Тор браузер как обновить


Как стать переводчиком для Tor Project

Tor Browser нужно обновлять. Устаревшие версии программы могут иметь серьезные уязвимости. Ваши приватность и анонимность могут оказаться под угрозой.

Tor Browser will prompt you to update the software once a new version has been released: the hamburger menu (main menu) will display a green circle with an upwards facing arrow in it, and you may see a written update indicator when Tor Browser opens. You can update either automatically or manually.

UPDATING TOR BROWSER AUTOMATICALLY

When you are prompted to update Tor Browser, click on hamburger menu (main menu), then select “Restart to update Tor browser”.

Wait for the update to download and install, then Tor Browser will restart itself. You will now be running the latest version.

UPDATING TOR BROWSER MANUALLY

Когда вам предложат обновить Tor Browser, завершите сессию браузера и закройте программу.

Remove Tor Browser from your system by deleting the folder that contains it (see the Uninstalling section for more information).

Посетите https://www.torproject.org/download/ и загрузите последнюю версию Tor Browser. Установите ее как обычно.

Tor Browser | Tor Project

Цифровая подпись подтверждает, что конкретный файл был создан его разработчиками и с тех пор не изменялся. Ниже мы объясним, почему это важно и как подтвердить, что программа Tor, которую вы скачали, именно та, какой она была создана, и что она не была изменена злоумышленниками.

Каждому файлу на нашей странице скачивания соответствует "подпись" с тем же именем, что у файла, но с расширением ".asc". Эти файлы .asc – подписи OpenPGP. Подпись удостоверяет, что вы скачали подлинный файл. Бывают отличия в зависимости от браузера, но обычно вы можете скачать файл, если нажмете правой кнопкой мыши на "подписи" и выберете в меню "Сохранить как".

Например, к файлу с названием torbrowser-install-win64-9.0.2_ru.exe прикладывается файл torbrowser-install-win64-9.0.2_ru.exe.asc. Эти имена файлов выбраны для примера. Они не будут в точности совпадать с именами файлов, которые скачиваете вы.

Давайте посмотрим, как проверить цифровую подпись скачанного файла в разных операционных системах. Пожалуйста, учтите, что подпись датируется тем числом, когда файл был подписан. Для каждого нового файла, размещенного на сайте, существует отдельная подпись со своей датой. Если вы уже проверили подпись, на даты можно не обращать внимание.

Установка GnuPG

Для проверки подписей сначала нужно установить программу GnuPG.

Пользователи Windows

Если вы пользователь Windows, скачайте Gpg4win и запустите программу установки.

Чтобы проверить подпись, понадобится набрать несколько команд в командной строке (cmd.exe).

Пользователи macOS

Если вы пользуетесь macOS, можете установить GPGTools.

Чтобы проверить подпись, понадобится набрать несколько команд в Терминале (найдите его среди приложений).

Пользователи GNU/Linux

Если вы пользуетесь GNU/Linux, вероятно, программа GnuPG у вас уже установлена. Большинство сборок GNU/Linux включают GnuPG по умолчанию.

Чтобы проверить подпись, нужно набрать несколько команд в окне терминала. Как это сделать, зависит от вашей сборки операционной системы.

Получение ключа разработчиков Tor

Новые версии Tor Browser подписаны ключом команды Tor Browser. Импортируйте ключ разработчиков Tor Browser (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected] 

Вы увидите что-то в этом роде:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <[email protected]>" imported gpg: Total number processed: 1 gpg: imported: 1 pub rsa4096 2014-12-15 [C] [expires: 2025-07-21] EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 uid [ unknown] Tor Browser Developers (signing key) <[email protected]> sub rsa4096 2018-05-26 [S] [expires: 2020-12-19] 

Если вы видите сообщение об ошибке, то не сможете продолжить, пока не выясните причину. Возможно, импортировать ключ получится способом, описанным в разделе Альтернативный вариант (с использованием открытого ключа).

