పది నెలల అభివృద్ధి తర్వాత ప్రత్యేక బ్రౌజర్ యొక్క ముఖ్యమైన విడుదల , దీనిలో ESR శాఖ ఆధారంగా కార్యాచరణ అభివృద్ధి కొనసాగుతుంది . బ్రౌజర్ అనామకత్వం, భద్రత మరియు గోప్యతను అందించడంపై దృష్టి సారించింది, అన్ని ట్రాఫిక్ టోర్ నెట్‌వర్క్ ద్వారా మాత్రమే మళ్లించబడుతుంది. ప్రస్తుత సిస్టమ్ యొక్క ప్రామాణిక నెట్‌వర్క్ కనెక్షన్ ద్వారా నేరుగా యాక్సెస్ చేయడం అసాధ్యం, ఇది వినియోగదారు యొక్క నిజమైన IPని ట్రాక్ చేయడానికి అనుమతించదు (బ్రౌజర్ హ్యాక్ చేయబడితే, దాడి చేసేవారు సిస్టమ్ నెట్‌వర్క్ పారామితులకు ప్రాప్యతను పొందవచ్చు, కాబట్టి మీరు ఉపయోగించాల్సిన లీక్‌లను పూర్తిగా నిరోధించవచ్చు. వంటి ఉత్పత్తులు ) టోర్ బ్రౌజర్ బిల్డ్ చేస్తుంది Linux, Windows, macOS మరియు Android కోసం.
అదనపు రక్షణ కోసం సంకలితాన్ని కలిగి ఉంటుంది , సాధ్యమైన చోట అన్ని సైట్‌లలో ట్రాఫిక్ ఎన్‌క్రిప్షన్‌ని ఉపయోగించడానికి మిమ్మల్ని అనుమతిస్తుంది. జావాస్క్రిప్ట్ దాడుల ముప్పును తగ్గించడానికి మరియు డిఫాల్ట్‌గా ప్లగిన్‌లను నిరోధించడానికి యాడ్-ఆన్ చేర్చబడింది . నిరోధించడాన్ని మరియు ట్రాఫిక్ తనిఖీని ఎదుర్కోవడానికి, వారు ఉపయోగిస్తారు и .
HTTP కాకుండా ఏదైనా ట్రాఫిక్‌ను నిరోధించే పరిసరాలలో ఎన్‌క్రిప్టెడ్ కమ్యూనికేషన్ ఛానెల్‌ని నిర్వహించడానికి, ప్రత్యామ్నాయ రవాణాలు ప్రతిపాదించబడ్డాయి, ఉదాహరణకు, చైనాలో టోర్‌ను నిరోధించే ప్రయత్నాలను దాటవేయడానికి ఇది మిమ్మల్ని అనుమతిస్తుంది. వినియోగదారు కదలికల ట్రాకింగ్ మరియు సందర్శకుల-నిర్దిష్ట ఫీచర్‌ల నుండి రక్షించడానికి, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, మరియు పరిమిత స్క్రీన్‌లు నిర్వీర్యమైన API. మరియు టెలిమెట్రీ పంపే సాధనాలు, పాకెట్, రీడర్ వ్యూ, HTTP ప్రత్యామ్నాయ-సేవలు, MozTCPSocket, “link rel=preconnect”, సవరించిన libmdns కూడా నిలిపివేయబడ్డాయి.
కొత్త విడుదలలో:
- ప్యానెల్ పునర్వ్యవస్థీకరించబడింది మరియు ప్రధాన ప్యానెల్‌లోని టోర్బటన్ మెను నుండి ఉన్న రక్షణ స్థాయి సూచికకు యాక్సెస్. టోర్బటన్ బటన్ ప్యానెల్ యొక్క కుడి వైపుకు తరలించబడింది. డిఫాల్ట్‌గా, HTTPS ప్రతిచోటా మరియు NoScript యాడ్-ఆన్ సూచికలు ప్యానెల్ నుండి తీసివేయబడ్డాయి (ప్యానెల్ సెట్టింగ్‌ల ఇంటర్‌ఫేస్‌లో తిరిగి ఇవ్వబడతాయి).
