Efter sex mÄnaders utveckling en betydande release av en specialiserad webblÀsare , dÀr utvecklingen av funktionaliteten fortsÀtter pÄ ESR-grenen . WebblÀsaren fokuserar pÄ att sÀkerstÀlla anonymitet, sÀkerhet och integritet, all trafik omdirigeras endast genom Tor-nÀtverket. Det Àr omöjligt att ansluta direkt via det aktuella systemets nÀtverksanslutning, vilket förhindrar spÄrning av anvÀndarens verkliga IP-adress (i hÀndelse av att webblÀsaren hackas kan angripare fÄ Ätkomst till systemets nÀtverksparametrar, dÀrför bör produkter som helt blockerar möjliga lÀckor anvÀndas, exempelvis ). Byggnader av Tor Browser för Linux, Windows, macOS och Android.
För att ge ytterligare skydd ingÄr tillÀgget , vilket möjliggör kryptering av trafik pÄ alla webbplatser dÀr detta Àr möjligt. För att minska hotet frÄn attacker som anvÀnder JavaScript och blockering av tillÀgg som standard levereras tillÀgget . För att motverka blockering och inspektion av trafik anvÀnds och .
För att organisera en krypterad kommunikationskanal inom miljöer som blockerar all trafik utom HTTP, erbjuds alternativa transportmetoder, som till exempel gör det möjligt att kringgÄ försök att blockera Tor i Kina. För att skydda mot spÄrning av anvÀndarens rörelser och för att förhindra specifika kÀnnetecken för enskilda besökare Àr API:erna WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverade eller begrÀnsade, och dessutom Àr telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket,
I den nya utgÄvan:
- En indikator har implementerats för att visa tillgÄngen till en webbplatsversion som fungerar som en dold tjÀnst, vilket visas i adressfÀltet nÀr en vanlig webbsida visas. Vid första besök pÄ webbplatsen, Àven tillgÀnglig via onion-adress, visas en dialog som föreslÄr att automatiskt vÀxla till onion-webbplatsen vid framtida besök pÄ webbplatsen. Informationen om tillgÄng via .onion-adressen överförs av webbplatsens Àgare via HTTP-header. .
- Ăgare av dolda tjĂ€nster som vill begrĂ€nsa tillgĂ„ngen till sina resurser kan nu stĂ€lla in en uppsĂ€ttning nycklar för Ă„tkomstkontroll och autentisering. AnvĂ€ndaren kan spara den tillhandahĂ„llna Ă„tkomstnyckeln pĂ„ sitt system och anvĂ€nda grĂ€nssnittet Onion Services Authentication i "about:preferences#privacy" för att hantera nycklarna.
- SĂ€kerhetsindikatorerna i adressfĂ€ltet har utökats. ĂvergĂ„ngen frĂ„n att indikera en sĂ€ker anslutning till att indikera sĂ€kerhetsproblem har genomförts. SĂ€kra onion-anslutningar framhĂ€vs inte lĂ€ngre och markeras med en standard grĂ„ ikon. Om en otillrĂ€cklig sĂ€kerhetsnivĂ„ i anslutningen upptĂ€ckts vid Ă„tkomst till en onion-tjĂ€nst genomstryks anslutningsindikatorn med en röd linje. Vid upptĂ€ckta blandade resursladdningar pĂ„ sidan visas en ytterligare varning i form av en ikon med ett utropstecken.
- Separata versionssidor har lagts till som visas vid anslutningsfel till onion-tjÀnster (tidigare visades standardfelssidor frÄn Firefox, samma som för webbsidor). De nya sidorna innehÄller ytterligare information för att diagnostisera orsakerna till att anslutningen till den dolda tjÀnsten inte var möjlig, vilket gör det möjligt att bedöma problem med adressen, tjÀnsten, klienten eller nÀtverksinfrastrukturen.
- För en mer visuell tillgÄng till onion-webbplatser har en experimentell möjlighet för bindning av symboliska namn tillhandahÄllits, vilket löser problem med att komma ihÄg och söka efter onion-adresser. För att förenkla Ätkomsten, i samarbete med organisationerna FPF (Freedom of the Press Foundation) och EFF (Electronic Frontier Foundation), har en prototyp av katalog över namn implementerats baserat pÄ tillÀgget HTTPS Everywhere. För tillfÀllet Àr symboliska namn för onion-tjÀnster SecureDrop - theintercept.securedrop.tor.onion och lucyparsonslabs.securedrop.tor.onion erbjudna för testning.
- Versionerna av tredjeparts komponenter har uppdaterats, inklusive
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 och
Tor 0.4.3.5. - I Android-versionen finns en varning om eventuell anvÀndning av proxy vid öppning av externa appar. Problem med anvÀndningen av obfs4 har ÄtgÀrdats.
KĂ€lla: opennet.ru