После того, как ключ импортирован, вы можете сохранить его в файл (для идентификации служит отпечаток):

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290 

В результате ключ будет сохранён в файле в папке ./tor.keyring, то есть, в текущей папке. Если после выполнения этой команды не появится ./tor.keyring, значит, что-то пошло не так. Вы не сможете продолжить, пока не выясните причину.

Проверка подписи

Чтобы проверить подпись для пакета с помощью GnuPG, нужно скачать также прилагаемый .asc-файл с подписью.

В следующих примерах мы предполагаем, что вы уже скачали эти два файла (сам пакет и подпись) в папку "Загрузки" ("Downloads"). Внимание: эти команды используют в качестве имен файлов примеры. Ваши файлы будут иметь другие имена (ваша версия Tor Browser будет новее, и, вероятно, вы выберете русский язык).

Пользователи Windows
gpgv --keyring .\tor.keyring Downloads\torbrowser-install-win64-9.0_en-US.exe.asc Downloads\torbrowser-install-win64-9.0_en-US.exe 
Пользователи macOS
gpgv --keyring ./tor.keyring ~/Downloads/TorBrowser-9.0-osx64_en-US.dmg.asc ~/Downloads/TorBrowser-9.0-osx64_en-US.dmg 
Пользователи GNU/Linux (измените 64 на 32, если у вас 32-битная версия):
gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux64-9.0_en-US.tar.xz.asc ~/Downloads/tor-browser-linux64-9.0_en-US.tar.xz 

В результате этой команды вы увидите нечто подобное:

gpgv: Подпись сделана Пн 02 дек 2019 22:05:07 MSK gpgv: ключом RSA с идентификатором EB774491D9FF06E2 gpgv: Действительная подпись пользователя "Tor Browser Developers (signing key) <[email protected]>" 

Если увидите сообщение об ошибке вроде "Нет такого файла или папки", значит, что-то пошло не так на одном из предыдущих шагов. Другая причина: вы использовали названия файлов из примеров (ваши реальные названия другие).

Альтернативный вариант (с использованием открытого ключа)

Если вы столкнулись с непреодолимыми ошибками, можете скачать и использовать этот открытый ключ. Как вариант, можно выполнить следующую команду:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import - 

Подробнее о GnuPG можно почитать здесь.

Пользователям веб-браузера Tor рекомендуют обновить его как можно скорее

Пользователям веб-браузера Tor рекомендуют обновить его как можно скорее до актуальной версии 6.0.5. Новая версия веб-браузера включает в себя исправление серьезной уязвимости Firefox с внутренним идентификатором ESR-45, которая позволяет атакующим, получившим в распоряжение действительный или фальшивый цифровой сертификат TLS для веб-сайта addons.mozilla.org, удаленно устанавливать вредоносное ПО через доставку вредоносного обновления для расширения NoScript.

This release features important security updates to Firefox including the recently disclosed extension update vulnerability. All users should upgrade as soon as possible.

Сама уязвимость (Tor Browser certificate pinning bypass for addons.mozilla.org) позволяет подготовленным атакующим организовать скрытную RCE-атаку на пользователей веб-браузера Tor на различных платформах, включая, Windows, Linux, и OS X.

That vulnerability allows an attacker who is able to obtain a valid certificate for addons.mozilla.org to impersonate Mozilla's servers and to deliver a malicious extension update, e.g. for NoScript. This could lead to arbitrary code execution. Moreover, other built-in certificate pinnings are affected as well. Obtaining such a certificate is not an easy task, but it's within reach of powerful adversaries (e.g. nation states).

