Saatos 8 bulan pangwangunan, sékrési signifikan tina browser khusus Tor Browser 11.5 ditingalikeun, anu neraskeun pamekaran fungsionalitas dumasar kana cabang ESR Firefox 91. Browser fokus kana mastikeun anonimitas, kaamanan sareng privasi, sadaya lalu lintas dialihkeun. ngan ngaliwatan jaringan Tor. Teu mungkin pikeun ngakses langsung ngaliwatan sambungan jaringan standar tina sistem ayeuna, nu teu ngidinan nyukcruk IP nyata pamaké (lamun browser ieu hacked, panyerang bisa meunang aksés ka parameter jaringan sistem, jadi produk kayaning Whonix kudu dipaké pikeun meungpeuk lengkep kamungkinan bocor). Wangunan Tor Browser disiapkeun pikeun Linux, Windows sareng macOS.
Pikeun nyayogikeun kaamanan tambahan, Tor Browser kalebet tambihan HTTPS Everywhere, anu ngamungkinkeun anjeun ngagunakeun enkripsi lalu lintas dina sadaya situs upami mungkin. Pikeun ngirangan ancaman serangan JavaScript sareng blokir plugins sacara standar, tambihan NoScript kalebet. Pikeun merangan pameungpeuk lalu lintas sareng pamariksaan, fteproxy sareng obfs4proxy dianggo.
Pikeun ngatur saluran komunikasi énkripsi dina lingkungan anu ngahalangan lalu lintas sanés sanés HTTP, angkutan alternatif diusulkeun, anu, contona, ngamungkinkeun anjeun ngaliwat usaha pikeun meungpeuk Tor di Cina. Pikeun ngajaga ngalawan pelacak gerakan pangguna sareng fitur khusus pikeun sémah, WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, sareng API layar ditumpurkeun atanapi kawates .orientasi, sarta parabot ngirim telemetry ditumpurkeun, Pocket, Reader View, HTTP Alternatif-Services, MozTCPSocket, "link rel = preconnect", libmdns dirobah.
Dina versi anyar:
- Antarbeungeut Connection Assist parantos ditambihan pikeun ngajadikeun otomatis setelan ngaliwat blokir aksés ka jaringan Tor. Sateuacanna, upami lalu lintas disensor, pangguna kedah sacara manual kéngingkeun sareng ngaktipkeun titik sasak dina setélan. Dina versi anyar, blok bypass dikonpigurasi sacara otomatis, tanpa ngarobih setélan sacara manual - upami aya masalah sambungan, fitur blocking di nagara-nagara anu béda dipertimbangkeun sareng cara anu optimal pikeun jalankeunana dipilih. Gumantung kana lokasi pangguna, sakumpulan setélan anu disiapkeun pikeun nagarana dimuat, angkutan alternatif anu tiasa dianggo dipilih, sareng sambungan diatur ngaliwatan titik sasak.
Pikeun ngamuat daptar simpul sasak, toolkit moat dianggo, anu ngagunakeun téknik "fronting domain", hakekatna nyaéta ngahubungi via HTTPS anu nunjukkeun host fiktif dina SNI sareng leres-leres ngirimkeun nami host anu dipénta dina Header HTTP Host dina sési TLS (contona, anjeun tiasa nganggo eusi jaringan pangiriman pikeun ngahalangan blokiran).
- Desain bagian configurator sareng setélan pikeun parameter jaringan Tor parantos dirobih. Parobihan ditujukeun pikeun nyederhanakeun konfigurasi manual blok bypass di configurator, anu tiasa diperyogikeun upami aya masalah sareng sambungan otomatis. Bagian setélan Tor parantos namina janten "Setélan sambungan". Di luhureun tab setelan, status sambungan ayeuna dipintonkeun sarta tombol disadiakeun pikeun nguji pungsionalitas sambungan langsung (henteu via Tor), sahingga anjeun bisa nangtukeun jenis panyakitna sumber masalah sambungan.
Desain kartu inpormasi sareng data node sasak parantos dirobih, dimana anjeun tiasa nyimpen sasak anu damel sareng tukeur sareng pangguna anu sanés. Salian tombol pikeun nyalin sareng ngirim peta titik sasak, kode QR parantos ditambah anu tiasa diseken dina versi Android tina Tor Browser.
Upami aya sababaraha peta anu disimpen, aranjeunna dikelompokkeun kana daptar kompak, unsur-unsurna dilegaan nalika diklik. Sasak anu dianggo ditandaan ku ikon "✔ Nyambung". Pikeun sacara visual misahkeun parameter sasak, gambar "emoji" dianggo. Daptar panjang widang jeung pilihan pikeun titik sasak geus dihapus; métode sadia pikeun nambahkeun sasak anyar geus dipindahkeun ka blok misah.
- Struktur utama ngawengku dokuméntasi tina situs tb-manual.torproject.org, nu aya tumbu ti configurator nu. Janten, upami aya masalah sambungan, dokuméntasi ayeuna sayogi offline. Dokuméntasi ogé tiasa ditingali tina ménu "Menu Aplikasi> Pitulung> Manual Browser Tor" sareng halaman jasa "ngeunaan: manual".
- Sacara standar, modeu HTTPS-Ngan diaktipkeun, dimana sadaya pamundut anu dilakukeun tanpa énkripsi sacara otomatis dialihkeun pikeun ngamankeun versi halaman ("http: //" diganti ku "https://"). The HTTPS-Everywhere add-on, saméméhna dipaké pikeun alihan ka HTTPS, geus dihapus tina versi desktop tina Tor Browser, tapi tetep dina versi Android.
- Pangrojong font ningkat. Pikeun ngajagaan tina idéntifikasi sistem ku cara milarian fon anu sayogi, Tor Browser ngirimkeun set fon anu tetep, sareng aksés kana fon sistem diblokir. Watesan ieu nyababkeun gangguan dina tampilan inpormasi dina sababaraha situs nganggo fon sistem anu henteu kalebet dina set font anu diwangun dina Tor Browser. Pikeun ngabéréskeun masalah, dina sékrési énggal, set fon anu diwangun dilegaan, khususna, fon ti kulawarga Noto parantos ditambah kana komposisi.
sumber: opennet.ru