Lẹhin osu mẹfa ti idagbasoke itusilẹ pataki ti ẹrọ aṣawakiri iyasọtọ , ninu eyiti idagbasoke iṣẹ ṣiṣe ti o da lori ẹka ESR tẹsiwaju . Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как ). Tor Browser kọ fun Linux, Windows, macOS ati Android.
Pẹlu afikun kan fun aabo ti a ṣafikun , gbigba ọ laaye lati lo fifi ẹnọ kọ nkan ijabọ lori gbogbo awọn aaye nibiti o ti ṣeeṣe. Fikun-un wa pẹlu lati dinku irokeke ikọlu JavaScript ati dina awọn afikun nipasẹ aiyipada . Lati dojuko ìdènà ati ayewo ijabọ, wọn lo и .
Lati ṣeto ikanni ibaraẹnisọrọ ti paroko ni awọn agbegbe ti o ṣe idiwọ eyikeyi ijabọ miiran yatọ si HTTP, awọn gbigbe gbigbe miiran ni a dabaa, eyiti, fun apẹẹrẹ, gba ọ laaye lati fori awọn igbiyanju lati dènà Tor ni Ilu China. Lati daabobo lodi si ipasẹ ipasẹ olumulo ati awọn ẹya pato alejo, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Awọn igbanilaaye, MediaDevices.enumerateDevices, ati screen.orientation APIs jẹ alaabo tabi lopin APIs ati tun ṣe alaabo telemetry awọn irinṣẹ fifiranṣẹ, Apo, Wiwo Oluka, Awọn iṣẹ HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns títúnṣe.
Ninu itusilẹ tuntun:
- Реализован индикатор наличия варианта сайта, работающего в форме скрытого сервиса, выводимый в адресной строке при просмотре обычного web-сайта. При первом открытии сайта, также доступного через onion-адрес, выводится диалог с предложением впредь автоматически переключаться на onion-сайт при открытии web-сайта. Сведения о доступности через .onion-адрес передаются владельцем сайта при помощи HTTP-заголовка .
- Владельцы скрытых сервисов, желающие ограничить доступ к своим ресурсам, теперь могут задать набор ключей для контроля доступа и аутентификации. Пользователь может сохранить переданный ключ доступа на своей системе и использовать интерфейс Onion Services Authentication в «about:preferences#privacy» для управления ключами.
- Расширены индикаторы безопасности в адресной строке. Осуществлён переход от индикации безопасного соединения к индикации проблем с безопасностью. Безопасные onion-соединения теперь не выделяются и помечаются штатным серым значком. В случае выявления недостаточного уровня защиты соединения при доступе к onion-сервису индикатор соединения перечёркивается красной линией. При выявления на странице смешанной загрузки ресурсов выводится дополнительное предупреждение в форме значка с восклицательным знаком.
- Добавлены отдельные варианты страниц, показываемых при ошибках подключения к onion-сервисам (ранее показывались штатные страницы ошибок Firefox, такие же, что для web-сайтов). Новые страницы включают дополнительные сведения для диагностики причин невозможности подключиться к скрытому сервису, позволяющие судить о проблемах в адресе, сервисе, клиенте или сетевой инфраструктуре.
- Для более наглядного доступа к onion-сайтам предоставлена экспериментальная возможность привязки символьных имён, решающая проблемы с запоминанием и поиском onion-адресов. Для упрощения доступа совместно с организациями FPF (Freedom of the Press Foundation) и EFF (Electronic Frontier Foundation) на базе дополнения HTTPS Everywhere реализован прототип каталога имён. В настоящее время для тестирования предложены символьные имена для onion-сервисов SecureDrop — theintercept.securedrop.tor.onion и lucyparsonslabs.securedrop.tor.onion.
- Обновлены версии сторонних компонентов, включая
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 и
Tor 0.4.3.5. - В версии для Android обеспечен вывод предупреждения о возможной работе в обход прокси при открытии внешних приложений. Решены проблемы с использованием obfs4.
orisun: opennet.ru