U formua një lëshim domethënës i shfletuesit të specializuar Tor Browser 12.0, në të cilin u bë kalimi në degën ESR të Firefox 102. Shfletuesi është i fokusuar në sigurimin e anonimitetit, sigurisë dhe privatësisë, i gjithë trafiku ridrejtohet vetëm përmes rrjetit Tor. Është e pamundur të kontaktosh drejtpërdrejt përmes lidhjes standarde të rrjetit të sistemit aktual, i cili nuk lejon gjurmimin e adresës IP të vërtetë të përdoruesit (nëse shfletuesi është hakuar, sulmuesit mund të kenë akses në parametrat e rrjetit të sistemit, kështu që produkte të tilla si Whonix duhet të përdoren për të bllokuar plotësisht rrjedhjet e mundshme). Ndërtimet e shfletuesit Tor janë përgatitur për Linux, Windows dhe macOS. Zhvillimi i një versioni të ri për Android është vonuar.
Për të ofruar siguri shtesë, Shfletuesi Tor përfshin shtesën HTTPS Everywhere, e cila ju lejon të përdorni enkriptimin e trafikut në të gjitha sajtet ku është e mundur. Për të reduktuar kërcënimin e sulmeve JavaScript dhe për të bllokuar shtojcat si parazgjedhje, është përfshirë shtesa NoScript. Për të luftuar bllokimin dhe inspektimin e trafikut, përdoren fteproxy dhe obfs4proxy.
Për të organizuar një kanal komunikimi të koduar në mjedise që bllokojnë çdo trafik tjetër përveç HTTP, propozohen transporte alternative, të cilat, për shembull, ju lejojnë të anashkaloni përpjekjet për të bllokuar Tor në Kinë. Për t'u mbrojtur nga gjurmimi i përdoruesit dhe veçoritë specifike të vizitorëve, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices dhe API-të e çaktivizuara ose të ekranit janë të kufizuara. orientimi dhe mjetet e dërgimit të telemetrisë me aftësi të kufizuara, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns i modifikuar.
Në versionin e ri:
- Është bërë kalimi në bazën e kodeve të Firefox 102 ESR dhe degën stabile tor 0.4.7.12.
- Ofrohen ndërtime shumëgjuhëshe - më parë duhej të shkarkoni një ndërtim të veçantë për secilën gjuhë, por tani ofrohet një ndërtim universal, i cili ju lejon të ndërroni gjuhët menjëherë. Për instalimet e reja në Tor Browser 12.0, gjuha që korrespondon me vendndodhjen e vendosur në sistem do të zgjidhet automatikisht (gjuha mund të ndryshohet gjatë funksionimit) dhe kur lëvizni nga dega 11.5.x, gjuha e përdorur më parë në Tor Browser do të të ruhet. Ndërtimi shumëgjuhësh merr rreth 105 MB.
- Në versionin për platformën Android, modaliteti HTTPS-Only është aktivizuar si parazgjedhje, në të cilin të gjitha kërkesat e bëra pa kriptim ridrejtohen automatikisht në versionet e faqeve të sigurta ("http://" zëvendësohet me "https://"). Në ndërtimet për sistemet desktop, një mënyrë e ngjashme u aktivizua në versionin e mëparshëm kryesor.
- Në versionin për platformën Android, cilësimi "Prioritet .onion sites" është shtuar në seksionin "Privacy and Security", i cili ofron përcjellje automatike në sajtet onion kur përpiqeni të hapni faqet e internetit që lëshojnë titullin HTTP "Onion-Location". , që tregon praninë e një variant të faqes në rrjetin Tor.
- U shtuan përkthimet e ndërfaqes në shqip dhe ukrainisht.
- Komponenti tor-launcher është ridizajnuar për të mundësuar nisjen e Tor për shfletuesin Tor.
- Implementimi i përmirësuar i mekanizmit të kutisë së letrave, i cili shton mbushje rreth përmbajtjes së faqeve të internetit për të bllokuar identifikimin sipas madhësisë së dritares. U shtua aftësia për të çaktivizuar kutinë e letrave për faqet e besueshme, hoqi kufijtë me një piksel rreth videove me ekran të plotë dhe eliminoi rrjedhjet e mundshme të informacionit.
- Pas auditimit, mbështetja e HTTP/2 Push është aktivizuar.
- Parandaloi rrjedhjet e të dhënave rreth vendndodhjes nëpërmjet API-së Intl, ngjyrave të sistemit nëpërmjet CSS4 dhe portave të bllokuara (network.security.ports.banned).
- Prezantimi i API dhe MIDI në ueb janë çaktivizuar.
- Asambletë vendase janë përgatitur për pajisjet Apple me çipa Apple Silicon.
Burimi: opennet.ru