Tor Browser 9.5 imudojuiwọn


Tor Browser 9.5 imudojuiwọn

Ẹya tuntun ti Tor Browser wa fun igbasilẹ lati lati aaye osise, version liana ati Google Play. Ẹya F-Droid yoo wa ni awọn ọjọ ti n bọ.

Imudojuiwọn naa pẹlu pataki awọn atunṣe aabo Akata bi Ina.

Itọkasi akọkọ ninu ẹya tuntun jẹ lori imudarasi irọrun ati ṣiṣe ki o rọrun lati ṣiṣẹ pẹlu awọn iṣẹ alubosa.

Awọn iṣẹ alubosa Tor jẹ ọkan ninu awọn ọna olokiki julọ ati irọrun lati fi idi asopọ ipari fifi ẹnọ kọ nkan. Pẹlu iranlọwọ wọn, oludari ni anfani lati pese iraye si ailorukọ si awọn orisun ati tọju metadata lati ọdọ oluwoye ita. Ni afikun, iru awọn iṣẹ gba ọ laaye lati bori ihamon lakoko ti o daabobo aṣiri olumulo.

Bayi, nigbati o ba ṣe ifilọlẹ Tor Browser fun igba akọkọ, awọn olumulo yoo ni aṣayan lati yan lati lo adiresi alubosa aiyipada ti orisun latọna jijin ba pese iru adirẹsi kan. Ni iṣaaju, diẹ ninu awọn orisun darí awọn olumulo laifọwọyi si adiresi alubosa nigbati o ti rii Tor, eyiti o jẹ lilo imọ-ẹrọ alt-svc. Ati pe botilẹjẹpe lilo iru awọn ọna bẹẹ tun jẹ pataki loni, eto yiyan yiyan tuntun yoo gba awọn olumulo laaye lati gba iwifunni nipa wiwa adirẹsi alubosa kan.

Alubosa Locator

Awọn oniwun awọn orisun Intanẹẹti ni aye lati fi to ọ leti nipa wiwa adirẹsi alubosa nipa lilo akọsori HTTP pataki kan. Ni igba akọkọ ti olumulo pẹlu Locator Alubosa ṣiṣẹ ṣabẹwo si orisun kan pẹlu akọle yii ati .alubosa wa, olumulo yoo gba ifitonileti gbigba wọn laaye lati fẹ .alubosa (wo fọto).

Alubosa aṣẹ

Awọn alakoso ti awọn iṣẹ alubosa ti o fẹ lati mu aabo ati asiri ti adirẹsi wọn le jẹ ki aṣẹ lori rẹ. Awọn olumulo Tor Browser yoo gba ifitonileti kan ti n beere fun bọtini kan nigbati wọn gbiyanju lati sopọ si iru awọn iṣẹ bẹ. Awọn olumulo le fipamọ ati ṣakoso awọn bọtini titẹ sii ni nipa: awọn ayanfẹ#taabu asiri ni apakan Ijeri Awọn iṣẹ Alubosa (wo. iwifunni apẹẹrẹ)

Eto ifitonileti aabo ti ilọsiwaju ninu ọpa adirẹsi

Ni aṣa, awọn aṣawakiri ṣe samisi awọn asopọ TLS pẹlu aami titiipa alawọ ewe kan. Ati pe lati aarin-2019, titiipa ninu ẹrọ aṣawakiri Firefox ti di grẹy lati le fa akiyesi awọn olumulo dara julọ kii ṣe si asopọ aabo aiyipada, ṣugbọn si awọn iṣoro aabo (awọn alaye diẹ sii nibi). Tor Browser ninu ẹya tuntun tẹle apẹẹrẹ Mozilla, nitori abajade eyiti yoo rọrun pupọ fun awọn olumulo lati loye pe asopọ alubosa ko ni aabo (nigbati o ba ṣe igbasilẹ akoonu adalu lati nẹtiwọọki “deede” tabi awọn iṣoro miiran, fun apẹẹrẹ nibi)

Awọn oju-iwe aṣiṣe igbasilẹ lọtọ fun awọn adirẹsi alubosa

Lati igba de igba, awọn olumulo ba pade awọn iṣoro sisopọ si awọn adirẹsi alubosa. Ni awọn ẹya iṣaaju ti Tor Browser, ti awọn iṣoro ba wa ni asopọ si .alubosa, awọn olumulo rii ifiranṣẹ aṣiṣe Firefox boṣewa ti ko ṣe alaye ni ọna eyikeyi idi ti adirẹsi alubosa ko si. Ẹya tuntun n ṣafikun awọn iwifunni alaye nipa awọn aṣiṣe ni ẹgbẹ olumulo, ẹgbẹ olupin ati nẹtiwọọki funrararẹ. Tor Browser bayi ṣafihan irọrun kan aworan atọka asopọ, eyiti o le ṣee lo lati ṣe idajọ idi ti awọn iṣoro asopọ.

