Нашри назарраси браузери махсусгардонидашудаи Tor Browser 13.0 ташаккул ёфт, ки дар он гузариш ба филиали ESR Firefox 115 анҷом дода шуд Браузер ба таъмини махфият, амният ва махфият нигаронида шудааст, тамоми трафик танҳо тавассути шабакаи Tor равона карда мешавад. Тавассути пайвасти шабакаи стандартии системаи ҷорӣ мустақиман тамос гирифтан ғайриимкон аст, ки ин имкон намедиҳад, ки суроғаи воқеии корбар пайгирӣ шавад (агар браузер ҳакер шуда бошад, ҳамлагарон метавонанд ба параметрҳои шабакаи система дастрасӣ пайдо кунанд, аз ин рӯ маҳсулоте, ба монанди Whonix, бояд истифода шаванд. барои пурра бастани ихроҷи эҳтимолӣ). Сохтаҳои Tor Browser барои Linux, Android, Windows ва macOS омода карда шудаанд.
Барои таъмини амнияти иловагӣ, Tor Browser танзимоти "Танҳо HTTPS" -ро дар бар мегирад, ки ба шумо имкон медиҳад рамзгузории трафикро дар ҳама сайтҳо истифода баред. Барои кам кардани таҳдиди ҳамлаҳои JavaScript ва бастани плагинҳо ба таври нобаёнӣ, иловаи NoScript дохил карда шудааст. Барои мубориза бо бастани трафик ва тафтиш, fteproxy ва obfs4proxy истифода мешаванд.
Барои ташкили канали иртиботии рамзшуда дар муҳитҳое, ки ҳама гуна трафики ғайр аз HTTP масдуд мешаванд, интиқолҳои алтернативӣ пешниҳод карда мешаванд, ки масалан, ба шумо имкон медиҳанд, ки кӯшишҳои бастани Tor дар Чинро аз байн баред. Барои муҳофизат аз пайгирии ҳаракати корбар ва хусусиятҳои хоси меҳмонон, WebGL, WebGL2, WebAudio, иҷтимоӣ, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Иҷозатҳо, MediaDevices.enumerateDevices ва API-ҳои маҳдуди экран ғайрифаъол мебошанд. ориентация ва абзорҳои ирсоли телеметрияи ғайрифаъол, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns тағирёфта.
Дар версияи нав:
- Гузариш ба базаи коди Firefox 115 ESR ва филиали устувори tor 0.4.8.7 анҷом дода шуд. Ҳангоми гузариш ба версияи нави Firefox, аудити тағиротҳое, ки пас аз пайдоиши филиали ESR Firefox 102 ба амал омадаанд, гузаронида шуд ва часбҳое, ки аз нуқтаи назари амният ва махфият шубҳаовар буданд, хомӯш карда шуданд. Дар байни чизҳои дигар, рамзи табдили сатр ба дукарата иваз карда шуд, функсияи мубодилаи истинодҳои охирин ғайрифаъол карда шуд, API барои захира кардани PDF ғайрифаъол карда шуд, хидмат ва интерфейс барои худкор пинҳон кардани баннерҳои тасдиқи кукиҳо хориҷ карда шуд, ва интерфейси шинохти матн хориҷ карда шудааст.
- Нишонаҳо нав карда шуданд ва логотипи барнома бо нигоҳ доштани эътирофи умумӣ такмил дода шуд.
- Татбиқи нави саҳифаи хонагӣ ("about:tor") пешниҳод карда мешавад, ки бо илова кардани логотип, тарҳи соддакардашуда ва танҳо гузоштани сатри ҷустуҷӯ ва гузариши "onionize" барои дастрасӣ ба DuckDuckGo тавассути хидмати пиёз назаррас аст. Намоиши саҳифаи хонагӣ дастгирии хонандагони экран ва хусусиятҳои дастрасиро беҳтар кардааст. Намоиши сатри хатчӯбҳо фаъол аст. Масъаларо бо "экрани сурхи марг", ки дар натиҷаи нокомӣ ҳангоми тафтиши пайвастшавӣ ба шабакаи Tor ба вуҷуд омадааст, ҳал кард.
шуд:
буд:
- Андозаи тирезаҳои нав зиёд карда шуд ва ҳоло пешфарз ба таносуби ҷанбаҳое муқаррар карда мешавад, ки барои корбарони васеъэкран қулайтар аст. Барои пешгирӣ кардани ифшои маълумоти андозаи экран ва тиреза, Tor Browser механизми қуттии мактубро истифода мебарад, ки дар атрофи мундариҷаи саҳифаҳои интернетӣ пуркунӣ илова мекунад. Дар версияҳои қаблӣ, вақте ки андозаи равзана тағир дода шуд, майдони фаъол бо афзоиши 200x100 пиксел тағир дода мешуд, аммо бо ҳалли максималии 1000x1000 маҳдуд карда мешуд, ки аз сабаби паҳнои нокифоя дар баъзе сайтҳо, ки лавҳаи ҳаракати уфуқӣ ё планшетро намоиш медоданд, мушкилот ба вуҷуд овард. версия ва дастгоҳҳои мобилӣ. Барои ҳалли ин мушкилот, ҳалли ҳадди аксар то 1400x900 зиёд карда шуд ва мантиқи қадам ба қадам тағир додани андоза тағир дода шуд.
- Гузариш ба схемаи нави номгузории бастаҳо, ки ба намунаи "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}" мувофиқ аст, анҷом дода шуд. Масалан, сохтани macOS қаблан ҳамчун "TorBrowser-12.5-macos_ALL.dmg" фиристода шуда буд ва ҳоло "tor-browser-macos-13.0.dmg" аст.
- Ҳангоми интихоби ҳолати "Бехатар" барои ҷустуҷӯ тавассути DuckDuckGo, ҳоло ба сайт бе JavaScript дастрас мешавад.
- Муҳофизати беҳтаршуда аз ихроҷ тавассути WebRTC.
- Тозакунии параметрҳои URL, ки барои пайгирии ҳаракатҳо истифода мешаванд (масалан, параметрҳои mc_eid ва fbclid ҳангоми истинодҳои зерин аз саҳифаҳои Facebook хориҷ карда мешаванд).
- Танзимоти javascript.options.large_arraybuffers хориҷ карда шуд.
- Танзими browser.tabs.searchclipboardfor.middleclick дар платформаи Linux ғайрифаъол аст.
Манбаъ: opennet.ru