The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Выпуск Tor Browser 11.5

15.07.2022 08:31

После 8 месяцев разработки представлен значительный выпуск специализированного браузера Tor Browser 11.5, в котором продолжено развитие функциональности на базе ESR-ветки Firefox 91. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.

Для обеспечения дополнительной защиты в состав Tor Browser входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах, где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.

Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае. Для защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.

В новой версии:

  • Добавлен интерфейс Connection Assist для автоматизации настройки обхода блокировки доступа к сети Tor. Ранее в случае цензурирования трафика пользователь должен был вручную получить и активировать мостовые узлы в настройках. В новой версии обход блокировки настраивается автоматически, без ручного изменения настроек - в случае проблем с подключением учитываются особенности блокировки в разных странах и выбирается оптимальный способ их обхода. В зависимости от местоположения пользователя загружается подготовленный для его страны набор настроек, выбирается работающий альтернативный транспорт и организуется подключение через мостовые узлы.

    Для загрузки списка мостовых узлов применяется инструментарий moat, использующий технику "domain fronting", суть которой в обращении по HTTPS с указанием в SNI фиктивного хоста и фактической передачей имени запрашиваемого хоста в HTTP-заголовке Host внутри TLS-сеанса (например, можно использовать сети доставки контента для обхода блокировок).

  • Изменено оформление раздела конфигуратора с настройками параметров сети Tor. Изменения нацелены на упрощение ручной настройки обхода блокировок в конфигураторе, которая может потребоваться в случае проблем с автоматическим подключением. Раздел с настройками Tor переименован в "Connection settings". В верхней части вкладки с настройками обеспечено отображение текущего состояния соединения и предоставлена кнопка для проверки работоспособности прямого подключения (не через Tor), позволяющая диагностировать источник проблем с соединением.

    Изменено оформление информационных карт с данными мостовых узлов, при помощи которых можно сохранять работающие мосты и обмениваться ими с другими пользователями. В дополнение к кнопкам для копирования и отправки карты мостового узла добавлен QR-код, который можно отсканировать в версии Tor Browser для Android.

    При наличии нескольких сохранённых карт они группируются в компактный список, элементы которого раскрываются при клике. Используемый мост помечается значком "✔ Connected". Для наглядного разделения параметров мостов задействованы картинки "emoji". Убран длинный список полей и опций мостовых узлов, доступные методы добавления нового моста вынесены в отдельный блок.

  • В основной состав включена документация с сайта tb-manual.torproject.org, на которую имеются ссылки из конфигуратора. Таким образом, в случае проблем с подключением документация теперь доступна в offline-режиме. Документацию также можно посмотреть через меню "Application Menu > Help > Tor Browser Manual" и служебную страницу "about:manual".
  • По умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). Дополнение HTTPS-Everywhere, ранее применявшееся для перенаправления на HTTPS, удалено из версии Tor Browser для настольных систем, но оставлено в версии для Android.
  • Улучшена поддержка шрифтов. Для защиты от идентификации системы путём перебора доступных шрифтов в Tor Browser поставляется фиксированный набор шрифтов, а доступ к системным шрифтам блокируется. Подобное ограничение приводило к нарушению отображения информации на некоторых сайтах, использующих системные шрифты, не входящие во встроенный в Tor Browser набор шрифтов. Для решения проблемы в новом выпуске встроенный набор шрифтов был расширен, в частности, в состав добавлены шрифты из семейства Noto.


  1. Главная ссылка к новости (https://blog.torproject.org/ne...)
  2. OpenNews: Выпуск новой стабильной ветки Tor 0.4.7
  3. OpenNews: Выпуск Arti 0.2.0, официальной реализации Tor на языке Rust
  4. OpenNews: Доступен мессенджер Speek 1.6, использующий сеть Tor для обеспечения конфиденциальности
  5. OpenNews: Доступен Tor Browser 11.0 с переработанным интерфейсом
  6. OpenNews: Выпуск Tor Browser 10.5
Лицензия: CC-BY
Тип: Программы
Короткая ссылка: https://opennet.ru/57507-tor
Ключевые слова: tor, torbrowser
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (53) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 10:33, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +11 +/
    Лучший браузер для экспертов опеннета.
     
