Выпуск Tor Browser 12.5

23.06.2023 11:01

После 8 месяцев разработки представлен значительный выпуск специализированного браузера Tor Browser 12.5, в котором продолжено развитие функциональности на базе ESR-ветки Firefox 102. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP-адрес пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.

Для обеспечения дополнительной защиты в Tor Browser включена настройка «HTTPS Only», позволяющая использовать шифрование трафика на всех сайтах, где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.

Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае. Для защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.

В новой версии:

Упрощён доступ к информации о цепочке узлов Tor, задействованной для доступа к текущему сайту. Вместо показа цепочки в выпадающем меню, открывающемся при нажатии на пиктограмму замка в адресной строке, сведения о цепочках и возможность смены цепочек выделена в отдельное окно, вызываемое через отдельную кнопку, размещённую на панели перед адресной строкой. Для повышения наглядности для каждого узла в цепочке показан флаг страны, в которой находится сервер. Модернизировано оформление цепочек для onion-сайтов.
Для сервиса SecureDrop предоставлена возможность переключения c наглядного имени сайта на показ в адресной строке onion-адреса.
При открытии onion-сайтов вместо значка на базе логотипа Tor Browser в адресной строке реализовано отображение отдельных значков, позволяющих визуально выделить работу с onion-сервисами и исключить связь onion-сервисов с конкретным браузером.
Улучшен интерфейс настройки подключения к сети Tor. В Tor Browser 10.5 интерфейс первого подключения к сети Tor был перемещён из панели на основной экран и реализован в форме новой служебной страницы "about:preferences#connection". Со временем выяснилось, что данное изменение могло вызвать замешательство в случае переключения на другие страницы в offline-режиме, не завершив подключение к Tor. Чтобы упростить возвращение к экрану управления подключением в адресную строку добавлена отдельная кнопка "Connect". Кроме того, в новой версии повышена наглядность индикатора состояния подключения, который теперь показывается в правом углу панели вкладок.
Переделаны диалоги для просмотра встроенных мостовых узлов и удаления всех добавленных мостовых узлов.
Проведена ревизия удобства работы в браузере людьми с ограниченными возможностями, в результате которой переделаны и адаптированы для работы с экранными ридерами некоторые компоненты, такие как экран со списком изменений (about:tbupdate), экран с показом цепочек Tor, панель настройки уровня защиты и различные диалоги. Переделана для улучшения совместимости с экранными ридерами панель адресной строки.
Отключены обработчики лишних страниц "about:", таких как "about:pocket-*" и "about:sync-logs".
Отключена настройка "webextension.storage.sync". Включена настройка "media.peerconnection.ice.relay_only" для защиты от утечек через WebRTC ICE.

исправить +17 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/59333-tor

Ключевые слова: tor, browser

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (71)

1.1, Аноним (1), 12:23, 23/06/2023 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ] [к модератору]	+1 +/–

2.2, Аноним (2), 12:29, 23/06/2023 Скрыто ботом-модератором [к модератору]	–3 +/–

3.4, Аноним (4), 12:33, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

4.5, Аноним (2), 12:41, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

5.7, Аноним (4), 12:45, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

6.23, Аноним (2), 14:12, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

7.30, Аноним (4), 14:32, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

7.32, Аноним (4), 14:36, 23/06/2023 Скрыто ботом-модератором [к модератору]	+1 +/–

8.37, Аноним (2), 14:51, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

9.40, Аноним (4), 14:59, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

10.50, Аноним (50), 15:23, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

11.57, Аноним (4), 16:20, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

5.25, Аноним (25), 14:22, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

6.33, Аноним (4), 14:38, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

6.38, Аноним (2), 14:52, 23/06/2023 Скрыто ботом-модератором [к модератору]	+2 +/–

7.39, Аноним (4), 14:57, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

5.69, Аноним (69), 18:46, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

3.11, Аноним (11), 13:11, 23/06/2023 Скрыто ботом-модератором [к модератору]	–1 +/–

