Tor brauzeri 12.0 chiqarildi

Tor Browser 12.0 ixtisoslashtirilgan brauzerining muhim versiyasi shakllantirildi, unda Firefox 102 ning ESR bo'limiga o'tish amalga oshirildi.Brauzer anonimlik, xavfsizlik va maxfiylikni ta'minlashga qaratilgan, barcha trafik faqat Tor tarmog'i orqali qayta yo'naltiriladi. . Joriy tizimning muntazam tarmoq ulanishi orqali to'g'ridan-to'g'ri bog'lanishning iloji yo'q, bu foydalanuvchining haqiqiy IP-manzilini kuzatishga imkon bermaydi (brauzer buzilgan taqdirda, tajovuzkorlar tizim tarmoq sozlamalariga kirishlari mumkin, shuning uchun Whonix kabi mahsulotlar. mumkin bo'lgan oqishlarni to'liq blokirovka qilish uchun ishlatilishi kerak). Tor brauzeri tuzilmalari Linux, Windows va macOS uchun tayyorlangan. Android uchun yangi versiyani shakllantirish kechiktirildi.

Qo'shimcha xavfsizlik uchun Tor brauzeri HTTPS Everywhere plaginini o'z ichiga oladi, bu sizga imkon qadar barcha saytlarda trafikni shifrlashdan foydalanish imkonini beradi. JavaScript hujumlari tahdidini kamaytirish va plaginlarni sukut bo'yicha blokirovka qilish uchun NoScript qo'shimchasi kiritilgan. Bloklash va transport tekshiruviga qarshi kurashish uchun fteproxy va obfs4proxy ishlatiladi.

HTTP-dan boshqa har qanday trafikni bloklaydigan muhitlarda shifrlangan aloqa kanalini tashkil qilish uchun, masalan, Xitoyda Tor-ni blokirovka qilishga urinishlarni chetlab o'tishga imkon beradigan alternativ transportlar taklif etiladi. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Ruxsatlar, MediaDevices.enumerateDevices va ekran API’lari foydalanuvchi harakatini kuzatish va tashrif buyuruvchilarga xos xususiyatlarni ta’kidlashdan himoya qilish uchun o‘chirib qo‘yilgan yoki cheklangan. orientatsiya, shuningdek telemetriya, Pocket, Reader View, HTTP Alternativ-Xizmatlari, MozTCPSocket, "link rel=preconnect", o'zgartirilgan libmdns yuborish vositalari.

Yangi versiyada:

• Firefox 102 ESR kod bazasiga va barqaror tor 0.4.7.12 filialiga o'tish amalga oshirildi.
• Ko'p tilli tuzilmalar taqdim etiladi - avval siz har bir til uchun alohida tuzilmani yuklab olishingiz kerak edi, ammo endi tillarni tezda almashtirish imkonini beruvchi universal tuzilma taqdim etiladi. Tor Browser 12.0 da yangi o'rnatishlar uchun tizimda o'rnatilgan tilga mos keladigan til avtomatik ravishda tanlanadi (ishlash vaqtida til o'zgartirilishi mumkin) va 11.5.x filialidan ko'chganda, Tor brauzerida ilgari ishlatilgan til saqlanib qolsin. Ko'p tilli qurilish taxminan 105 MB oladi.
• Android platformasi uchun versiyada sukut bo'yicha faqat HTTPS rejimi yoqilgan bo'lib, unda shifrlashsiz qilingan barcha so'rovlar avtomatik ravishda xavfsiz sahifa versiyalariga yo'naltiriladi ("http://" "https://" bilan almashtiriladi). Ish stoli tizimlari uchun tuzilmalarda shunga o'xshash rejim avvalgi asosiy versiyada yoqilgan edi.
• Android platformasi uchun versiyada "Maxfiylik va xavfsizlik" bo'limiga ".onion saytlariga ustunlik berish" sozlamasi qo'shildi, bu "Piyoz-joylashuv" HTTP sarlavhasini chiqaradigan veb-saytlarni ochishga urinayotganda piyoz saytlariga avtomatik yo'naltirishni ta'minlaydi. , Tor tarmog'ida sayt varianti mavjudligini ko'rsatadi.
• Alban va ukrain tillariga interfeys tarjimalari qo'shildi.
• Tor brauzerini ishga tushirish uchun Tor-ni ishga tushirish komponenti qayta ishlab chiqilgan.
• Oyna o'lchami bo'yicha identifikatsiyani blokirovka qilish uchun veb-sahifalar tarkibiga to'ldirishni qo'shadigan xat qutisi mexanizmini takomillashtirish. Ishonchli sahifalar uchun xat qutisini o'chirish imkoniyati qo'shildi, to'liq ekranli videolar atrofidagi bir pikselli chegaralar olib tashlandi va potentsial ma'lumotlar sizib chiqishi bartaraf etildi.
• Tekshiruvdan so'ng HTTP/2 Push yordami yoqiladi.
• Intl API orqali mahalliy til, CSS4 orqali tizim ranglari va bloklangan portlar (network.security.ports.banned) orqali maʼlumotlar sizib chiqishi oldini oldi.
• API taqdimoti va Web MIDI o‘chirilgan.
• Apple Silicon chiplari bo'lgan Apple qurilmalari uchun mahalliy yig'ilishlar tayyorlangan.

Manba: opennet.ru