Tor Browser 13.0 ixtisoslashtirilgan brauzerining muhim versiyasi shakllantirildi, unda Firefox 115 ning ESR bo'limiga o'tish amalga oshirildi.Brauzer anonimlik, xavfsizlik va maxfiylikni ta'minlashga qaratilgan, barcha trafik faqat Tor tarmog'i orqali qayta yo'naltiriladi. Joriy tizimning standart tarmoq ulanishi orqali to'g'ridan-to'g'ri bog'lanishning iloji yo'q, bu foydalanuvchining haqiqiy IP-manzilini kuzatishga imkon bermaydi (agar brauzer buzilgan bo'lsa, tajovuzkorlar tizim tarmog'i parametrlariga kirishlari mumkin, shuning uchun Whonix kabi mahsulotlardan foydalanish kerak. mumkin bo'lgan oqishlarni to'liq blokirovka qilish). Tor brauzeri tuzilmalari Linux, Android, Windows va macOS uchun tayyorlangan.
Qo'shimcha xavfsizlikni ta'minlash uchun Tor brauzeri "Faqat HTTPS" sozlamasini o'z ichiga oladi, bu sizga iloji boricha barcha saytlarda trafikni shifrlashdan foydalanish imkonini beradi. JavaScript hujumlari xavfini kamaytirish va plaginlarni sukut bo'yicha bloklash uchun NoScript qo'shimchasi kiritilgan. Trafikni blokirovka qilish va tekshirishga qarshi kurashish uchun fteproxy va obfs4proxy ishlatiladi.
HTTP-dan boshqa har qanday trafikni bloklaydigan muhitlarda shifrlangan aloqa kanalini tashkil qilish uchun, masalan, Xitoyda Tor-ni blokirovka qilishga urinishlarni chetlab o'tishga imkon beradigan alternativ transportlar taklif etiladi. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Ruxsatlar, MediaDevices.enumerateDevices va ekran API’lari foydalanuvchi harakatini kuzatish va tashrif buyuruvchilarga xos xususiyatlarni ta’kidlashdan himoya qilish uchun o‘chirib qo‘yilgan yoki cheklangan. orientatsiya, shuningdek telemetriya, Pocket, Reader View, HTTP Alternativ-Xizmatlari, MozTCPSocket, "link rel=preconnect", o'zgartirilgan libmdns yuborish vositalari.
Yangi versiyada:
- Firefox 115 ESR kod bazasiga va barqaror tor 0.4.8.7 filialiga o'tish amalga oshirildi. Firefox-ning yangi versiyasiga o'tish paytida Firefox 102-ning ESR filiali paydo bo'lganidan beri kiritilgan o'zgarishlar auditi o'tkazildi va xavfsizlik va maxfiylik nuqtai nazaridan shubhali bo'lgan yamalar o'chirildi. Boshqa narsalar qatorida, string-to-double konvertatsiya kodi almashtirildi, so'nggi havolalarni almashish funktsiyasi o'chirildi, PDF-ni saqlash uchun API o'chirildi, cookie-fayllarni tasdiqlash bannerlarini avtomatik yashirish xizmati va interfeysi o'chirildi, va matnni aniqlash interfeysi olib tashlandi.
- Belgilar yangilandi va ilova logotipi takomillashtirildi, shu bilan birga umumiy tan olinishi saqlanib qoldi.
- Bosh sahifaning yangi ilovasi ("haqida:tor") taklif qilinmoqda, u logotip qo'shilishi, soddalashtirilgan dizayni va faqat qidiruv paneli va DuckDuckGo-ga piyoz xizmati orqali kirish uchun "onionlashtirish" kalitini qoldirishi bilan ajralib turadi. Bosh sahifani koʻrsatish ekranni oʻqish dasturlari va maxsus imkoniyatlarni qoʻllab-quvvatlashni yaxshiladi. Xatcho'plar panelini ko'rsatish yoqilgan. Tor tarmog'iga ulanishni tekshirishda nosozlik tufayli yuzaga kelgan "o'limning qizil ekrani" bilan bog'liq muammo hal qilindi.
Bo'ldi:
edi:
- Yangi oynalarning o'lchamlari oshirildi va endi keng ekranli foydalanuvchilar uchun qulayroq bo'lgan tomonlar nisbati sukut bo'yicha o'rnatiladi. Ekran va oyna o'lchami haqidagi ma'lumotlarning sizib chiqishini oldini olish uchun Tor brauzeri veb-sahifalar tarkibiga to'ldirishni qo'shadigan xat qutisi mexanizmidan foydalanadi. Oldingi versiyalarda, oynaning o'lchami o'zgartirilganda, faol maydon 200x100 pikselli qadamlar bilan o'zgartirilardi, lekin maksimal 1000x1000 ruxsati bilan cheklangan edi, bu uning kengligi etarli emasligi sababli gorizontal aylantirish paneli yoki planshetni ko'rsatadigan ba'zi saytlarda muammolarga olib keldi. versiya va mobil qurilmalar. Ushbu muammoni hal qilish uchun maksimal ruxsat 1400x900 gacha oshirildi va bosqichma-bosqich o'lchamlarni o'zgartirish mantig'i o'zgartirildi.
- “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}” namunasiga mos keladigan yangi paket nomlash sxemasiga o‘tish amalga oshirildi. Masalan, macOS qurilmasi avval “TorBrowser-12.5-macos_ALL.dmg” sifatida yuborilgan va endi “tor-brauzer-macos-13.0.dmg”.
- DuckDuckGo orqali qidirish uchun "Eng xavfsiz" rejimini tanlaganingizda, endi saytga JavaScript-ni ishlatmasdan kirish mumkin.
- WebRTC orqali sizib chiqishdan yaxshilangan himoya.
- Harakatlarni kuzatish uchun foydalaniladigan URL parametrlarini tozalash yoqilgan (masalan, Facebook sahifalaridan quyidagi havolalar oʻchirilganda foydalaniladigan mc_eid va fbclid parametrlari).
- Javascript.options.large_arraybuffers sozlamasi olib tashlandi.
- Linux platformasida browser.tabs.searchclipboardfor.middleclick sozlamasi oʻchirib qoʻyilgan.
Manba: opennet.ru