Для эксплуатации уязвимости используются и другие слабые места Firefox, например, возможность подписывать цифровой подписью расширения на основе полностью автоматического процесса. Процесс атаки может состоять из следующих этапов.
  • Разработать вредоносное расширение с нужным для атакующих кодом, а затем подписать его у Mozilla.
  • Сгенерировать фальшивый цифровой сертификат для addons.mozilla.org, который может пройти проверку любого CA из хранилища Firefox (является весьма сложной задачей, но не является невыполнимой для state-sponsored атакующих).
  • Организовать MitM-атаку на трафик, проходящий между addons.mozilla.org и системой жертвы при обновлении NoScript.
  • Вредоносное расширение доставляется предполагаемой жертве вместо его легитимного обновления.

Мы рекомендуем пользователям обновить свою копию веб-браузера до версии 6.0.5. Загрузить ее можно здесь или на веб-странице с директорией дистрибутивов.

Более детально уязвимость описана в следующих источниках:

» hackernoon.com
» seclists.org


be secure.

Детальная настройка Tor Browser – пошаговая инструкция

Продвинутые пользователи компьютера понимают, что в большинстве случаев банальной установки программ бывает недостаточно для их корректной работы. Это же относится и к анонимному интернет-обозревателю. Чтобы веб-серфинг был более комфортным, крайне желательно настройка Tor Browser.

Пошаговое руководство

Мы решили поделить нашу инструкцию на четыре глобальных раздела:

  • Инсталляция защищенного интернет-обозревателя.
  • Подключение к сети Тор.
  • Смена поисковой системы по умолчанию.
  • Настройка уровня безопасности.

Предлагаем вам ознакомиться с каждым из них более детально.

Этап №1: Инсталляция защищенного интернет-обозревателя

Первое действие в нашем случае – установка программы. Загрузить актуальную версию анонимного браузера Tor в любой момент можно с официального сайта. Не забудьте при этом выбрать русский язык. Далее, откройте полученный файл и запустите процедуру.

Этап №2: Подключение к сети Тор

При первом запуске программы вы увидите примерно следующее:

Если нажать на «Соединиться», то выберутся стандартные настройки подключения. Но в некоторых случаях браузер при этом работать не будет. Тогда нужно перейти в «Настроить». Здесь доступна настройка мостов и прокси.

Этап №3: Смена поисковой системы по умолчанию

Изначально в качество поисковой системы в Tor Browser используется иностранный сервис DuckDuckGo. Но он не слишком подходит для того, чтобы «шастать» по Даркнету, ведь не индексирует onion-сайты. Соответственно, ее лучше сменить. Мы рекомендуем три поисковика:

Более подробно про них вы можете узнать в данной статье.

Этап №4: Смена уровня безопасности

Ну а завершим мы пошаговую инструкцию по настройке браузера Тор на одном примечательном нюансе. Дело в том, что для интернет-серфинга предусмотрено три уровня безопасности:

  • Стандартные – классический режим с минимальными ограничениями.
  • Более безопасные – тут все понятно из названия, интернет-серфинг становится более ограниченным (предупреждение о воспроизведении аудио- и видеоматериалов, недоступность JS на некоторых ресурсах и так далее).
  • Наиболее безопасные – полное отключение JavaScript, не отображается ряд символов и многое другое.

Для смены режимов нужно сделать следующее:

  1. В окне программы кликните на «луковицу» (этот значок находится левее адресной строки).
  2. Выберите второй пункт из контекстного меню.
  3. Выставьте оптимальное значение и нажмите на «ОК».
Читайте так же:

Чем вам помочь? | Tor Project

Цифровая подпись подтверждает, что конкретный файл был создан его разработчиками и с тех пор не изменялся. Ниже мы объясним, почему это важно и как подтвердить, что программа Tor, которую вы скачали, именно та, какой она была создана, и что она не была изменена злоумышленниками.

Каждому файлу на нашей странице скачивания соответствует "подпись" с тем же именем, что у файла, но с расширением ".asc". Эти файлы .asc – подписи OpenPGP. Подпись удостоверяет, что вы скачали подлинный файл. Бывают отличия в зависимости от браузера, но обычно вы можете скачать файл, если нажмете правой кнопкой мыши на "подписи" и выберете в меню "Сохранить как".

