א באַטייטיק מעלדונג פון די ספּעשאַלייזד בלעטערער Tor Browser 12.0 איז געגרינדעט, אין וואָס די יבערגאַנג צו די ESR צווייַג פון Firefox 102 איז געווען פאָוקיסט אויף ינשורינג אַנאָנימיטי, זיכערהייט און פּריוואַטקייט, אַלע פאַרקער איז רידערעקטיד בלויז דורך די Tor נעץ. עס איז אוממעגלעך צו קאָנטאַקט גלייך דורך די נאָרמאַל נעץ פֿאַרבינדונג פון די קראַנט סיסטעם, וואָס טוט נישט לאָזן טראַקינג די פאַקטיש IP אַדרעס פון די באַניצער (אויב דער בלעטערער איז כאַקט, אַטאַקערז קענען באַקומען אַקסעס צו סיסטעם נעץ פּאַראַמעטערס, אַזוי פּראָדוקטן אַזאַ ווי ווהאָניקס זאָל זיין געוויינט. צו גאָר פאַרשפּאַרן מעגלעך ליקס). טאָר בראַוזער בויען זענען צוגעגרייט פֿאַר לינוקס, ווינדאָוז און מאַקאָס. די אַנטוויקלונג פון אַ נייַע ווערסיע פֿאַר אַנדרויד איז דילייד.
צו צושטעלן נאָך זיכערהייט, Tor Browser כולל די HTTPS Everywhere אַדישאַן, וואָס אַלאַוז איר צו נוצן פאַרקער ענקריפּשאַן אויף אַלע זייטלעך ווו מעגלעך. צו רעדוצירן די סאַקאָנע פון דזשאַוואַסקריפּט אנפאלן און פאַרשפּאַרן פּלוגינס דורך פעליקייַט, די NoScript אַדישאַן איז אַרייַנגערעכנט. צו קאַמבאַט פאַרקער בלאַקינג און דורכקוק, fteproxy און obfs4proxy זענען געניצט.
צו אָרגאַניזירן אַ ינקריפּטיד קאָמוניקאַציע קאַנאַל אין ינווייראַנמאַנץ וואָס פאַרשפּאַרן קיין פאַרקער אנדערע ווי הטטפּ, אָלטערנאַטיוו טראַנספּאָרץ זענען פארגעלייגט, וואָס, למשל, לאָזן איר צו בייפּאַס פרווון צו פאַרשפּאַרן טאָר אין טשיינאַ. צו באַשיצן קעגן באַניצער טראַקינג און גאַסט-ספּעציפיש פֿעיִקייטן, די WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices און פאַרשטעלן אַפּיס זענען פאַרקריפּלט אָדער לימיטעד. אָריענטירונג, און פאַרקריפּלט טעלעמעטרי שיקט מכשירים, קעשענע, רידער View, הטטפּ אַלטערנאַטיווע סערוויסעס, מאָזטקפּסאָקקעט, "לינק רעל = פּרעקאָננעקט", מאַדאַפייד ליבמדנס.
אין די נייַע ווערסיע:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
מקור: opennet.ru