4.21, Аноним (2), 14:10, 23/06/2023 Скрыто ботом-модератором [к модератору]	+1 +/–

5.66, Аноним (11), 18:09, 23/06/2023 Скрыто ботом-модератором [к модератору]	+1 +/–

5.77, Аноним (77), 20:28, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.3, Аноним (4), 12:30, 23/06/2023 Скрыто ботом-модератором [к модератору]	–3 +/–

3.10, Аноним (10), 13:07, 23/06/2023 Скрыто ботом-модератором [к модератору]	+2 +/–

4.73, noc101 (ok), 20:05, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.6, Аноним (4), 12:44, 23/06/2023 Скрыто ботом-модератором [к модератору]	+2 +/–

2.9, nona (?), 13:03, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.13, Аноним (-), 13:13, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

3.20, Аноним (10), 14:05, 23/06/2023 Скрыто ботом-модератором [к модератору]	+2 +/–

4.74, noc101 (ok), 20:06, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

3.41, Аноним (4), 15:00, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

3.51, Аноним (51), 15:31, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

4.75, noc101 (ok), 20:07, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.24, Аноним (24), 14:20, 23/06/2023 Скрыто ботом-модератором [к модератору]	–4 +/–

3.26, Аноним (4), 14:29, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.48, faa (?), 15:19, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

2.72, user (??), 19:56, 23/06/2023 Скрыто ботом-модератором [к модератору]	+/–

1.12, Аноним (-), 13:11, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
Tor - это пожалуй единственный способ посещать русскоязычные сайты живя в Украине. И то только через мосты (без мостов соединения мониторятся и к такому человеку могут прийти - прецеденты есть). У моего провайдера тупо наглухо на уровне точки обмена трафиком закрыт доступ к рунету.

2.22, Аноним (22), 14:12, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
В РФ большинство сайтов .ua заблокированы.

2.94, Аноним (94), 14:13, 24/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
Да ну, в Украине можно спокойно скачать любой европейский VPN и посещать любые сайты. В России VPN массово блокируют

3.95, Господин Пригожин (?), 15:53, 24/06/2023 Скрыто ботом-модератором [к модератору]	–1 +/–

1.14, Аноним (14), 13:22, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Забавно, как раз сегодня ночью в Brave перестало устанавливаться соединение с Tor.

2.27, Аноним (4), 14:30, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
В какой стране?

1.35, Балмерсекс (?), 14:45, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Посмотрел ЦП - получил руткит. ТОР-браузер - мы заботимся о вас!

2.42, Аноним (4), 15:01, 23/06/2023 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Какая замена/альтернатива?

3.65, Аноним (65), 17:35, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Не смотреть ЦП?

2.70, КО (?), 19:01, 23/06/2023 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Скачал EXE файл чтобы посмотреть видео, кек

1.45, Аноним (45), 15:10, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>Для сервиса SecureDrop предоставлена возможность переключения c наглядного имени сайта на показ в адресной строке onion-адреса. Это какая-то перделка с опасными последствиями.

1.47, Аноним (47), 15:18, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Интерфейс на скринах непрактичный. Видимо бездельники из Мозиллы покусали, что вместо улучшения основной функциональности они интерфейс перерисовывают в какое-то говно, которое на порядок хуже чем то, что было раньше.

2.53, Аноним (53), 15:48, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Эм так для дизнайнера главный смысл чтобы интерфейс был не такой как был. А то что новый неудобный, так юзер вкатается.

3.54, Аноним (54), 16:10, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
Вот я и вижу, что вместо разрабов наняли всяких бездельников.

3.55, Аноним (55), 16:11, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+4 +/–
Братва! Вся надежда на вас! Ждем когда вы сделаете интерфейс какой надо.. ну тот, какой вам надо, а мы потом потерпим

4.79, Аноним (79), 20:43, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
У них уже был какой надо. Но нет, надо всё испоганить. Сначала кнопку отображения инфы о пути перенести в адресную строку в кнопку для инфы о сайте. А потом обратно в отдельную кнопку. Сначала слайдер убрать в настройки. А потом сделать кнопку с инфой о слайдере обратно, но через жопу. Иммитация бурной деятельности.

