Itusilẹ pataki ti aṣawakiri amọja Tor Browser 12.0 ti ṣẹda, ninu eyiti iyipada si ẹka ESR ti Firefox 102 ti wa ni idojukọ lori idaniloju ailorukọ, aabo ati aṣiri, gbogbo awọn ijabọ ni a darí nipasẹ nẹtiwọọki Tor nikan. Ko ṣee ṣe lati kan si taara nipasẹ asopọ nẹtiwọọki boṣewa ti eto lọwọlọwọ, eyiti ko gba laaye ipasẹ adiresi IP gidi ti olumulo (ti o ba ti gepa ẹrọ aṣawakiri naa, awọn apanirun le ni iraye si awọn aye nẹtiwọọki eto, nitorinaa awọn ọja bii Whonix yẹ ki o lo. lati dènà patapata ti ṣee ṣe n jo). Awọn itumọ Tor Browser ti pese sile fun Linux, Windows ati macOS. Awọn idagbasoke ti a titun ti ikede fun Android ti wa ni idaduro.
Lati pese aabo ni afikun, Tor Browser pẹlu HTTPS Nibikibi afikun, eyiti o fun ọ laaye lati lo fifi ẹnọ kọ nkan ijabọ lori gbogbo awọn aaye nibiti o ti ṣeeṣe. Lati dinku irokeke ikọlu JavaScript ati dina awọn afikun nipasẹ aiyipada, afikun NoScript wa ninu. Lati koju idinamọ ijabọ ati ayewo, fteproxy ati obfs4proxy lo.
Lati ṣeto ikanni ibaraẹnisọrọ ti paroko ni awọn agbegbe ti o ṣe idiwọ eyikeyi ijabọ miiran yatọ si HTTP, awọn gbigbe gbigbe miiran ni a dabaa, eyiti, fun apẹẹrẹ, gba ọ laaye lati fori awọn igbiyanju lati dènà Tor ni Ilu China. Lati daabobo lodi si ipasẹ ipasẹ olumulo ati awọn ẹya pato alejo, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Awọn igbanilaaye, MediaDevices.enumerateDevices, ati awọn API iboju jẹ alaabo tabi lopin APIs. Iṣalaye, ati awọn irinṣẹ fifiranṣẹ telemetry alaabo, Apo, Wiwo Oluka, Awọn iṣẹ HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns títúnṣe.
Ninu ẹya tuntun:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
orisun: opennet.ru