Версияи нави Tor Browser барои зеркашӣ аз он дастрас аст аз сомонаи расмӣ, директорияи версия ва Google Play. Версияи F-Droid дар рӯзҳои наздик дастрас хоҳад шуд.
Навсозӣ ҷиддиро дар бар мегирад ислоҳи амният Firefox.
Таваҷҷуҳи асосӣ дар версияи нав ба беҳтар кардани роҳат ва осон кардани кор бо хидматҳои пиёз мебошад.
Хидматҳои пиёзи Tor яке аз маъмултарин ва осонтарин роҳҳои таъсиси пайвасти ниҳоии рамзгузоришуда мебошанд. Бо ёрии онҳо, администратор метавонад дастрасии беномро ба захираҳо таъмин кунад ва метамаълумотро аз нозири беруна пинҳон кунад. Илова бар ин, чунин хидматҳо ба шумо имкон медиҳанд, ки сензураро ҳангоми муҳофизати махфияти корбар бартараф кунед.
Ҳоло, ҳангоми бори аввал оғоз кардани браузери Tor, корбарон имкон доранд, ки суроғаи пешфарзро истифода баранд, агар манбаи дурдаст чунин суроғаро пешниҳод кунад. Пештар, баъзе захираҳо ҳангоми ошкор шудани Tor корбаронро ба таври худкор ба суроғаи пиёз равона мекарданд, ки барои он технология истифода мешуд alt-svc. Ва ҳарчанд истифодаи чунин усулҳо имрӯз ҳам аҳамияти худро дорад, системаи нави интихоби афзалиятҳо имкон медиҳад, ки корбарон дар бораи мавҷудияти суроғаи пиёз огоҳ шаванд.
Ҷойгиркунии пиёз
Соҳибони захираҳои интернетӣ имкон доранд, ки бо истифода аз сарлавҳаи махсуси HTTP дар бораи мавҷудияти суроғаи пиёз огоҳ кунанд. Бори аввал корбаре, ки дар он Пиёз Locator фаъол аст, ба манбаи дорои ин унвон ва .onion дастрас аст, боздид мекунад, корбар огоҳинома мегирад, ки ба онҳо имкон медиҳад, ки ба .onion бартарӣ диҳад (ба акс нигаред).
Иҷозат Пиёз
Маъмурони хидматрасонии пиёз, ки мехоҳанд амният ва махфияти суроғаи худро афзоиш диҳанд, метавонанд дар он иҷозатро фаъол созанд. Корбарони Browser Tor акнун ҳангоми кӯшиши пайваст шудан ба чунин хидматҳо огоҳинома мегиранд, ки калидро талаб мекунад. Истифодабарандагон метавонанд калидҳои воридшударо дар ҷадвали about:preferences#privacy дар бахши аутентификатсияи хидматҳои пиёз захира ва идора кунанд (ниг. намунаи огоҳинома)
Системаи такмилёфтаи огоҳии амният дар сатри суроғаҳо
Одатан, браузерҳо пайвастҳои TLS-ро бо нишони қулфи сабз қайд мекунанд. Ва аз нимаи соли 2019, қулфи браузери Firefox хокистарӣ шуд, то диққати корбаронро на ба пайвасти пешфарз, балки ба мушкилоти амниятӣ ҷалб кунад (тафсилоти бештар дар ин ҷо). Tor Browser дар версияи нав ба намунаи Mozilla пайравӣ мекунад, ки дар натиҷа барои корбарон фаҳмидани он, ки пайвасти пиёз бехатар нест (ҳангоми зеркашии мундариҷаи омехта аз шабакаи "муқаррарӣ" ё мушкилоти дигар, барои мисол дар ин ҷо)
Саҳифаҳои хатогии зеркашӣ барои суроғаҳои пиёз
Баъзан корбарон ҳангоми пайвастшавӣ ба суроғаҳои пиёз ба мушкилот дучор мешаванд. Дар версияҳои қаблии Tor Browser, агар мушкили пайвастшавӣ ба .onion вуҷуд дошта бошад, корбарон паёми хатогии стандартии Firefox-ро диданд, ки ба ҳеҷ ваҷҳ сабаби дастнорас будани суроғаи пиёзро шарҳ намедиҳад. Версияи нав огоҳиҳои иттилоотиро дар бораи хатогиҳо дар тарафи корбар, тарафи сервер ва худи шабака илова мекунад. Tor Browser ҳоло як оддӣ нишон медиҳад диаграмма пайваст, ки метавонад барои доварӣ сабаби мушкилоти пайваст истифода шавад.
