ప్రత్యేక బ్రౌజర్ టోర్ బ్రౌజర్ 12.0 యొక్క ముఖ్యమైన విడుదల రూపొందించబడింది, దీనిలో Firefox 102 యొక్క ESR శాఖకు బదిలీ చేయబడింది. బ్రౌజర్ అనామకత్వం, భద్రత మరియు గోప్యతను నిర్ధారించడంపై దృష్టి సారించింది, మొత్తం ట్రాఫిక్ టోర్ నెట్‌వర్క్ ద్వారా మాత్రమే మళ్లించబడుతుంది. ప్రస్తుత సిస్టమ్ యొక్క ప్రామాణిక నెట్‌వర్క్ కనెక్షన్ ద్వారా నేరుగా సంప్రదించడం అసాధ్యం, ఇది వినియోగదారు యొక్క నిజమైన IP చిరునామాను ట్రాక్ చేయడానికి అనుమతించదు (బ్రౌజర్ హ్యాక్ చేయబడితే, దాడి చేసేవారు సిస్టమ్ నెట్‌వర్క్ పారామితులకు ప్రాప్యతను పొందవచ్చు, కాబట్టి Whonix వంటి ఉత్పత్తులను ఉపయోగించాలి. సాధ్యమయ్యే లీక్‌లను పూర్తిగా నిరోధించడానికి). టోర్ బ్రౌజర్ బిల్డ్‌లు Linux, Windows మరియు macOS కోసం తయారు చేయబడ్డాయి. Android కోసం కొత్త వెర్షన్ అభివృద్ధి ఆలస్యం అయింది.
అదనపు భద్రతను అందించడానికి, Tor బ్రౌజర్ HTTPS ప్రతిచోటా యాడ్-ఆన్‌ను కలిగి ఉంటుంది, ఇది సాధ్యమైన చోట అన్ని సైట్‌లలో ట్రాఫిక్ గుప్తీకరణను ఉపయోగించడానికి మిమ్మల్ని అనుమతిస్తుంది. JavaScript దాడుల ముప్పును తగ్గించడానికి మరియు డిఫాల్ట్‌గా ప్లగిన్‌లను బ్లాక్ చేయడానికి, NoScript యాడ్-ఆన్ చేర్చబడింది. ట్రాఫిక్ నిరోధించడాన్ని మరియు తనిఖీని ఎదుర్కోవడానికి, fteproxy మరియు obfs4proxy ఉపయోగించబడతాయి.
HTTP కాకుండా ఏదైనా ట్రాఫిక్‌ను నిరోధించే పరిసరాలలో ఎన్‌క్రిప్టెడ్ కమ్యూనికేషన్ ఛానెల్‌ని నిర్వహించడానికి, ప్రత్యామ్నాయ రవాణాలు ప్రతిపాదించబడ్డాయి, ఉదాహరణకు, చైనాలో టోర్‌ను నిరోధించే ప్రయత్నాలను దాటవేయడానికి ఇది మిమ్మల్ని అనుమతిస్తుంది. వినియోగదారు ట్రాకింగ్ మరియు సందర్శకుల-నిర్దిష్ట ఫీచర్‌ల నుండి రక్షించడానికి, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, పరిమితం చేయబడిన స్క్రీన్ పరికరాలు. ఓరియంటేషన్, మరియు డిసేబుల్ టెలిమెట్రీ పంపే సాధనాలు, పాకెట్, రీడర్ వ్యూ, HTTP ప్రత్యామ్నాయ-సేవలు, MozTCPSocket, “link rel=preconnect”, సవరించిన libmdns.
కొత్త వెర్షన్‌లో:
- Firefox 102 ESR కోడ్‌బేస్ మరియు స్థిరమైన టోర్ 0.4.7.12 శాఖకు మార్పు చేయబడింది.
