Не так давно мы рассказывали здесь в блоге о новостях о решение разработчиков Tor включить Rust в браузере, и в будущем предполагается, что этот язык программирования заменит C при разработке Tor.
И сейчас после десяти месяцев разработки вышла новая версия важно, чтобы браузер достиг своей версии «Тор 10.5» в котором продолжают развиваться функциональные возможности, основанные на ветке ESR Firefox 78.
Тем, кто еще не знаком с браузером, следует знать, что этот фокусируется на обеспечении анонимности, безопасности и конфиденциальности, весь трафик перенаправляется только через сеть Tor.
Для дополнительной защиты браузер Tor включает плагин HTTPS Everywhere, что позволяет по возможности использовать шифрование трафика на всех сайтах. Чтобы снизить угрозу атак JavaScript и по умолчанию блокировать плагины, плагин NoScript включен. Для борьбы с блокировкой и проверкой трафика используются fteproxy и obfs4proxy.
Основные новые возможности Tor 10.5
Из наиболее важных изменений, представленных в этой новой версии Tor 10.5, мы можем выделить возможности построения браузера с поддержкой Wayland в Linux.
Еще одно важное изменение: старые службы onion V2 были отключены, которые уже год признаны устаревшими. Осенью ожидается полное удаление кода, связанного со второй версией протокола.
Вторая версия протокола был разработан около 16 лет назад и из-за использования устаревших алгоритмов его нельзя считать безопасным в современных условиях. Два с половиной года назад в версии 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, отличавшаяся переходом на 56-символьные адреса, более надежной защитой от утечек данных через серверы каталогов, расширяемой модульной структура и использование алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
Он также выделяется в этой новой версии новый шлюз "Снежинка"к встроенным мостовым шлюзам, которые используются для подключения к местам блокировки Tor, используя сеть прокси-серверов, управляемых добровольцами.
По функциональности снежинка напоминает флеш-прокси, но отличается устранением неполадок NAT. Взаимодействие с прокси осуществляется по протоколу P2P WebRTC, который поддерживает обход трансляторов адресов.
В настоящее время ежедневно активны около 8000 прокси, работает в разных сетях по всему миру. Поддержание большой сети прокси-серверов облегчается тем фактом, что для запуска вашего прокси вам не нужно запускать серверное приложение, а достаточно установить специальный плагин браузера в системе пользователя. Первоначальное соединение использует метод «переднего домена», который позволяет адресовать HTTPS, указывая фиктивный хост в SNI и передавая запрошенное имя хоста в заголовке хоста HTTP в рамках сеанса TLS (например, вы можете использовать сети контента распространение во избежание блокировки).
Кроме того, также улучшен интерфейс для первого подключения к сети Tor, который перенесен с панели на главный экран и реализован в виде новой служебной страницы «О нас: torconnect». Браузер теперь автоматически определяет работу цензурированных сетей и предлагает мостовые шлюзы, чтобы избежать блокировки, а также Улучшен процесс подключения для пользователей браузера.
Наконец, в анонсе этой новой версии также упоминается, что были удалены NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 и поддержка CentOS 6.
Если вы хотите узнать об этом больше этой новой версии браузера вы можете просмотреть исходную заметку По следующей ссылке.
Скачать Tor 10.5
Для тех, кто заинтересован в возможности использовать новую версию, они могут загрузить браузер с по следующей ссылке.