มีการเปิดตัวเบราว์เซอร์พิเศษ Tor Browser 11.0 ที่สำคัญซึ่งมีการเปลี่ยนไปใช้สาขา ESR ของ Firefox 91 เบราว์เซอร์มุ่งเน้นไปที่การรับรองการไม่เปิดเผยตัวตนความปลอดภัยและความเป็นส่วนตัวทราฟฟิกทั้งหมดถูกเปลี่ยนเส้นทางผ่านเครือข่าย Tor เท่านั้น . เป็นไปไม่ได้ที่จะติดต่อโดยตรงผ่านการเชื่อมต่อเครือข่ายปกติของระบบปัจจุบัน ซึ่งไม่อนุญาตให้ติดตามที่อยู่ IP จริงของผู้ใช้ (ในกรณีของเบราว์เซอร์แฮ็ก ผู้โจมตีสามารถเข้าถึงการตั้งค่าเครือข่ายระบบได้ ดังนั้นผลิตภัณฑ์เช่น Whonix ควรใช้อุดรอยรั่วทั้งหมด) โครงสร้าง Tor Browser เตรียมไว้สำหรับ Linux, Windows และ macOS การก่อตัวของเวอร์ชันใหม่สำหรับ Android นั้นล่าช้า
เพื่อความปลอดภัยเพิ่มเติม ทอร์เบราเซอร์ได้รวมส่วนเสริม HTTPS Everywhere ซึ่งอนุญาตให้คุณใช้การเข้ารหัสทราฟฟิกในทุกไซต์หากเป็นไปได้ เพื่อลดภัยคุกคามจากการโจมตี JavaScript และการบล็อกปลั๊กอินตามค่าเริ่มต้น จึงรวมโปรแกรมเสริม NoScript ไว้ด้วย เพื่อต่อต้านการปิดกั้นและการตรวจสอบการจราจร จะใช้ fteproxy และ obfs4proxy
ในการจัดระเบียบช่องทางการสื่อสารที่เข้ารหัสในสภาพแวดล้อมที่บล็อกทราฟฟิกอื่นที่ไม่ใช่ HTTP จะมีการเสนอการขนส่งทางเลือก ซึ่งยกตัวอย่างเช่น อนุญาตให้คุณข้ามความพยายามในการบล็อก Tor ในประเทศจีน WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices และ API ของหน้าจอถูกปิดใช้งานหรือถูกจำกัดเพื่อป้องกันการติดตามการเคลื่อนไหวของผู้ใช้และการเน้นคุณลักษณะเฉพาะของผู้เยี่ยมชม . orientation เช่นเดียวกับวิธีการส่งข้อมูลทางไกล, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns ที่แก้ไขแล้ว
ในเวอร์ชันใหม่:
- การย้ายข้อมูลไปยัง Firefox 91 ESR codebase และ tor 0.4.6.8 Stable Branch ใหม่ได้ถูกสร้างขึ้นแล้ว
- อินเทอร์เฟซผู้ใช้สะท้อนถึงการเปลี่ยนแปลงการออกแบบที่สำคัญที่เสนอใน Firefox 89 อัปเดตไอคอนไอคอน รวมสไตล์ขององค์ประกอบต่างๆ ออกแบบชุดสีใหม่ ออกแบบแถบแท็บใหม่ ปรับโครงสร้างเมนู ลบเมนู “…” ที่สร้างไว้ในแถบที่อยู่ เปลี่ยนการออกแบบแผงข้อมูลและกล่องโต้ตอบโมดอลพร้อมคำเตือน การยืนยัน และคำขอ
การเปลี่ยนแปลงอินเทอร์เฟซเฉพาะสำหรับ Tor Browser, การออกแบบหน้าจอสำหรับเชื่อมต่อกับเครือข่าย Tor, การแสดงสายโซ่ของโหนดที่เลือก, อินเทอร์เฟซสำหรับการเลือกระดับความปลอดภัยและหน้าที่มีข้อผิดพลาดเมื่อประมวลผลการเชื่อมต่อหัวหอม หน้า "เกี่ยวกับ: torconnect" ได้รับการออกแบบใหม่
- มีการใช้งานโมดูล TorSettings ใหม่ ซึ่งมีฟังก์ชันที่รับผิดชอบในการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ของ Tor เฉพาะในตัวกำหนดค่า (about:preferences#tor)
- การสนับสนุนบริการ Onion แบบเก่าที่ใช้โปรโตคอลรุ่นที่สองซึ่งเลิกใช้แล้วเมื่อหนึ่งปีครึ่งที่แล้ว ถูกยกเลิก เมื่อพยายามเปิดที่อยู่หัวหอมแบบเก่า 16 อักขระ ข้อผิดพลาด "ที่อยู่ไซต์หัวหอมไม่ถูกต้อง" จะปรากฏขึ้น จะแสดง โปรโตคอลเวอร์ชันที่สองได้รับการพัฒนาเมื่อประมาณ 16 ปีที่แล้ว และเนื่องจากการใช้อัลกอริทึมที่ล้าสมัย จึงไม่ถือว่าปลอดภัยในสภาพปัจจุบัน เมื่อสองปีครึ่งที่แล้ว ในรีลีส 0.3.2.9 ผู้ใช้ได้รับการเสนอโปรโตคอลเวอร์ชันที่สามสำหรับบริการ Onion ซึ่งมีความโดดเด่นในเรื่องการเปลี่ยนไปใช้ที่อยู่ 56 อักขระ การป้องกันข้อมูลรั่วไหลผ่านเซิร์ฟเวอร์ไดเร็กทอรีที่เชื่อถือได้มากขึ้น โครงสร้างโมดูลาร์ที่ขยายได้ และการใช้อัลกอริธึม SHA3, ed25519 และ curve25519 แทน SHA1, DH และ RSA-1024
ที่มา: opennet.ru