     
  • 2.2, Аноним (2), 10:35, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Netsurf
     
     
  • 3.9, n00by (ok), 11:17, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Настоящий эксперт опеннета не приемлет наследие луддитов. Он использует новейшие достижения техники для придания веса своему экспертному мнению. Например:
    - изображает толпу (поддакивает сам себе, спорит от лица якобы нескольких человек);
    - бомбит жалобами сообщения, от которых у него подгорает;

    Самые одарённые эксперты даже собственноручно собирают рабочий инструмент в пакетик для своего любимого дистрибутива, на чем и палятся:

    yamah добавил коммит 9d9af452c9 3 дек 2021, 13:06 (7 месяцев назад)
    Updated torbrowser-launcher.spec

     
     
  • 4.31, Аноним (31), 17:46, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Настоящий эксперт опеннета не приемлет наследие луддитов.

    Конечно, кто ж ему въехать в Лондон разрешит-то )

     
     
  • 5.45, Аноним (-), 11:52, 16/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ландэн. Произноси правильно.
     
     
  • 6.50, Аноним (50), 12:54, 17/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    ЛундОн. Произносим, как хотим.
     
     
  • 7.55, Аноним (55), 19:53, 18/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Лондиниум
     
     
  • 8.57, Чадочинуш (?), 00:00, 19/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Лондонград ... текст свёрнут, показать
     
  • 3.21, КО (?), 12:49, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Зачетный мем, но давайте серьёзней.
    LibreWolf.
     
  • 2.54, EULA (?), 06:02, 18/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Лучшим броузером всегда был Linx.
     

  • 1.3, Аноним (3), 10:39, 15/07/2022 Скрыто модератором [﹢﹢﹢] [ · · · ]
  • –12 +/
     
     
  • 2.14, Анонимомус (?), 11:57, 15/07/2022 Скрыто модератором
  • +2 +/
     
  • 2.15, Sw00p aka Jerom (?), 12:01, 15/07/2022 Скрыто модератором
  • –5 +/
     

     ....ответы скрыты модератором (2)

  • 1.4, Аноним (4), 10:48, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Основное отличие этого браузера от остальных лишь в том, что это единственный нормальный браузер.  
     
     
  • 2.6, Первая буква (?), 10:51, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +3 +/
    ..., который возвращает к ностальгии по скоростям диалапа.
     
     
  • 3.7, Аноним (7), 11:00, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Скорости там конечно не гигабитные, но в целом порядка 50 мегабит в среднем есть. А задержки соединения и в обычном браузере по несколько секунд, ничего не меняется. Главное, что он почищен от бэкдоров гулга и могилы, можно отключить прокси и пользоваться так.
     
     
  • 4.37, Аноним (37), 19:53, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Сразу видно человека не разбирающегося в теме. Знал бы ты от чьих бэкдоров он НЕ почищен...
     
     
  • 5.38, Аноним (7), 19:59, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > Сразу видно человека не разбирающегося в теме. Знал бы ты от чьих
    > бэкдоров он НЕ почищен...

    От чьих, покажешь? Почищено от всего, что я бы сам вычистил при наличии возможности этим заниматься. Этого не достаточно?

     
     
  • 6.60, Neon (??), 20:53, 22/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Кто спонсор достаточно посмотреть Тора, чтобы понять чьи там бэкдоры. Но эльфийские бэкдоры - они такие сладкие.)))
     
  • 3.13, Аноним (13), 11:48, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот за какой браузер надо разработчиков посадить. Сразу перестанут свои монстрофреймворки пихать во все дыры.
     
     
  • 4.40, anonymous (??), 22:38, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Фреймворки - фигня, настоящая жесть - это клаудвафля. По десять секунд ждёшь, пока оно закончит хрен знает что рассчитывать и пустит дальше. А если сайт использует динамику и подгружает что-то на странице после начала закачки, то значит ещё после каждой клавиши ждать по 10 секунд. А иногда оно глючит и может часами висеть, пока Ctrl-F5 не нажмёшь.

    В общем, клаудвафля - враг номер один для торбраузера.

     
     
  • 5.51, Аноним (50), 17:47, 17/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    клаудвафля - враг номер один любого пользователя Интернета.
     
  • 3.17, Аноним (17), 12:07, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > возвращает к ностальгии по скоростям диалапа

    ещё и торренты режет...

     
     
  • 4.20, Аноним (20), 12:39, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    не режет, наоборот через него можно обходить блокировки протокола торрентов, которые любят ставить некоторые сотовые операторы, но скорость низкая и это не безопасно т.к. качальщика легче вычислить
     
     
  • 5.48, Аноним (17), 17:11, 16/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > не режет ... скорость низкая

    Определись, Карл! Кстати, на той стороне клиент-торренты зачастую банят тех (тебя), кто сосёт в час по чайной ложке.

     
     
  • 6.56, Аноним (55), 19:55, 18/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Скорость низкая в целом, дискриминации торрентов нет. И низкая она _относительно_, а то расслабились тут со своими гигабитами.