1.49, Аноним (49), 15:23, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+3 +/–
>После 8 месяцев разработки представлен значительный выпуск >Обещанного к марту этого года переписанного на Rust нет >Зато куча ненужной фигни сделали. Вся суть.

2.52, Аноним (53), 15:47, 23/06/2023 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
НебезопасТность!

3.58, Аноним (4), 16:22, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Вы уже конечно сообщили об этом в поддержку?

2.68, Аноним (68), 18:44, 23/06/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Вот будет прикол, если они его каким-то чудом допишут, а им никто пользоватся не станет.

3.78, Аноним (47), 20:40, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Сами же и станут.

4.98, Аноним (68), 16:03, 25/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
0.1% пользователей. Ну или около того.

2.81, Аноним (69), 21:25, 23/06/2023 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Переписывание Tor на Rust есть, называется Arti. Периодически тут публикуют новости о выпусках. Переписывать браузер на Rust - это к Mozilla, браузер развивает она.

3.82, Аноним (82), 21:38, 23/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
arti обещали допилить к марту этого года и переименовать в tor.

4.84, Аноним (4), 22:38, 23/06/2023 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
откуда такая глупость приплыла тебе в голову?

5.85, Аноним (85), 00:37, 24/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Вы правы. Даты допиливания и переименования не называли. К марту, но не этого, а прошлого года, обещали биндинги, а не полное допиливание.

4.92, Анонимусс (?), 10:56, 24/06/2023 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Посмотрите лучше https://gitlab.torproject.org/tpo/core/arti#roadmap Они смогут начать заменять сишную реализацию только с версии 2.0 "Arti 2.0.0: Feature parity with C tor as a client"

1.71, user (??), 19:55, 23/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Чем дальше, тем нужнее.

1.87, robo228 (?), 03:06, 24/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Кто-нибудь там поднимал сайт джаст фо фан? Какие интересные сайты там посетить стоит?

1.90, Аноним (-), 10:30, 24/06/2023 [ответить] [﹢﹢﹢] [ · · · ] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Очень интересный вопрос к уважаемым экспертам opennet-а, если таковые имеются П... большой текст свёрнут, показать

2.93, Аноним (2), 10:57, 24/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Это легко проверяется же. Лишнее и дорого. Тайминг-атаки вещь довольно ненадёжная, что-нибудь ещё при такой схеме осуществимо? И зачем тут что-то генерировать непонятно, если большая часть нод или даже вся сеть и так под контролем заинтересованных (спасибо, что разных, больше конкуренции лучше). Ты замечал периодические наплывы новых нод? С ними "борются", только подозрительность оставшихся не уменьшается. Создаётся впечатление, что убирают конкурентов. Да и вроде все провайдеры, к которым может быть толика доверия, запрещают размещать внешние ноды.

3.96, Аноним (96), 23:18, 24/06/2023 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Немного потерял свою мысль и или не понял вашу 171 Это легко проверяется же ... большой текст свёрнут, показать

4.102, Аноним (102), 13:16, 26/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Недостаток знаний, который пытаешься компенсировать демагогией на форуме. Просто возьми руководство и читай

5.104, Аноним (-), 19:50, 26/06/2023 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

Недостаток знаний с годами как правило уменьшается, особенно если уделять меньше времени демагогии или погоне за блестящими фантиками или морковкой.
Но, просветление обязательно наступит! Главное что бы в это время плотская часть вашей сущности была бы достаточно дееспособна ;)

> Просто возьми руководство и читай

Спасибо, выручил!

3.101, Аноним (102), 13:14, 26/06/2023 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Молодец! Садись - 2 Иди читай маны

игнорирование участников | лог модерирования

Добавить комментарий

Имя:

E-Mail:

Текст: