Firefox 12.0'in ESR şubesine geçişin yapıldığı özel tarayıcı Tor Tarayıcı 102'ın önemli bir sürümü oluşturuldu.Tarayıcı anonimlik, güvenlik ve gizlilik sağlamaya odaklanıyor, tüm trafik yalnızca Tor ağı üzerinden yönlendiriliyor . Kullanıcının gerçek IP adresinin izlenmesine izin vermeyen mevcut sistemin normal ağ bağlantısı üzerinden doğrudan iletişim kurmak imkansızdır (tarayıcı hacklenmesi durumunda saldırganlar sistem ağ ayarlarına erişebilir, bu nedenle Whonix gibi ürünler olası sızıntıları tamamen engellemek için kullanılmalıdır). Tor Tarayıcı derlemeleri Linux, Windows ve macOS için hazırlanmıştır. Android için yeni bir sürümün oluşturulması gecikti.
Ek güvenlik için Tor Tarayıcı, mümkün olan tüm sitelerde trafik şifrelemesini kullanmanıza olanak tanıyan HTTPS Everywhere eklentisini içerir. Varsayılan olarak JavaScript saldırıları ve eklenti engelleme tehdidini azaltmak için NoScript eklentisi eklenmiştir. Engelleme ve trafik denetimiyle mücadele etmek için fteproxy ve obfs4proxy kullanılır.
HTTP dışında herhangi bir trafiği engelleyen ortamlarda şifreli bir iletişim kanalı düzenlemek için, örneğin Çin'de Tor'u engelleme girişimlerini atlamanıza olanak tanıyan alternatif aktarımlar önerilmektedir. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ve ekran API'leri, kullanıcı hareketinin izlenmesine ve ziyaretçiye özgü özelliklerin vurgulanmasına karşı koruma sağlamak için devre dışı bırakılır veya kısıtlanır yönlendirmenin yanı sıra telemetri gönderme araçları, Cep, Okuyucu Görünümü, HTTP Alternatif Hizmetleri, MozTCPSocket, "link rel=preconnect", değiştirilmiş libmdns.
Yeni sürümde:
- Firefox 102 ESR kod tabanına ve stabil tor 0.4.7.12 dalına geçiş yapılmıştır.
- Çok dilli yapılar sağlanmaktadır - daha önce her dil için ayrı bir yapı indirmeniz gerekiyordu, ancak artık dilleri anında değiştirmenize olanak tanıyan evrensel bir yapı sağlanmıştır. Tor Tarayıcı 12.0'daki yeni kurulumlar için, sistemde belirlenen yerel ayara karşılık gelen dil otomatik olarak seçilecektir (dil, çalışma sırasında değiştirilebilir) ve 11.5.x şubesinden geçiş sırasında, Tor Tarayıcı'da daha önce kullanılan dil otomatik olarak seçilecektir. alıkonulmalıdır. Çok dilli yapı yaklaşık 105 MB yer kaplar.
- Android platformu sürümünde, şifreleme olmadan yapılan tüm isteklerin otomatik olarak güvenli sayfa sürümlerine yönlendirildiği ("http://", "https://" ile değiştirilir) Yalnızca HTTPS modu varsayılan olarak etkindir. Masaüstü sistemlerine yönelik yapılarda, önceki ana sürümde benzer bir mod etkinleştirildi.
- Android platformu sürümünde, “Gizlilik ve Güvenlik” bölümüne, “Onion-Location” HTTP başlığını veren web siteleri açılmaya çalışıldığında, soğan sitelerine otomatik yönlendirme sağlayan “.onion sitelerine öncelik ver” ayarı eklendi. , Tor ağında bir site varyantının varlığını gösterir.
- Arnavutça ve Ukraynacaya arayüz çevirileri eklendi.
- Tor-launcher bileşeni, Tor Tarayıcı için Tor'un başlatılmasını sağlayacak şekilde yeniden tasarlandı.
- Pencere boyutuna göre tanımlamayı engellemek için web sayfalarının içeriğinin çevresine dolgu ekleyen posta kutusu mekanizmasının iyileştirilmiş uygulaması. Güvenilir sayfalar için posta kutularını devre dışı bırakma özelliği eklendi, tam ekran videoların etrafındaki tek piksellik kenarlıklar kaldırıldı ve olası bilgi sızıntıları ortadan kaldırıldı.
- Denetim sonrasında HTTP/2 Push desteği etkinleştirilir.
- Intl API aracılığıyla yerel ayarlarla, CSS4 aracılığıyla sistem renkleriyle ve engellenen bağlantı noktalarıyla (network.security.ports.banned) ilgili veri sızıntıları önlendi.
- API Sunumu ve Web MIDI devre dışı bırakılır.
- Apple Silicon yongalarına sahip Apple cihazları için yerel derlemeler hazırlandı.
Kaynak: opennet.ru