Kutolewa kwa Kivinjari cha Tor 13.0

Utoaji muhimu wa kivinjari maalumu Tor Browser 13.0 iliundwa, ambapo mpito wa tawi la ESR la Firefox 115 ulifanyika. Kivinjari kinalenga kuhakikisha kutokujulikana, usalama na faragha, trafiki yote inaelekezwa tu kupitia mtandao wa Tor. Haiwezekani kuwasiliana moja kwa moja kupitia muunganisho wa kawaida wa mtandao wa mfumo wa sasa, ambao hauruhusu kufuatilia anwani halisi ya IP ya mtumiaji (ikiwa kivinjari kimedukuliwa, washambuliaji wanaweza kupata vigezo vya mtandao wa mfumo, hivyo bidhaa kama vile Whonix zinapaswa kutumika. kuzuia kabisa uvujaji unaowezekana). Uundaji wa Kivinjari cha Tor umeandaliwa kwa Linux, Android, Windows na macOS.

Ili kutoa usalama zaidi, Kivinjari cha Tor kinajumuisha mipangilio ya "HTTPS Pekee", ambayo hukuruhusu kutumia usimbaji fiche wa trafiki kwenye tovuti zote inapowezekana. Ili kupunguza tishio la mashambulizi ya JavaScript na kuzuia programu-jalizi kwa chaguo-msingi, programu jalizi ya NoScript imejumuishwa. Ili kupambana na kuzuia trafiki na ukaguzi, fteproxy na obfs4proxy hutumiwa.

Ili kupanga chaneli ya mawasiliano iliyosimbwa katika mazingira ambayo huzuia trafiki yoyote isipokuwa HTTP, usafirishaji mbadala unapendekezwa, ambao, kwa mfano, hukuruhusu kupita majaribio ya kuzuia Tor nchini Uchina. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Ruhusa, MediaDevices.enumerateDevices, na API za skrini zimezimwa au zimezuiwa ili kulinda dhidi ya kufuatilia harakati za mtumiaji na vipengele vya kuangazia mtembeleaji. mwelekeo, pamoja na njia za kutuma telemetry, Pocket, Reader View, HTTP-Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns zilizorekebishwa.

Katika toleo jipya:

• Mpito hadi Firefox 115 ESR codebase na tor 0.4.8.7 tawi thabiti imefanywa. Wakati wa mpito kwa toleo jipya la Firefox, ukaguzi wa mabadiliko yaliyofanywa tangu kuonekana kwa tawi la ESR la Firefox 102 ulifanyika, na viraka ambavyo vilikuwa na shaka kutoka kwa mtazamo wa usalama na faragha vilizimwa. Miongoni mwa mambo mengine, msimbo wa ubadilishaji wa kamba hadi mbili umebadilishwa, kazi ya kubadilishana viungo vya hivi karibuni imezimwa, API ya kuhifadhi PDF imezimwa, huduma na kiolesura cha mabango ya uthibitishaji wa Vidakuzi vinavyojificha kiotomatiki vimeondolewa, na kiolesura cha utambuzi wa maandishi kimeondolewa.
• Aikoni zimesasishwa na nembo ya programu imeboreshwa, huku ikidumisha utambuzi wa jumla.
• Utekelezaji mpya wa ukurasa wa nyumbani ("kuhusu:tor") unapendekezwa, unaojulikana kwa kuongezwa kwa nembo, muundo uliorahisishwa na kuacha tu upau wa utafutaji na swichi ya "ononize" kwa ajili ya kupata DuckDuckGo kupitia huduma ya vitunguu. Utoaji wa ukurasa wa nyumbani umeboresha usaidizi kwa visoma skrini na vipengele vya ufikivu. Kuonyesha upau wa alamisho kumewashwa. Ilitatua suala na "skrini nyekundu ya kifo" ambayo ilitokea kwa sababu ya kutofaulu wakati wa kuangalia muunganisho kwenye mtandao wa Tor.

  Imekuwa:

  

  Ilikuwa:

  

• Ukubwa wa madirisha mapya umeongezwa na sasa chaguomsingi ni uwiano wa kipengele ambacho kinafaa zaidi kwa watumiaji wa skrini pana. Ili kuzuia maelezo ya skrini na saizi ya dirisha kuvuja, Kivinjari cha Tor hutumia utaratibu wa uandishi wa herufi ambao huongeza pedi kwenye maudhui ya kurasa za wavuti. Katika matoleo ya awali, dirisha lilipobadilishwa ukubwa, eneo linalotumika lingepunguza ukubwa katika nyongeza za pikseli 200x100, lakini lilipunguzwa kwa azimio la juu la 1000x1000, ambalo kwa sababu ya upana wake wa kutosha lilisababisha matatizo na baadhi ya tovuti ambazo zilionyesha upau wa kusogeza mlalo au kuonyesha kompyuta kibao. toleo na vifaa vya rununu. Ili kutatua tatizo hili, azimio la juu limeongezeka hadi 1400x900 na mantiki ya hatua kwa hatua ya kurekebisha ukubwa imebadilishwa.
• Mpito umefanywa kwa mpango mpya wa kutaja kifurushi unaolingana na muundo "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Kwa mfano, muundo wa macOS ulisafirishwa hapo awali kama “TorBrowser-12.5-macos_ALL.dmg” na sasa ni “tor-browser-macos-13.0.dmg”.
• Wakati wa kuchagua hali ya "Salama zaidi" ya kutafuta kupitia DuckDuckGo, tovuti sasa inafikiwa bila JavaScript.
• Ulinzi ulioboreshwa dhidi ya uvujaji kupitia WebRTC.
• Usafishaji umewashwa wa vigezo vya URL vinavyotumika kufuatilia mienendo (kwa mfano, vigezo vya mc_eid na fbclid vinavyotumiwa wakati wa kufuata viungo kutoka kwa kurasa za Facebook vinaondolewa).
• Mpangilio wa javascript.options.large_arraybuffers umeondolewa.
• Mipangilio ya browser.tabs.searchclipboardfor.middleclick imezimwa kwenye jukwaa la Linux.

Chanzo: opennet.ru