HTTPS ప్రతిచోటా సూచిక ఉపయోగకరమైన సమాచారాన్ని అందించనందున తీసివేయబడింది మరియు HTTPSకి మళ్లింపు ఎల్లప్పుడూ డిఫాల్ట్‌గా వర్తించబడుతుంది. బ్రౌజర్ ప్రాథమిక భద్రతా స్థాయిల మధ్య మారడానికి అనుమతించినందున NoScript సూచిక తీసివేయబడింది మరియు టోర్ బ్రౌజర్‌లో స్వీకరించబడిన సెట్టింగ్‌ల కారణంగా ఉత్పన్నమయ్యే హెచ్చరికలతో NoScript బటన్ తరచుగా తప్పుదారి పట్టిస్తుంది. NoScript బటన్ విస్తృతమైన సెట్టింగ్‌లకు యాక్సెస్‌ను కూడా అందిస్తుంది, వాటిపై వివరణాత్మక అవగాహన లేకుండా, సెట్టింగ్‌లను మార్చడం వలన గోప్యతా సమస్యలు మరియు టోర్ బ్రౌజర్‌లో సెట్ చేయబడిన భద్రతా స్థాయికి అస్థిరత ఏర్పడవచ్చు. నిర్దిష్ట సైట్‌ల కోసం JavaScript బ్లాకింగ్ నియంత్రణను అడ్రస్ బార్ కాంటెక్స్ట్ మెనూ (“i” బటన్)లోని అదనపు అనుమతుల విభాగం ద్వారా చేయవచ్చు;
- స్టైల్ సర్దుబాటు చేయబడింది మరియు ప్రాజెక్ట్‌లో భాగంగా తయారు చేయబడిన కొత్త ఫైర్ఫాక్స్ డిజైన్‌తో టోర్ బ్రౌజర్ అనుకూలంగా ఉంది "". "about:tor" ప్రారంభ పేజీ రూపకల్పన మార్చబడింది మరియు అన్ని ప్లాట్‌ఫారమ్‌ల కోసం ఏకీకృతం చేయబడింది;
- కొత్త టోర్ బ్రౌజర్ లోగోలు ప్రవేశపెట్టబడ్డాయి.
- బ్రౌజర్ భాగాల యొక్క నవీకరించబడిన సంస్కరణలు:
Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS ప్రతిచోటా 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3; - జెండాతో సమావేశాలు రూపొందించబడ్డాయి "", అధికారిక మొజిల్లా బిల్డ్‌ల కోసం ఉపయోగించబడుతుంది.
- ఆండ్రాయిడ్ ప్లాట్‌ఫారమ్ కోసం టోర్ బ్రౌజర్ యొక్క మొబైల్ వెర్షన్ యొక్క మొదటి స్థిరమైన విడుదల సిద్ధం చేయబడింది, ఇది ఆండ్రాయిడ్ కోసం ఫైర్ఫాక్స్ 60.7.0 కోడ్ బేస్‌పై నిర్మించబడింది మరియు టార్ నెట్‌వర్క్ ద్వారా మాత్రమే పని చేయడానికి అనుమతిస్తుంది, ప్రత్యక్ష నెట్‌వర్క్‌ను స్థాపించే ప్రయత్నాలను అడ్డుకుంటుంది. కనెక్షన్. ప్రతిచోటా HTTPS మరియు టోర్ బటన్ యాడ్-ఆన్‌లు చేర్చబడ్డాయి. కార్యాచరణ పరంగా, Android ఎడిషన్ ఇప్పటికీ డెస్క్‌టాప్ వెర్షన్ కంటే వెనుకబడి ఉంది, కానీ దాదాపు అదే స్థాయి రక్షణ మరియు గోప్యతను అందిస్తుంది.
మొబైల్ సంస్కరణ Google Playలో, కానీ కూడా ప్రాజెక్ట్ వెబ్‌సైట్ నుండి APK ప్యాకేజీ రూపంలో. F-droid కేటలాగ్‌లో ప్రచురణ సమీప భవిష్యత్తులో ఆశించబడుతుంది. Android 4.1 లేదా ప్లాట్‌ఫారమ్ యొక్క కొత్త వెర్షన్ ఉన్న పరికరాలలో పని చేయడానికి మద్దతు ఇస్తుంది. Apple ప్రవేశపెట్టిన పరిమితుల కారణంగా iOS కోసం Tor బ్రౌజర్ యొక్క సంస్కరణను రూపొందించాలని వారు భావించడం లేదని మరియు iOS కోసం ఇప్పటికే అందుబాటులో ఉన్న బ్రౌజర్‌ను సిఫార్సు చేస్తున్నారని Tor డెవలపర్లు గమనించారు. , ప్రాజెక్ట్ ద్వారా అభివృద్ధి చేయబడింది .