    > Кстати, на той стороне клиент-торренты зачастую банят тех (тебя), кто сосёт в час по чайной ложке.

    Вот бы они ещё не отдавали в час по чайной ложке.

     

  • 1.8, Аноним (8), 11:02, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Можно самому так.., лиса правильные настройки и тот браузер..!
     
     
  • 2.16, Аноним (16), 12:03, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Альтернатива всегда уместна, особенно когда попыткам блокировки подвергаются VPN.
     
     
  • 3.28, Аноним (28), 14:31, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Альтернатива уместна, даже если попыткам блокировки не подвергаются VPN.
     

  • 1.18, Аноним (18), 12:23, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > Bridgemoji ID

    Это для самых маленьких, которые так и не смогли в буквы и цифры?

     
     
  • 2.27, Аноним (27), 14:04, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, это попытка возродить древнии традиции письма
     
  • 2.32, Аноним (32), 17:58, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Это неплохая альтернатива контрольным суммам, учитывая сколько символов добавили в юникод
     
  • 2.36, Аноним (36), 19:48, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это для случаев, когда нет возможности скопировать-вставить строку IP+отпечаток. Запомнить 40-значное 16-ричное число несколько сложновато.
     
  • 2.59, Аноним (59), 01:33, 21/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Удобнее по телефону диктовать, чем «J как ручка зонтика».
     

  • 1.19, Аноним (-), 12:28, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Почему у него автообновления? Это явно мешает безопасности.
     
     
  • 2.47, Аноним (-), 16:11, 16/07/2022 [^] [^^] [^^^] [ответить]  
  • +/



    echo "user_pref(\"app.update.auto\", false);" >> ./Browser/TorBrowser/Data/Browser/profile.default/user.js



     
     
  • 3.52, Аноним (-), 18:44, 17/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    этого не достаточно. всё равно кое-что будет обновляться (такие случаи уже бывали у них)
     

  • 1.24, АнонимкаРастуимка (?), 13:32, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Для наглядного разделения параметров мостов задействованы картинки "emoji"
    <
    задействованы картинки "emoji"
    <
    ладно
     
  • 1.29, Аноним (29), 14:52, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Когда уже сразу биткоин кошелек добавят то?
     
     
  • 2.33, Аноним (-), 18:03, 15/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    А зачем нам комбайн?
     
  • 2.53, Аноним (53), 03:49, 18/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Добавить в браузер, который делится пересылаемой пользователем инфой со всем миром такое же  средство платежа, что-то в этом есть.
     

  • 1.30, Аноним (30), 16:21, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Смайлы есть, осталось стикеры.
     
  • 1.35, DmA (??), 19:28, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Единственный работающий в России браузер :)
     
  • 1.39, Аноним (-), 20:56, 15/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А как найти файл contragent.csv в этом чудо-брацзере?
     
     
  • 2.46, Аноним (-), 11:53, 16/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Не знаю.
     

  • 1.41, Аноним (41), 01:22, 16/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    на 102 ЕСР переезд будет в линейке 11.5 или номер версии еще апгрейднут?
     
  • 1.42, Аноним (42), 07:12, 16/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > В зависимости от местоположения пользователя

    В свете этой темы звучит както не так. Хотя, думаю все поняли ошибку.

     
     
  • 2.58, Аноним (58), 00:07, 19/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Гвард узел знает твое место? Если ДА, то может тебе предложить вариант борьбы с блокировками. Нет?
     

  • 1.43, Аноним (42), 07:27, 16/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > В верхней части вкладки с настройками обеспечено отображение текущего состояния соединения и предоставлена кнопка для проверки работоспособности прямого подключения (не через Tor), позволяющая диагностировать источник проблем с соединением.

    Вот еще плюшки! Правильно ли вымощенной дорогой идут товарищи (это даже не вопрос)!?!

    Как оно там тестирует? Кто пробовал?

     
  • 1.44, Аноним (42), 09:03, 16/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    https://www.opennet.ru/opennews/art.shtml?num=56507
    Нет, я не предлогаю закапывать, но все же ...
     
     
  • 2.49, Аноним (49), 22:10, 16/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    если надумаешь, начни с себя
     

  • 1.61, Аноним (61), 17:32, 24/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >  Добавлен интерфейс Connection Assist

    В версии для Linux нет

     
  • 1.62, Аноним (62), 18:25, 25/08/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    добрый день почему сайт whonix org блокируется браузером без возможности принять... большой текст свёрнут, показать
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2022 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру