Пас аз шаш моҳи рушд
Як иловагиро барои муҳофизати иловагӣ дар бар мегирад
Барои ташкили канали иртиботии рамзгузоришуда дар муҳитҳое, ки ҳама гуна трафики ғайр аз HTTP масдуд мешаванд, интиқолҳои алтернативӣ пешниҳод карда мешаванд, ки масалан, ба шумо имкон медиҳанд, ки кӯшишҳои бастани Tor дар Чинро аз байн баред. Барои муҳофизат аз пайгирии ҳаракати корбар ва хусусиятҳои хоси меҳмонон, WebGL, WebGL2, WebAudio, иҷтимоӣ, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ва API-ҳои маҳдуди screen.orientation ғайрифаъол карда мешаванд. .ва инчунин асбобҳои ирсоли телеметрияро ғайрифаъол кардаанд, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns тағирёфта.
Дар нашри нав:
- Нишондиҳандаи мавҷудияти версияи сайте, ки дар шакли хидмати пинҳонӣ амал мекунад, амалӣ карда шуд, ки дар сатри суроғаҳо ҳангоми дидани вебсайти муқаррарӣ нишон дода мешавад. Вақте ки шумо бори аввал сайтеро кушоед, ки тавассути суроғаи пиёз низ дастрас аст, муколама пайдо мешавад, ки аз шумо хоҳиш мекунад, ки ҳангоми кушодани вебсайт дар оянда ба таври худкор ба сайти пиёз гузаред. Маълумот дар бораи мавҷудият тавассути суроғаи .onion аз ҷониби соҳиби сайт бо истифода аз сарлавҳаи HTTP интиқол дода мешавад
Alt-Svc . - Соҳибони хидматҳои пинҳонӣ, ки мехоҳанд дастрасӣ ба захираҳои худро маҳдуд кунанд, акнун метавонанд маҷмӯи калидҳоро барои назорати дастрасӣ ва аутентификатсия муайян кунанд. Истифодабаранда метавонад калиди дастрасии пешниҳодшударо дар системаи худ нигоҳ дорад ва интерфейси аутентификатсияи Onion Services-ро дар "about:preferences#privacy" барои идоракунии калидҳо истифода барад.
- Нишондиҳандаҳои амниятӣ дар сатри суроғаҳо васеъ карда шуданд. Гузариш аз нишон додани пайвасти бехатар ба нишон додани мушкилоти амниятӣ анҷом дода шуд. Пайвастҳои бехатари пиёз дигар таъкид карда намешаванд ва бо тасвири хокистарии стандартӣ қайд карда мешаванд. Агар ҳангоми дастрасӣ ба хидмати пиёз сатҳи нокифояи амнияти пайвастшавӣ ошкор карда шавад, нишондиҳандаи пайвастшавӣ бо хати сурх хат кашида мешавад. Агар дар саҳифа боркунии захираҳои омехта ошкор карда шавад, огоҳии иловагӣ дар шакли нишона бо аломати нидо нишон дода мешавад.
- Имкониятҳои алоҳида барои саҳифаҳое, ки ҳангоми пайдо шудани хатогиҳо дар пайвастшавӣ ба хидматҳои пиёз нишон дода шудаанд, илова карда шуданд (қаблан, саҳифаҳои хатогиҳои стандартии Firefox, ҳамон тавре ки барои вебсайтҳо нишон дода мешуданд). Саҳифаҳои нав маълумоти иловагиро дар бар мегиранд, ки чаро шумо ба хидмати пинҳонӣ пайваст шуда наметавонед, ба шумо имкон медиҳад, ки мушкилот бо суроға, хидмат, мизоҷ ё инфрасохтори шабака вуҷуд дорад ё на.
- Барои дастрасии бештари визуалӣ ба сайтҳои пиёз, як варианти таҷрибавӣ барои пайваст кардани номҳои рамзӣ, ҳалли мушкилот бо дар хотир доштан ва ҷустуҷӯи суроғаҳои пиёз пешбинӣ шудааст. Барои содда кардани дастрасӣ дар якҷоягӣ бо созмонҳои FPF (Freedom of Press Foundation) ва EFF (Electronic Frontier Foundation) феҳристи номҳои прототипӣ дар асоси иловаи HTTPS Everywhere амалӣ карда шуд. Дар айни замон, номҳои рамзӣ барои хидматҳои SecureDrop onion барои санҷиш пешниҳод карда мешаванд - theintercept.securedrop.tor.onion ва lucyparsonslabs.securedrop.tor.onion.
- Версияҳои навшудаи ҷузъҳои тарафи сеюм, аз ҷумла
NoScript 11.0.26,
Firefox 68.9.0esr
HTTPS-Ҳама ҷо 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 ва
Tor 0.4.3.5. - Варианти Android дар бораи кори эҳтимолӣ ҳангоми кушодани замимаҳои беруна огоҳӣ медиҳад. Мушкилоти истифодаи obfs4 ҳал карда шуданд.
Манбаъ: opennet.ru