Il n'y a pas longtemps, nous avons parlé ici sur le blog de l'actualité sur Décision des développeurs de Tor de commencer à inclure Rust dans le navigateur, avec lequel à l'avenir il est prévu que ce langage de programmation remplace C dans le développement de Tor.
Et maintenant après dix mois de développement, une nouvelle version est sortie important que le navigateur atteigne sa version "Tor 10.5" dans lequel les fonctionnalités basées sur la branche ESR de Firefox 78 continuent d'être développées.
Pour ceux qui ne connaissent pas encore le navigateur, ils doivent savoir que ce se concentre sur l'anonymat, la sécurité et la confidentialité, tout le trafic est redirigé uniquement via le réseau Tor.
Pour une protection supplémentaire, le navigateur Tor inclut le plugin HTTPS Everywhere, qui vous permet d'utiliser le chiffrement du trafic sur tous les sites chaque fois que cela est possible. Pour réduire la menace d'attaques JavaScript et bloquer les plugins par défaut, un plugin NoScript est inclus. Pour lutter contre le blocage et l'inspection du trafic, fteproxy et obfs4proxy sont utilisés.
Principales nouveautés de Tor 10.5
Parmi les changements les plus importants présentés dans cette nouvelle version de Tor 10.5, nous pouvons souligner le capacités de création de navigateur avec la prise en charge de Wayland sur Linux.
Un autre changement important est que les services old onion V2 ont été désactivés, qui sont déjà déclarés obsolètes depuis un an. La suppression complète du code associé à la deuxième version du protocole est attendue à l'automne.
La deuxième version du protocole a été développé il y a environ 16 ans et en raison de l'utilisation d'algorithmes obsolètes, il ne peut pas être considéré comme sûr dans les conditions modernes. Il y a deux ans et demi, dans la version 0.3.2.9, les utilisateurs se sont vu proposer la troisième version du protocole pour les services d'oignon, notable pour le passage à des adresses à 56 caractères, une protection plus fiable contre les fuites de données via les serveurs d'annuaire. , un module extensible structure et l'utilisation des algorithmes SHA3, ed25519 et curve25519 au lieu de SHA1, DH et RSA-1024.
Il se démarque également dans cette nouvelle version la nouvelle passerelle 'Snowflake'aux passerelles de pont intégrées utilisées pour se connecter aux emplacements de verrouillage Tor, à l'aide d'un réseau de serveurs proxy gérés par des bénévoles.
En fonctionnalité, flocon de neige ressemble à un proxy flash, mais diffère dans le dépannage NAT. L'interaction avec les proxies est effectuée à l'aide du protocole P2P WebRTC, qui prend en charge le contournement des traducteurs d'adresses.
Actuellement, environ 8000 proxys sont actifs quotidiennement, fonctionnant sur différents réseaux à travers le monde. Le maintien d'un vaste réseau de serveurs proxy est facilité par le fait que pour démarrer votre proxy, vous n'avez pas besoin d'exécuter une application serveur, mais plutôt d'installer un plug-in de navigateur spécial sur le système de l'utilisateur. La connexion initiale utilise la technique »front domain«, qui permet d'adresser HTTPS en spécifiant un hôte factice dans le SNI et en transmettant le nom d'hôte demandé dans l'en-tête de l'hôte HTTP au sein d'une session TLS (par exemple, vous pouvez utiliser la distribution des réseaux pour éviter de bloquer).
Également aussi L'interface de première connexion au réseau Tor a été améliorée, qui a été déplacé du panneau vers l'écran principal et a été implémenté sous la forme d'une nouvelle page de service "À propos de: torconnect". Le navigateur détecte désormais automatiquement le travail des réseaux censurés et propose des passerelles pontées pour éviter les blocages et aussi Le flux de connexion pour les utilisateurs du navigateur a été amélioré.
Enfin, dans l'annonce de cette nouvelle version, il est également mentionné que NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 et le support de CentOS 6 ont été supprimés.
Si vous voulez en savoir plus de cette nouvelle version du navigateur, vous pouvez consulter la note originale dans le lien suivant.
Télécharger Tor 10.5
Pour ceux qui souhaitent pouvoir utiliser la nouvelle version, ils peuvent télécharger le navigateur à partir de le lien suivant.