- బహుభాషా బిల్డ్‌లు అందించబడ్డాయి - ఇంతకుముందు మీరు ప్రతి భాష కోసం ప్రత్యేక బిల్డ్‌ను డౌన్‌లోడ్ చేయాల్సి ఉంటుంది, కానీ ఇప్పుడు యూనివర్సల్ బిల్డ్ అందించబడింది, ఇది మీరు ఫ్లైలో భాషలను మార్చడానికి అనుమతిస్తుంది. Tor బ్రౌజర్ 12.0లో కొత్త ఇన్‌స్టాలేషన్‌ల కోసం, సిస్టమ్‌లోని లొకేల్ సెట్‌కు సంబంధించిన భాష స్వయంచాలకంగా ఎంపిక చేయబడుతుంది (ఆపరేషన్ సమయంలో భాషను మార్చవచ్చు), మరియు 11.5.x బ్రాంచ్ నుండి మారినప్పుడు, టోర్ బ్రౌజర్‌లో గతంలో ఉపయోగించిన భాష భద్రపరచాలి. బహుభాషా నిర్మాణం దాదాపు 105 MB పడుతుంది.
- Android ప్లాట్‌ఫారమ్ కోసం సంస్కరణలో, HTTPS-మాత్రమే మోడ్ డిఫాల్ట్‌గా ప్రారంభించబడుతుంది, దీనిలో ఎన్‌క్రిప్షన్ లేకుండా చేసిన అన్ని అభ్యర్థనలు స్వయంచాలకంగా సురక్షిత పేజీ సంస్కరణలకు దారి మళ్లించబడతాయి (“http://” స్థానంలో “https://”). డెస్క్‌టాప్ సిస్టమ్‌ల బిల్డ్‌లలో, మునుపటి ప్రధాన సంస్కరణలో ఇదే విధమైన మోడ్ ప్రారంభించబడింది.
- Android ప్లాట్‌ఫారమ్ కోసం సంస్కరణలో, "ఉల్లిపాయ-స్థానం" HTTP హెడర్‌ని జారీ చేసే వెబ్‌సైట్‌లను తెరవడానికి ప్రయత్నిస్తున్నప్పుడు ఉల్లిపాయ సైట్‌లకు ఆటోమేటిక్ ఫార్వార్డింగ్‌ని అందించే "ప్రైయసీ అండ్ సెక్యూరిటీ" విభాగానికి ". ఉల్లిపాయ సైట్‌లకు ప్రాధాన్యత ఇవ్వండి" సెట్టింగ్ జోడించబడింది. , టోర్ నెట్‌వర్క్‌లో సైట్ వేరియంట్ ఉనికిని సూచిస్తుంది.
- అల్బేనియన్ మరియు ఉక్రేనియన్‌లోకి ఇంటర్‌ఫేస్ అనువాదాలు జోడించబడ్డాయి.
- టోర్ బ్రౌజర్ కోసం టోర్ లాంచ్‌ను ప్రారంభించడానికి టార్-లాంచర్ భాగం పునఃరూపకల్పన చేయబడింది.
- లెటర్‌బాక్సింగ్ మెకానిజం యొక్క మెరుగైన అమలు, ఇది విండో పరిమాణం ద్వారా గుర్తింపును నిరోధించడానికి వెబ్ పేజీల కంటెంట్ చుట్టూ పాడింగ్‌ను జోడిస్తుంది. విశ్వసనీయ పేజీల కోసం లెటర్‌బాక్సింగ్‌ని నిలిపివేయగల సామర్థ్యాన్ని జోడించారు, పూర్తి-స్క్రీన్ వీడియోల చుట్టూ సింగిల్-పిక్సెల్ సరిహద్దులను తొలగించారు మరియు సంభావ్య సమాచార లీక్‌లను తొలగించారు.
- ఆడిట్ తర్వాత, HTTP/2 పుష్ మద్దతు ప్రారంభించబడుతుంది.
- Intl API ద్వారా లొకేల్ గురించిన డేటా లీక్‌లు, CSS4 ద్వారా సిస్టమ్ రంగులు మరియు నిరోధించబడిన పోర్ట్‌లు (network.security.ports.banned) నిరోధించబడ్డాయి.
- API ప్రెజెంటేషన్ మరియు వెబ్ MIDI నిలిపివేయబడ్డాయి.
- Apple సిలికాన్ చిప్‌లతో Apple పరికరాల కోసం స్థానిక సమావేశాలు సిద్ధం చేయబడ్డాయి.
మూలం: opennet.ru