Pelepasan signifikan tina browser khusus Tor Browser 11.0 kabentuk, dimana transisi ka cabang ESR Firefox 91. Browser fokus pikeun mastikeun anonimitas, kaamanan sareng privasi, sadaya lalu lintas dialihkeun ngan ukur ngaliwatan jaringan Tor. Teu mungkin ngahubungan langsung ngaliwatan sambungan jaringan standar tina sistem ayeuna, nu teu ngidinan nyukcruk alamat IP nyata pamaké (upami browser ieu hacked, panyerang bisa meunang aksés ka parameter jaringan sistem, jadi produk kayaning Whonix kudu dipaké. pikeun meungpeuk lengkep kamungkinan bocor). Wangunan Tor Browser disiapkeun pikeun Linux, Windows sareng macOS. Ngembangkeun versi anyar pikeun Android ditunda.
Pikeun nyayogikeun kaamanan tambahan, Tor Browser kalebet tambihan HTTPS Everywhere, anu ngamungkinkeun anjeun ngagunakeun enkripsi lalu lintas dina sadaya situs upami mungkin. Pikeun ngirangan ancaman serangan JavaScript sareng blokir plugins sacara standar, tambihan NoScript kalebet. Pikeun merangan pameungpeuk lalu lintas sareng pamariksaan, fteproxy sareng obfs4proxy dianggo.
Pikeun ngatur saluran komunikasi énkripsi dina lingkungan anu ngahalangan lalu lintas sanés sanés HTTP, angkutan alternatif diusulkeun, anu, contona, ngamungkinkeun anjeun ngaliwat usaha pikeun meungpeuk Tor di Cina. Pikeun ngajaga ngalawan pelacak gerakan pangguna sareng fitur khusus pikeun sémah, WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, sareng API layar ditumpurkeun atanapi kawates .orientasi, sarta parabot ngirim telemetry ditumpurkeun, Pocket, Reader View, HTTP Alternatif-Services, MozTCPSocket, "link rel = preconnect", libmdns dirobah.
Dina versi anyar:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
sumber: opennet.ru