Например, к файлу с названием torbrowser-install-win64-9.0.2_ru.exe прикладывается файл torbrowser-install-win64-9.0.2_ru.exe.asc. Эти имена файлов выбраны для примера. Они не будут в точности совпадать с именами файлов, которые скачиваете вы.

Давайте посмотрим, как проверить цифровую подпись скачанного файла в разных операционных системах. Пожалуйста, учтите, что подпись датируется тем числом, когда файл был подписан. Для каждого нового файла, размещенного на сайте, существует отдельная подпись со своей датой. Если вы уже проверили подпись, на даты можно не обращать внимание.

Установка GnuPG

Для проверки подписей сначала нужно установить программу GnuPG.

Пользователи Windows

Если вы пользователь Windows, скачайте Gpg4win и запустите программу установки.

Чтобы проверить подпись, понадобится набрать несколько команд в командной строке (cmd.exe).

Пользователи macOS

Если вы пользуетесь macOS, можете установить GPGTools.

Чтобы проверить подпись, понадобится набрать несколько команд в Терминале (найдите его среди приложений).

Пользователи GNU/Linux

Если вы пользуетесь GNU/Linux, вероятно, программа GnuPG у вас уже установлена. Большинство сборок GNU/Linux включают GnuPG по умолчанию.

Чтобы проверить подпись, нужно набрать несколько команд в окне терминала. Как это сделать, зависит от вашей сборки операционной системы.

Получение ключа разработчиков Tor

Новые версии Tor Browser подписаны ключом команды Tor Browser. Импортируйте ключ разработчиков Tor Browser (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected] 

Вы увидите что-то в этом роде:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <[email protected]>" imported gpg: Total number processed: 1 gpg: imported: 1 pub rsa4096 2014-12-15 [C] [expires: 2025-07-21] EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 uid [ unknown] Tor Browser Developers (signing key) <[email protected]> sub rsa4096 2018-05-26 [S] [expires: 2020-12-19] 

Если вы видите сообщение об ошибке, то не сможете продолжить, пока не выясните причину. Возможно, импортировать ключ получится способом, описанным в разделе Альтернативный вариант (с использованием открытого ключа).

После того, как ключ импортирован, вы можете сохранить его в файл (для идентификации служит отпечаток):

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290 

В результате ключ будет сохранён в файле в папке ./tor.keyring, то есть, в текущей папке. Если после выполнения этой команды не появится ./tor.keyring, значит, что-то пошло не так. Вы не сможете продолжить, пока не выясните причину.

Проверка подписи

Чтобы проверить подпись для пакета с помощью GnuPG, нужно скачать также прилагаемый .asc-файл с подписью.

В следующих примерах мы предполагаем, что вы уже скачали эти два файла (сам пакет и подпись) в папку "Загрузки" ("Downloads"). Внимание: эти команды используют в качестве имен файлов примеры. Ваши файлы будут иметь другие имена (ваша версия Tor Browser будет новее, и, вероятно, вы выберете русский язык).

Пользователи Windows
gpgv --keyring .\tor.keyring Downloads\torbrowser-install-win64-9.0_en-US.exe.asc Downloads\torbrowser-install-win64-9.0_en-US.exe 
Пользователи macOS
gpgv --keyring ./tor.keyring ~/Downloads/TorBrowser-9.0-osx64_en-US.dmg.asc ~/Downloads/TorBrowser-9.0-osx64_en-US.dmg 
Пользователи GNU/Linux (измените 64 на 32, если у вас 32-битная версия):
gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux64-9.0_en-US.tar.xz.asc ~/Downloads/tor-browser-linux64-9.0_en-US.tar.xz 

В результате этой команды вы увидите нечто подобное:

gpgv: Подпись сделана Пн 02 дек 2019 22:05:07 MSK gpgv: ключом RSA с идентификатором EB774491D9FF06E2 gpgv: Действительная подпись пользователя "Tor Browser Developers (signing key) <[email protected]>" 

Если увидите сообщение об ошибке вроде "Нет такого файла или папки", значит, что-то пошло не так на одном из предыдущих шагов. Другая причина: вы использовали названия файлов из примеров (ваши реальные названия другие).