Номҳо барои пиёз
Аз сабаби ҳифзи криптографии хидматрасонии пиёз, дар хотир нигоҳ доштани суроғаҳои пиёз душвор аст (муқоиса кунед, масалан, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). Ин паймоишро хеле мушкил мекунад ва барои корбарон кашф кардани суроғаҳои нав ва баргаштан ба суроғаҳои кӯҳнаро мушкилтар мекунад. Худи соҳибони суроғаҳо қаблан ин масъаларо ба таври органикӣ ҳал мекарданд, аммо то ҳол ягон роҳи универсалӣ барои ҳама корбарон мувофиқ набуд. Лоиҳаи Tor ба мушкилот аз як паҳлӯи дигар муносибат кард: барои ин нашр, он бо Фонди озодии матбуот (FPF) ва HTTPS Everywhere (Foundation Electronic Frontier) барои эҷоди аввалин суроғаҳои консептуалии SecureDrop, ки ба одамон хонда мешавад (нигаред ба поён). дар ин ҷо). Мисолҳо:
Гузариш:
- http://theintercept.securedrop.tor.onion/
- http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/
Лабораторияҳои Люси Парсонс:
FPF иштироки шумораи ками созмонҳои ВАО-ро дар озмоиш таъмин кард ва Лоиҳаи Tor дар якҷоягӣ бо FPF дар асоси фикру мулоҳизаҳо дар бораи консепсия тасмимҳои ояндаро дар бораи ин ташаббус якҷоя қабул мекунанд.
Рӯйхати пурраи тағйирот:
- Навсозии Tor Launcher ба 0.2.21.8
- NoScript ба версияи 11.0.26 нав карда шуд
- Firefox ба 68.9.0esr навсозӣ карда шуд
- HTTPS-Ҳама ҷо ба версияи 2020.5.20 навсозӣ шудааст
- Роутери Tor ба версияи 0.4.3.5 навсозӣ шудааст
- goptlib ба v1.1.0 навсозӣ шудааст
- Wasm то аудити дуруст ғайрифаъол карда шудааст
- Унсурҳои кӯҳнашудаи танзимоти Torbutton хориҷ карда шуданд
- Рамзи истифоданашуда дар torbutton.js хориҷ карда шуд
- Синхронизатсияи танзимоти изолятсия ва изи ангуштҳо (fingerprinting_prefs) дар Torbutton хориҷ карда шуд
- Модули порти идоракунӣ такмил дода шудааст, то ки бо иҷозати пиёзи v3 мувофиқ бошад
- Танзимоти пешфарз ба файли 000-tor-browser.js кӯчонида шуд
- torbutton_util.js ба modules/utils.js кӯчид
- Имконияти фаъол кардани намоиши шрифтҳои Graphite дар танзимоти амният баргардонида шуд.
- Скрипти иҷрошаванда аз aboutTor.xhtml хориҷ карда шуд
- libevent навсозӣ ба 2.1.11-устувор
- Муносибати собит истисно дар SessionStore.jsm
- Изолятсияи тарафи аввал барои суроғаҳои IPv6
- Services.search.addEngine дигар изолятсияи FPI-ро сарфи назар намекунад
- MOZ_SERVICES_HEALTHREPORT ғайрифаъол
- Ислоҳи хатогиҳо интиқол дода шуданд 1467970, 1590526 и 1511941
- Ҳангоми нест кардани изофаи ҷустуҷӯи ҷудошуда хатогӣ ислоҳ карда шуд
- Хатогии ислоҳшуда 33726: IsPotentiallyTrustworthyOrigin барои .onion
- Браузери ислоҳшуда ҳангоми интиқоли он ба директорияи дигар кор намекунад
- Рафтори беҳтаршуда қуттии мактубҳо
- Муҳаррики ҷустуҷӯро ҷудо кунед
- Дастгирии фаъол барои қоидаҳои SecureDrop дар HTTPS-Everywhere
- Кӯшишҳои собит барои хондани /etc/firefox
Манбаъ: linux.org.ru