Ang isang makabuluhang paglabas ng dalubhasang browser na Tor Browser 13.0 ay nabuo, kung saan ginawa ang paglipat sa sangay ng ESR ng Firefox 115. Nakatuon ang browser sa pagtiyak ng anonymity, seguridad at privacy, ang lahat ng trapiko ay nai-redirect lamang sa pamamagitan ng Tor network. Imposibleng makipag-ugnayan nang direkta sa pamamagitan ng karaniwang koneksyon sa network ng kasalukuyang system, na hindi nagpapahintulot sa pagsubaybay sa tunay na IP address ng user (kung ang browser ay na-hack, ang mga umaatake ay maaaring makakuha ng access sa mga parameter ng network ng system, kaya ang mga produkto tulad ng Whonix ay dapat gamitin upang ganap na harangan ang mga posibleng pagtagas). Ang mga build ng Tor Browser ay inihanda para sa Linux, Android, Windows at macOS.
Para makapagbigay ng karagdagang seguridad, kasama sa Tor Browser ang setting na "HTTPS Only", na nagbibigay-daan sa iyong gumamit ng traffic encryption sa lahat ng site kung posible. Upang mabawasan ang banta ng mga pag-atake ng JavaScript at i-block ang mga plugin bilang default, kasama ang NoScript add-on. Upang labanan ang pagharang at inspeksyon ng trapiko, ginagamit ang fteproxy at obfs4proxy.
Upang ayusin ang isang naka-encrypt na channel ng komunikasyon sa mga kapaligiran na humaharang sa anumang trapiko maliban sa HTTP, ang mga alternatibong transportasyon ay iminungkahi, na, halimbawa, ay nagbibigay-daan sa iyo na i-bypass ang mga pagtatangka na harangan ang Tor sa China. Upang maprotektahan laban sa pagsubaybay sa paggalaw ng user at mga feature na partikular sa bisita, ang WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, at screen API ay hindi pinagana o limitado . orientation, at hindi pinaganang mga tool sa pagpapadala ng telemetry, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", binagong libmdns.
Sa bagong bersyon:
- Ang paglipat sa Firefox 115 ESR codebase at ang stable na tor 0.4.8.7 branch ay nagawa na. Sa panahon ng paglipat sa isang bagong bersyon ng Firefox, isang pag-audit ng mga pagbabagong ginawa mula noong ang paglitaw ng sangay ng ESR ng Firefox 102 ay isinagawa, at ang mga patch na kaduda-dudang mula sa punto ng seguridad at privacy ay hindi pinagana. Kabilang sa iba pang mga bagay, ang string-to-double na code ng conversion ay pinalitan, ang function ng pagpapalitan ng mga kamakailang link ay hindi pinagana, ang API para sa pag-save ng PDF ay hindi pinagana, ang serbisyo at interface para sa awtomatikong pagtatago ng Cookie confirmation banners ay inalis, at ang text recognition interface ay inalis na.
- Ang mga icon ay na-update at ang logo ng application ay pino, habang pinapanatili ang pangkalahatang pagkilala.
- Ang isang bagong pagpapatupad ng home page ("tungkol sa:tor") ay iminungkahi, na kapansin-pansin para sa pagdaragdag ng isang logo, pinasimple na disenyo at iniiwan lamang ang search bar at ang "onionize" na switch para sa pag-access sa DuckDuckGo sa pamamagitan ng serbisyo ng sibuyas. Pinahusay ng pag-render ng home page ang suporta para sa mga screen reader at feature ng pagiging naa-access. Ang pagpapakita ng bookmarks bar ay pinagana. Nalutas ang isang isyu sa "pulang screen ng kamatayan" na naganap dahil sa isang pagkabigo kapag sinusuri ang koneksyon sa network ng Tor.
Ito ay naging:
Ito ay:
- Ang laki ng mga bagong window ay nadagdagan at ngayon ay nagde-default sa isang aspect ratio na mas maginhawa para sa mga user ng widescreen. Upang maiwasan ang pagtagas ng impormasyon sa laki ng screen at window, gumagamit ang Tor Browser ng mekanismo ng letterboxing na nagdaragdag ng padding sa nilalaman ng mga web page. Sa mga nakaraang bersyon, habang binago ang laki ng window, ang aktibong lugar ay magre-resize sa 200x100 pixel increments, ngunit limitado sa maximum na resolution na 1000x1000, na dahil sa hindi sapat na lapad nito ay nagdulot ng mga problema sa ilang site na nagpakita ng pahalang na scrollbar o nagpakita ng tablet bersyon at mga mobile device. Upang malutas ang problemang ito, ang maximum na resolution ay nadagdagan sa 1400x900 at ang step-by-step na resize logic ay binago.
- Ang isang paglipat ay ginawa sa isang bagong scheme ng pagpapangalan ng package na tumutugma sa pattern na "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Halimbawa, ang macOS build ay dating ipinadala bilang "TorBrowser-12.5-macos_ALL.dmg" at ngayon ay "tor-browser-macos-13.0.dmg".
- Kapag pinipili ang "Pinakaligtas" na mode para sa paghahanap sa pamamagitan ng DuckDuckGo, ang site ay ina-access na ngayon nang walang JavaScript.
- Pinahusay na proteksyon laban sa mga pagtagas sa pamamagitan ng WebRTC.
- Pinagana ang paglilinis ng mga parameter ng URL na ginagamit upang subaybayan ang mga paggalaw (halimbawa, ang mga parameter ng mc_eid at fbclid na ginagamit kapag sumusunod sa mga link mula sa mga pahina sa Facebook ay inalis).
- Inalis ang setting ng javascript.options.large_arraybuffers.
- Ang setting ng browser.tabs.searchclipboardfor.middleclick ay hindi pinagana sa platform ng Linux.
Pinagmulan: opennet.ru