Альтернативный вариант (с использованием открытого ключа)

Если вы столкнулись с непреодолимыми ошибками, можете скачать и использовать этот открытый ключ. Как вариант, можно выполнить следующую команду:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import - 

Подробнее о GnuPG можно почитать здесь.

Как пользоваться Tor Browser — подробное руководство

«Как пользоваться браузером Тор?» – это довольно популярный вопрос среди пользователей, которые совсем недавно его установили или только планируют. В действительности никаких сложностей с веб-серфингом через него возникнуть не должно, ведь по интерфейсу он ничем не отличается от тех же Google Chrome, Mozilla Firefox и Opera. Но все же мы подготовили подробное руководство.

Руководство

Представленная инструкция включает в себя четыре глобальных раздела:

Но в первую очередь мы хотим обозначить один важный нюанс. Дело в том, что посмотреть историю посещений в браузере Тор невозможно, хотя многим пользователям хотелось бы наличие такой функции. Но это бы противоречило концепции приватного интернет-серфинга. По этой причине в журнал не запишутся никакие сайты, даже если вы на них заходили.

Раздел №1: Инсталляция интернет-обозревателя

И начать следует именно с процедуры установки Tor Browser. Разберем ее отдельно для ПК и мобильных девайсов.

Инструкция для компьютеров и ноутбуков:

  1. Перейдите на страницу загрузки браузера https://www.torproject.org/download/download-easy.html.en.
  2. Выберите русский язык и кликните на Download.
  3. Сохраните предложенный файл, а затем откройте его.
  4. Выполните установку, следуя подсказкам на экране.
  5. По завершении процесса закройте окошко.

Инструкция для смартфонов и планшетов на Android и iOS:

  1. Запустите магазин приложений (Play Market и App Store соответственно).
  2. Введите в строку поиска Tor Browser.
  3. Перейдите на страницу нужного приложения.Активируйте опцию загрузки.
  4. Предоставьте все подтверждения, если они потребуются.

Более подробные статьи для разных платформ:

Раздел №2: Настройка

В принципе браузер Тор не требует детальной настройки. Пользователю достаточно в приветственном окне (в случае с компьютерами и ноутбуками) кликнуть на кнопочку «Соединиться» и дождаться появления основного окна программы.Сразу же после станет доступным веб-серфингом с возможностью посещения onion-ресурсов.

Раздел №3: Поиск сайтов из Даркнета

Вот с этой темой все гораздо интереснее. Ведь Tor приманивает огромное количество пользователя именно благодаря тому, что с его помощью возможно посещение Даркнета (Darknet, Deep Web, «Темная сторона интернета» и множество других обозначений). В действительности это просто ресурсы, открыть которые невозможно через стандартный браузер, а также их нельзя найти с помощью привычных нам поисковиков (Google, Yandex и так далее).

Во всех деталях с доступом в Даркнет вы можете ознакомиться в этом материале.

Почему-то в Сети нередко встречается вопрос: «Как очистить историю в браузере Тор». И ответ на него предельно прост: вручную это делать не нужно. Журнал посещений в данном интернет-обозревателе не ведется, поэтому и чистить ничего не нужно. Вот и все, что касается данного вопроса.

Раздел №4: Дополнительная информация

Также многих пользователей волнует аспект безопасности в ходе пребывания в Сети с помощью данного веб-обозревателя. И ситуация предельно простая: браузер обеспечивает высокую степень приватности для личных данных, но все же не защищает их целиком. Пользователю необходимо сменить интернет-привычки для сохранения статуса Инкогнито.