Android కోసం Tor బ్రౌజర్ మరియు Android కోసం Firefox మధ్య ప్రధాన తేడాలు:
- కదలికలను ట్రాక్ చేయడానికి కోడ్‌ను నిరోధించడం. ప్రతి సైట్ క్రాస్-రిక్వెస్ట్‌ల నుండి వేరుచేయబడుతుంది మరియు సెషన్ ముగిసిన తర్వాత అన్ని కుక్కీలు స్వయంచాలకంగా తొలగించబడతాయి;
- ట్రాఫిక్ జోక్యం నుండి రక్షణ మరియు వినియోగదారు కార్యకలాపాల పర్యవేక్షణ. బయటి ప్రపంచంతో జరిగే అన్ని పరస్పర చర్యలు Tor నెట్‌వర్క్ ద్వారా మాత్రమే జరుగుతాయి మరియు వినియోగదారు మరియు ప్రొవైడర్ మధ్య ట్రాఫిక్ అడ్డగించబడితే, దాడి చేసే వ్యక్తి వినియోగదారు Torని ఉపయోగిస్తున్నట్లు మాత్రమే చూడగలరు, కానీ వినియోగదారు ఏ సైట్‌లను తెరుస్తున్నారో గుర్తించలేరు. కొన్ని దేశీయ మొబైల్ ఆపరేటర్‌లు ఎన్‌క్రిప్ట్ చేయని వినియోగదారు HTTP ట్రాఫిక్‌లోకి ప్రవేశించడం మరియు వారి విడ్జెట్‌లను బహిర్గతం చేయడం సిగ్గుచేటుగా భావించని పరిస్థితుల్లో జోక్యానికి వ్యతిరేకంగా రక్షణ ప్రత్యేకించి సంబంధితంగా ఉంటుంది () లేదా ప్రకటనల బ్యానర్లు ( и );
- సందర్శకుల-నిర్దిష్ట లక్షణాలను గుర్తించడం నుండి మరియు పద్ధతులను ఉపయోగించి వినియోగదారులను ట్రాక్ చేయడం నుండి రక్షణ గుర్తింపు ("బ్రౌజర్ వేలిముద్ర"). టోర్ బ్రౌజర్ వినియోగదారులందరూ బయటి నుండి ఒకేలా కనిపిస్తారు మరియు అధునాతన పరోక్ష గుర్తింపు పద్ధతులను ఉపయోగిస్తున్నప్పుడు ఒకరికొకరు గుర్తించలేరు.
ఉదాహరణకు, కుక్కీ మరియు స్థానిక డేటా నిల్వ API ద్వారా ఐడెంటిఫైయర్‌ను నిల్వ చేయడంతో పాటు, ఇన్‌స్టాల్ చేయబడిన వినియోగదారు-నిర్దిష్ట జాబితా , టైమ్ జోన్, మద్దతు ఉన్న MIME రకాల జాబితా, స్క్రీన్ ఎంపికలు, అందుబాటులో ఉన్న ఫాంట్‌ల జాబితా, కాన్వాస్ మరియు WebGL ఉపయోగించి రెండరింగ్ చేస్తున్నప్పుడు, హెడర్‌లలోని పారామితులు и , పని విధానం и ; - బహుళ-స్థాయి ఎన్క్రిప్షన్ యొక్క అప్లికేషన్. HTTPS రక్షణతో పాటు, టోర్ గుండా వెళుతున్నప్పుడు వినియోగదారు ట్రాఫిక్ అదనంగా కనీసం మూడు సార్లు ఎన్‌క్రిప్ట్ చేయబడుతుంది (బహుళ-లేయర్ ఎన్క్రిప్షన్ స్కీమ్ ఉపయోగించబడుతుంది, దీనిలో ప్యాకెట్‌లు పబ్లిక్ కీ ఎన్‌క్రిప్షన్‌ని ఉపయోగించి పొరల శ్రేణిలో చుట్టబడి ఉంటాయి, దీనిలో ప్రతి టోర్ నోడ్ దాని ప్రాసెసింగ్ దశ తదుపరి పొరను వెల్లడిస్తుంది మరియు ప్రసారం యొక్క తదుపరి దశ మాత్రమే తెలుసు, మరియు చివరి నోడ్ మాత్రమే గమ్యం చిరునామాను నిర్ణయించగలదు);
- ప్రొవైడర్ లేదా కేంద్రంగా సెన్సార్ చేయబడిన సైట్‌ల ద్వారా బ్లాక్ చేయబడిన వనరులను యాక్సెస్ చేయగల సామర్థ్యం. ద్వారా Roskomsvoboda ప్రాజెక్ట్‌లో, ప్రస్తుతం రష్యన్ ఫెడరేషన్‌లో బ్లాక్ చేయబడిన 97% సైట్‌లు చట్టవిరుద్ధంగా బ్లాక్ చేయబడ్డాయి (అవి బ్లాక్ చేయబడిన వనరులతో ఒకే సబ్‌నెట్‌లలో ఉన్నాయి). ఉదాహరణకు, 358 వేల డిజిటల్ ఓషన్ IP చిరునామాలు, 25 వేల Amazon WS చిరునామాలు మరియు 59 వేల CloudFlare చిరునామాలు ఇప్పటికీ బ్లాక్ చేయబడ్డాయి. చట్టవిరుద్ధంగా నిరోధించడం కింద, సహా bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com మరియు midori-browser.org వంటి అనేక ఓపెన్ సోర్స్ ప్రాజెక్ట్‌లు.
మూలం: opennet.ru