Awọn orukọ fun Alubosa

Nitori aabo cryptographic ti awọn iṣẹ alubosa, awọn adirẹsi alubosa nira lati ranti (fiwera, fun apẹẹrẹ, https://torproject.org и http://expyuzz4wqqyqhjn.onion/). Eyi ṣe idiju lilọ kiri pupọ ati pe o jẹ ki o nira diẹ sii fun awọn olumulo lati ṣawari awọn adirẹsi titun ati pada si awọn ti atijọ. Awọn oniwun adirẹsi funrararẹ yanju iṣoro naa nipa ti ara tẹlẹ ni ọna kan tabi omiiran, ṣugbọn titi di bayi ko si ojutu gbogbo agbaye ti o dara fun gbogbo awọn olumulo. Tor Project sunmọ iṣoro naa lati igun oriṣiriṣi: fun itusilẹ yii, o ṣe ajọṣepọ pẹlu Ominira ti Press Foundation (FPF) ati HTTPS Nibikibi (Ile-iṣẹ Furontia Itanna) lati ṣẹda awọn adirẹsi SecureDrop ti o ni imọran akọkọ ti eniyan le ka (wo isalẹ). nibi). Awọn apẹẹrẹ:

Ikolu naa:

Lucy Parsons Labs:

FPF ti ni ifipamo ikopa ti nọmba kekere ti awọn ajọ media ninu idanwo naa, ati pe Tor Project pẹlu FPF yoo ṣe awọn ipinnu ọjọ iwaju ni apapọ lori ipilẹṣẹ yii da lori awọn esi lori imọran.

Akojọ kikun ti awọn iyipada:

  • Ifilọlẹ Tor ti a ṣe imudojuiwọn si 0.2.21.8
  • NoScript ti ni imudojuiwọn si ẹya 11.0.26
  • Firefox imudojuiwọn si 68.9.0esr
  • HTTPS-Ni gbogbo ibi ti a ṣe imudojuiwọn si ẹya 2020.5.20
  • Olulana Tor ti a ṣe imudojuiwọn si ẹya 0.4.3.5
  • goptlib imudojuiwọn si v1.1.0
  • Wasm alaabo ni isunmọtosi yewo to dara
  • Awọn ohun eto Torbutton ti igba atijọ kuro
  • Yọ ajeku koodu ni torbutton.js
  • Amuṣiṣẹpọ ti idabobo ati awọn eto titẹ ikawe kuro (fingerprinting_prefs) ni Torbutton
  • Module ibudo iṣakoso ti ni ilọsiwaju lati ni ibamu pẹlu aṣẹ alubosa v3
  • Awọn eto aiyipada gbe lọ si faili 000-tor-browser.js
  • torbutton_util.js gbe si awọn module/utils.js
  • Agbara lati jeki ṣiṣe awọn nkọwe Graphite ni awọn eto aabo ti jẹ pada.
  • Yiyọ iwe afọwọkọ imuṣiṣẹ kuro lati aboutTor.xhtml
  • libervent imudojuiwọn to 2.1.11-idurosinsin
  • Imudani imukuro ti o wa titi ni SessionStore.jsm
  • Ipinya ẹni akọkọ ti gbejade fun awọn adirẹsi IPv6
  • Services.search.addEngine ko foju parẹ ipinya FPI mọ
  • MOZ_SERVICES_HEALTHREPORT alaabo
  • Awọn atunṣe kokoro ti gbejade 1467970, 1590526 и 1511941
  • Aṣiṣe ti o wa titi nigbati o ba yọkuro ohun elo wiwa asopọ kuro
  • Kokoro ti o wa titi 33726: IsPotentiallyTrustworthyOti fun .alubosa
  • Ẹrọ aṣawakiri ti o wa titi ko ṣiṣẹ nigba gbigbe si itọsọna miiran
  • Iwa ilọsiwaju lẹta apoti
  • Ge asopọ ẹrọ wiwa kuro
  • Atilẹyin ṣiṣẹ fun SecureDrop awọn ofinet ni HTTPS-Nibi gbogbo
  • Awọn igbiyanju ti o wa titi lati ka /etc/firefox

orisun: linux.org.ru

Fi ọrọìwòye kun