Более детально данный аспект разобран в нашей статье «Безопасен ли Tor Browser».

Читайте так же:

ОБНОВЛЕНИЕ | Tor Project | Руководство Tor Browser

Tor Browser необходимо постоянно обновлять. Если вы продолжите использовать устаревшую версию программного обеспечения, вы можете столкнуться с серьезными недостатками безопасности, которые ставят под угрозу вашу конфиденциальность и анонимность.

Tor Browser предложит вам обновить программное обеспечение после выхода новой версии: в гамбургер-меню (главное меню) будет отображаться зеленый кружок со стрелкой, направленной вверх, и вы можете увидеть письменный индикатор обновления при открытии Tor Browser .Вы можете обновлять автоматически или вручную.

ОБНОВЛЕНИЕ БРАУЗЕРА АВТОМАТИЧЕСКИ

Когда вам будет предложено обновить браузер Tor, щелкните гамбургер-меню (главное меню), затем выберите «Перезагрузить, чтобы обновить браузер Tor».

Дождитесь загрузки и установки обновления, затем браузер Tor перезапустится. Теперь у вас будет последняя версия.

ОБНОВЛЕНИЕ TOR BROWSER ВРУЧНУЮ

Когда вам будет предложено обновить Tor Browser, завершите сеанс просмотра и закройте программу.

Удалите Tor Browser из вашей системы, удалив папку, в которой он находится (дополнительные сведения см. В разделе «Удаление»).

Посетите https://www.torproject.org/download/ и загрузите копию последней версии браузера Tor, а затем установите ее, как раньше.

.

Быстрое и стабильное обновление браузера Tor


Браузер Tor известен своей защитой от отслеживания и устойчивостью к отпечаткам пальцев. Мы также потратили много времени и энергии на то, чтобы сделать браузер побитно воспроизводимым, чтобы защитить наши машины сборки от компрометации. Стоит отметить, что сюда входят и наши файлы обновлений, которые создаются в процессе сборки. Но наличие воспроизводимо построенных файлов обновлений, которые должным образом подписаны, - это только половина необходимой нам настройки: без возможности сделать их доступными своевременно и надежно, наши пользователи не так хорошо защищены, как должны.

Еще в 2014 году, когда мы представили программу обновления браузера с Tor Browser 4.0, мы сами размещали файлы обновления. Но вскоре стало очевидно, что будет сложно масштабировать нашу инфраструктуру, чтобы соответствовать требованиям пользователей и постоянно растущим размерам обновлений (просто сравните 50 МБ, которые у нас были в Linux для полных обновлений в 2014 году, с 85 МБ, которые есть сегодня) . К счастью, Fastly активизировался в 2016 году, чтобы гарантировать плавное обновление для пользователей Tor Browser. После некоторых экспериментов обновления инфраструктуры Fastly были предоставлены с июня 2016 года.С тех пор в среднем передавалось примерно 2,1 ТБ в день, а пики превышали 14 ТБ в день. Таким образом, большое спасибо Fastly за размещение файлов обновлений Tor Browser в течение последних 18 месяцев!

Мы не знаем точно, сколько пользователей Tor Browser передали 2,1 ТБ в день, но мы начали собирать показатели загрузки некоторое время назад, чтобы хотя бы наблюдать тенденции в поведении пользователей при обновлении. Если мы посмотрим на последние 18 месяцев (см. Изображение выше), мы увидим, что количество ежедневных запросов на обновления, которые проверяют, доступно ли обновление, постоянно росло до 2000000 в феврале 2017 года и оставалось более или менее постоянным на этом уровне. уровень (кроме выброса с февраля по апрель 2017 года, который исследуется в ошибке 22346).С другой стороны, количество запросов на обновление варьируется от 600 000 до 1 200 000 в день выпуска новой стабильной версии Tor Browser (с резким падением и длинным хвостом после этого), что свидетельствует о важности надежной и надежной инфраструктуры обновлений.

