Utoaji muhimu wa kivinjari maalumu Tor Browser 12.0 imeundwa, ambayo mpito kwa tawi la ESR la Firefox 102 imefanywa. Kivinjari kinalenga kuhakikisha kutokujulikana, usalama na faragha, trafiki yote inaelekezwa tu kupitia mtandao wa Tor. . Haiwezekani kuwasiliana moja kwa moja kupitia unganisho la kawaida la mtandao wa mfumo wa sasa, ambao hauruhusu kufuatilia anwani halisi ya IP ya mtumiaji (katika kesi ya utapeli wa kivinjari, washambuliaji wanaweza kufikia mipangilio ya mtandao wa mfumo, kwa hivyo bidhaa kama vile Whonix. inapaswa kutumika kuzuia kabisa uvujaji unaowezekana). Uundaji wa Kivinjari cha Tor umeandaliwa kwa Linux, Windows na macOS. Uundaji wa toleo jipya la Android umechelewa.
Kwa usalama zaidi, Kivinjari cha Tor kinajumuisha programu jalizi ya HTTPS Kila mahali, ambayo hukuruhusu kutumia usimbaji fiche wa trafiki kwenye tovuti zote inapowezekana. Ili kupunguza tishio la shambulio la JavaScript na uzuiaji wa programu-jalizi kwa chaguo-msingi, programu jalizi ya NoScript imejumuishwa. Ili kupambana na kuzuia na ukaguzi wa trafiki, fteproxy na obfs4proxy hutumiwa.
Ili kupanga chaneli ya mawasiliano iliyosimbwa katika mazingira ambayo huzuia trafiki yoyote isipokuwa HTTP, usafirishaji mbadala unapendekezwa, ambao, kwa mfano, hukuruhusu kupita majaribio ya kuzuia Tor nchini Uchina. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Ruhusa, MediaDevices.enumerateDevices, na API za skrini zimezimwa au zimezuiwa ili kulinda dhidi ya kufuatilia harakati za mtumiaji na vipengele vya kuangazia mtembeleaji. mwelekeo, pamoja na njia za kutuma telemetry, Pocket, Reader View, HTTP-Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns zilizorekebishwa.
Katika toleo jipya:
- Mpito hadi Firefox 102 ESR codebase na tor 0.4.7.12 tawi thabiti imefanywa.
- Miundo ya lugha nyingi hutolewa - hapo awali ilibidi upakue muundo tofauti kwa kila lugha, lakini sasa muundo wa ulimwengu wote umetolewa, hukuruhusu kubadili lugha kwa kuruka. Kwa usakinishaji mpya katika Tor Browser 12.0, lugha inayolingana na eneo lililowekwa kwenye mfumo itachaguliwa kiotomatiki (lugha inaweza kubadilishwa wakati wa operesheni), na wakati wa kusonga kutoka kwa tawi la 11.5.x, lugha iliyotumiwa hapo awali kwenye Kivinjari cha Tor kuhifadhiwa. Muundo wa lugha nyingi huchukua takriban 105 MB.
- Katika toleo la mfumo wa Android, hali ya HTTPS-Pekee huwashwa kwa chaguomsingi, ambapo maombi yote yanayotumwa bila usimbaji fiche huelekezwa kiotomatiki kwenye matoleo salama ya ukurasa ("http://" inabadilishwa na "https://"). Katika miundo ya mifumo ya kompyuta ya mezani, hali kama hiyo iliwezeshwa katika toleo kuu la awali.
- Katika toleo la mfumo wa Android, mipangilio ya "Weka Kipaumbele .tovuti za vitunguu" imeongezwa kwenye sehemu ya "Faragha na Usalama", ambayo hutoa usambazaji wa kiotomatiki kwa tovuti za vitunguu wakati wa kujaribu kufungua tovuti zinazotoa kichwa cha HTTP cha "Onion-Location" , ikionyesha kuwepo kwa lahaja ya tovuti kwenye mtandao wa Tor.
- Imeongeza tafsiri za kiolesura katika Kialbania na Kiukreni.
- Kipengele cha kuzindua kizindua kimeundwa upya ili kuwezesha uzinduzi wa Tor kwa Kivinjari cha Tor.
- Utekelezaji ulioboreshwa wa utaratibu wa uandishi wa herufi, ambao huongeza pedi kwenye maudhui ya kurasa za wavuti ili kuzuia utambulisho kwa ukubwa wa dirisha. Imeongeza uwezo wa kuzima uandishi wa barua kwa kurasa zinazoaminika, iliondoa mipaka ya pikseli moja karibu na video za skrini nzima, na kuondoa uvujaji wa taarifa unaoweza kutokea.
- Baada ya ukaguzi, usaidizi wa HTTP/2 Push umewashwa.
- Uvujaji wa data kuhusu eneo kupitia Intl API, rangi za mfumo kupitia CSS4, na milango iliyozuiwa (network.security.ports.banned).
- Uwasilishaji wa API na MIDI ya Wavuti zimezimwa.
- Makusanyiko ya asili yametayarishwa kwa vifaa vya Apple vilivyo na chipsi za Apple Silicon.
Chanzo: opennet.ru