Пас аз 8 моҳи таҳия, нашри назарраси браузери махсусгардонидашудаи Tor Browser 11.5 муаррифӣ карда мешавад, ки рушди функсияҳоро дар асоси филиали ESR Firefox 91 идома медиҳад. Браузер ба таъмини беном, амният ва махфият нигаронида шудааст, тамоми трафик аз нав равона карда мешавад. танҳо тавассути шабакаи Tor. Дастрасӣ мустақиман тавассути пайвасти шабакаи стандартии системаи ҷорӣ ғайриимкон аст, ки ин имкон намедиҳад, ки IP-и воқеии корбар пайгирӣ шавад (агар браузер ҳакер шуда бошад, ҳамлагарон метавонанд ба параметрҳои шабакаи система дастрасӣ пайдо кунанд, аз ин рӯ маҳсулоте ба монанди Whonix бояд барои ихроҷи имконпазирро комилан манъ кунед). Сохтаҳои Tor Browser барои Linux, Windows ва macOS омода карда шудаанд.
Барои таъмини амнияти иловагӣ, Tor Browser иловаи HTTPS Everywhere -ро дар бар мегирад, ки ба шумо имкон медиҳад рамзгузории трафикро дар ҳама сайтҳо истифода баред. Барои кам кардани таҳдиди ҳамлаҳои JavaScript ва бастани плагинҳо ба таври нобаёнӣ, иловаи NoScript дохил карда шудааст. Барои мубориза бо бастани трафик ва тафтиш, fteproxy ва obfs4proxy истифода мешаванд.
Барои ташкили канали иртиботии рамзшуда дар муҳитҳое, ки ҳама гуна трафики ғайр аз HTTP масдуд мешаванд, интиқолҳои алтернативӣ пешниҳод карда мешаванд, ки масалан, ба шумо имкон медиҳанд, ки кӯшишҳои бастани Tor дар Чинро аз байн баред. Барои муҳофизат аз пайгирии ҳаракати корбар ва хусусиятҳои хоси меҳмонон, WebGL, WebGL2, WebAudio, иҷтимоӣ, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Иҷозатҳо, MediaDevices.enumerateDevices ва API-ҳои маҳдуди экран ғайрифаъол мебошанд. ориентация ва абзорҳои ирсоли телеметрияи ғайрифаъол, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns тағирёфта.
Дар версияи нав:
- Добавлен интерфейс Connection Assist для автоматизации настройки обхода блокировки доступа к сети Tor. Ранее в случае цензурирования трафика пользователь должен был вручную получить и активировать мостовые узлы в настройках. В новой версии обход блокировки настраивается автоматически, без ручного изменения настроек — в случае проблем с подключением учитываются особенности блокировки в разных странах и выбирается оптимальный способ их обхода. В зависимости от местоположения пользователя загружается подготовленный для его страны набор настроек, выбирается работающий альтернативный транспорт и организуется подключение через мостовые узлы.
Для загрузки списка мостовых узлов применяется инструментарий moat, использующий технику «domain fronting», суть которой в обращении по HTTPS с указанием в SNI фиктивного хоста и фактической передачей имени запрашиваемого хоста в HTTP-заголовке Host внутри TLS-сеанса (например, можно использовать сети доставки контента для обхода блокировок).
- Тарҳрезии бахши конфигуратор бо танзимот барои параметрҳои шабакаи Tor тағир дода шуд. Тағйирот ба соддагардонии конфигуратсияи дастӣ дар конфигуратсияи гардиши блок равона карда шудааст, ки мумкин аст дар сурати мушкилот бо пайвасти худкор талаб карда шавад. Бахши танзимоти Tor ба "Танзимоти пайвастшавӣ" иваз карда шуд. Дар болои ҷадвали танзимот ҳолати пайвасти ҷории пайвастшавӣ нишон дода мешавад ва тугма барои санҷиши фаъолияти пайвасти мустақим (на тавассути Tor) дода мешавад, ки ба шумо имкон медиҳад, ки манбаи мушкилоти пайвастшавиро ташхис кунед.
Изменено оформление информационных карт с данными мостовых узлов, при помощи которых можно сохранять работающие мосты и обмениваться ими с другими пользователями. В дополнение к кнопкам для копирования и отправки карты мостового узла добавлен QR-код, который можно отсканировать в версии Tor Browser для Android.
При наличии нескольких сохранённых карт они группируются в компактный список, элементы которого раскрываются при клике. Используемый мост помечается значком «✔ Connected». Для наглядного разделения параметров мостов задействованы картинки «emoji». Убран длинный список полей и опций мостовых узлов, доступные методы добавления нового моста вынесены в отдельный блок.
- Сохтори асосӣ ҳуҷҷатҳоро аз сайти tb-manual.torproject.org дар бар мегирад, ки ба онҳо аз конфигуратор истинодҳо мавҷуданд. Ҳамин тариқ, дар сурати мушкилоти пайвастшавӣ, ҳуҷҷатҳо ҳоло офлайн дастрасанд. Ҳуҷҷатҳоро инчунин тавассути менюи "Менюи барномаҳо > Кӯмак > Дастури браузери Tor" ва саҳифаи хидматрасонии "дар бораи: дастӣ" дидан мумкин аст.
- Бо нобаёнӣ, ҳолати HTTPS-Танҳо фаъол аст, ки дар он ҳама дархостҳои бидуни рамзгузорӣ ба таври худкор ба версияҳои бехатари саҳифа равона карда мешаванд (“http://” бо “https://” иваз карда мешавад). Иловаи HTTPS-Everywhere, ки қаблан барои масир ба HTTPS истифода мешуд, аз версияи мизи кории Tor Browser хориҷ карда шуд, аммо дар версияи Android боқӣ мемонад.
- Улучшена поддержка шрифтов. Для защиты от идентификации системы путём перебора доступных шрифтов в Tor Browser поставляется фиксированный набор шрифтов, а доступ к системным шрифтам блокируется. Подобное ограничение приводило к нарушению отображения информации на некоторых сайтах, использующих системные шрифты, не входящие во встроенный в Tor Browser набор шрифтов. Для решения проблемы в новом выпуске встроенный набор шрифтов был расширен, в частности, в состав добавлены шрифты из семейства Noto.
Манбаъ: opennet.ru