Мы хотели бы подчеркнуть, что мы использовали Fastly только для обновлений браузера Tor, которые загружаются анонимно через Tor. Одна из причин, по которой нужно сосредоточиться только на обновлениях, заключается в том, что обновления вызывают самые высокие всплески пропускной способности, и именно здесь Fastly наиболее полезен для нас.Более того, Fastly не хранит журналы запросов клиентов, поэтому они не хранят журналы для загрузки обновлений браузера Tor. Это обязательство важно, поскольку оно демонстрирует четкую позицию в отношении конфиденциальности пользователей, что особенно ценно в случае обновления: злоумышленник не может появиться постфактум и узнать запросы на обновление и поведение конкретных пользователей. Это хорошая первая линия защиты, которую стоит иметь и в контексте без обновлений. Но Tor Browser идет дальше, обновляя своих пользователей исключительно через Tor.Даже если бы были доступны журналы или кто-то смог скомпрометировать серверы Fastly, было бы невозможно нацелиться на конкретного пользователя браузера Tor с помощью вредоносного обновления или узнать об их поведении при обновлении, поскольку все пользователи отображаются как пришедшие из сети Tor на Fastly. системы. Это актуально не только для браузера Tor, но и в целом является важной функцией, о которой говорилось в предыдущем сообщении в блоге.

Благодаря Fastly мы нашли способ решить проблемы стабильности и надежности в нашей инфраструктуре обновлений, при этом защищая наших пользователей.Однако нагрузка на полосу пропускания и размеры обновлений будут продолжать расти не только потому, что мы надеемся привлечь еще больше пользователей в будущем, но и потому, что мы доставляем браузер Tor на все большее количество платформ (см., Например, недавно начатую поддержку 64-битных систем Windows ). Это, вероятно, вызовет новые проблемы с масштабируемостью, учитывая наши ограничения в отношении конфиденциальности и безопасности, а также потребность в надежных обновлениях. Но мы с оптимизмом надеемся решить их с нашими друзьями из Fastly, если они возникнут.

.

новых пакетов браузера Tor (и другие обновления пакетов)

Tor 0.2.2.25-alpha уже выпущен, и есть обычные обновления пакетов. Вы можете перейти прямо на страницу загрузки для обновления.

Пакеты alpha Vidalia также были обновлены последней версией Torbutton 1.3.3-alpha, которая сама была обновлена ​​для работы с последней версией Firefox 4.0.1 и имеет следующую примечательную особенность:

При использовании с Firefox 4 или альфа-пакетами Tor Browser Bundles, он также
поддерживает видео YouTube в HTML5, но в настоящее время вы должны отказаться от
, чтобы YouTube предоставлял вам видео HTML5, а не
flash: http: / / www.youtube.com/html5

Журналы изменений

Tor Browser Bundle следуют ниже.

Наборы браузеров Firefox 3.6 Tor

Пакет браузера Tor для Windows

1.3.24: выпущено 30 апреля 2011 г.

  • Обновите Firefox до версии 3.6.17
  • Обновление Libevent до версии 2.0.10-стабильной
  • Обновите zlib до 1.2.5
  • Обновление OpenSSL до 1.0.0d

Tor Browser Bundle для Linux
1.1.8: выпущено 30 апреля 2011 г.

  • Обновить Tor до 0.2.2.25-альфа
  • Обновите Firefox до версии 3.6.17

Tor Browser Bundle для OS X
1.0.16: выпущено 2011-04-30

  • Обновить Tor до версии 0.2.2.25-alpha
  • Обновите Firefox до версии 3.6.17

Firefox 4 Tor Browser Bundles

Tor Browser Bundle (2.2.25-1) альфа; люкс = все

  • Обновить Tor до версии 0.2.2.25-alpha
  • Обновите Firefox до версии 4.0.1
  • Обновите Torbutton до 1.3.3-альфа
  • Обновите BetterPrivacy до 1,50
  • Обновление NoScript до версии 2.1.0.3

Временные прямые ссылки для загрузки пакетов Firefox 4:

.

