktual i lidhjes dhe sigurohet një buton për të testuar funksionalitetin e një lidhjeje direkte (jo përmes Tor), duke ju lejuar të diagnostikoni burimin e problemeve të lidhjes.
Dizajni i kartave të informacionit me të dhëna të nyjeve të urës është ndryshuar, me të cilat mund të ruani urat e punës dhe t'i shkëmbeni ato me përdorues të tjerë. Përveç butonave për kopjimin dhe dërgimin e hartës së nyjeve të urës, është shtuar një kod QR që mund të skanohet në versionin Android të Tor Browser.
Nëse ka disa harta të ruajtura, ato grupohen në një listë kompakte, elementët e së cilës zgjerohen kur klikohen. Ura në përdorim është shënuar me një ikonë "✔ Lidhur". Për të ndarë vizualisht parametrat e urave, përdoren fotografitë "emoji". Lista e gjatë e fushave dhe opsioneve për nyjet e urës është hequr; metodat e disponueshme për shtimin e një ure të re janë zhvendosur në një bllok të veçantë.
- Struktura kryesore përfshin dokumentacion nga faqja tb-manual.torproject.org, në të cilën ka lidhje nga konfiguruesi. Kështu, në rast të problemeve me lidhjen, dokumentacioni tani është i disponueshëm jashtë linje. Dokumentacioni mund të shikohet gjithashtu përmes menysë "Menyja e aplikacionit > Ndihma > Manuali i shfletuesit Tor" dhe faqes së shërbimit "about:manual".
- Si parazgjedhje, është aktivizuar modaliteti "Vetëm HTTPS", në të cilin të gjitha kërkesat e bëra pa enkriptim ridrejtohen automatikisht në versionet e faqeve të sigurta ("http://" zëvendësohet me "https://"). Shtesa HTTPS-Everywhere, e përdorur më parë për të ridrejtuar në HTTPS, është hequr nga versioni desktop i Tor Browser, por mbetet në versionin Android.
- Mbështetje e përmirësuar e shkronjave. Për t'u mbrojtur nga identifikimi i sistemit duke kërkuar nëpër fontet e disponueshme, Shfletuesi Tor dërgohet me një grup fiks fontesh dhe qasja në fontet e sistemit është e bllokuar. Ky kufizim çoi në ndërprerjen e shfaqjes së informacionit në disa sajte duke përdorur fontet e sistemit që nuk përfshiheshin në grupin e shkronjave të integruara në Shfletuesin Tor. Për të zgjidhur problemin, në versionin e ri grupi i integruar i shkronjave u zgjerua, në veçanti, fontet nga familja Noto u shtuan në përbërje.
Burimi: opennet.ru