УСТАНОВКА | Tor Project | Руководство Tor Browser

Для Windows:

  1. Перейдите на страницу загрузки браузера Tor.

  2. Загрузите файл Windows .exe

  3. (рекомендуется) Проверьте подпись файла.

  4. По завершении загрузки дважды щелкните файл .exe . Завершите процесс установки мастера.

Для macOS:

  1. Перейдите на страницу загрузки браузера Tor.

  2. Загрузите файл macOS .dmg

  3. (рекомендуется) Проверьте подпись файла.

  4. По завершении загрузки дважды щелкните файл .dmg . Завершите процесс установки мастера.

Для GNU / Linux:

  1. Перейдите на страницу загрузки браузера Tor.

  2. Загрузите файл GNU / Linux .tar.xz

  3. (рекомендуется) Проверьте подпись файла.

  4. По завершении загрузки распакуйте архив с помощью команды tar -xf [архив TB] или с помощью диспетчера архивов.

  5. Вам нужно сообщить вашему GNU / Linux, что вы хотите иметь возможность выполнять сценарии оболочки из графического интерфейса. Перейдите в только что извлеченный каталог Tor Browser. Щелкните правой кнопкой мыши start-tor-browser.desktop , откройте «Свойства» или «Настройки» и измените разрешение, чтобы разрешить выполнение файла как программы.Дважды щелкните значок, чтобы запустить Tor Browser в первый раз.

  6. Кроме того, из каталога Tor Browser вы также можете запустить из командной строки, запустив:

    ./start-tor-browser.desktop

См. Здесь, как обновить браузер Tor.

.

Новый выпуск: Tor Browser 9.0.6

Tor Browser 9.0.6 теперь доступен со страницы загрузки Tor Browser, а также из нашего каталога распространения.

Этот выпуск содержит важные обновления безопасности для Firefox.

Этот выпуск обновляет Firefox до 68.6.0esr и NoScript до 11.0.15.

Примечание : Нам известно об ошибке, которая позволяет выполнять javascript на самом безопасном уровне безопасности (в некоторых ситуациях). Мы работаем над решением этой проблемы. Если вам требуется, чтобы javascript был заблокирован, вы можете полностью отключить его:

  • Открыть о: config
  • Искать: javascript.включен
  • Если в столбце «Значение» указано «ложь», значит, JavaScript уже отключен.
  • Если в столбце «Значение» указано «истина», либо щелкните правой кнопкой мыши и выберите «Переключить», чтобы он был отключен, либо дважды щелкните строку, и она будет отключена.

Обновление : Noscript 11.0.17 должен решить эту проблему. Автоматические обновления Noscript включены по умолчанию, поэтому вы должны получить это исправление автоматически.

Обновление 2 : мы получили отчет о том, что обновление noscript не полностью устраняет проблему.Мы работаем над обновлением, которое полностью отключит javascript с помощью параметра javascript.enabled pref.

Полный список изменений с момента выхода Tor Browser 9.0.5:

  • Все платформы
    • Обновите Firefox до 68.6.0esr
    • Поднять NoScript до 11.0.15
      • Ошибка 33430: отключение загружаемых шрифтов на самом безопасном уровне безопасности
  • Система сборки
    • Окна
      • Ошибка 33535: Патч openssl для использования SOURCE_DATE_EPOCH для года авторских прав
.

Загрузить Tor

Вам нужно изменить некоторые свои привычки, так как некоторые вещи не работают именно так, как вы привыкли.

  1. Использовать браузер Tor

    Tor не защищает весь интернет-трафик вашего компьютера, когда вы запустить его. Tor защищает только правильно настроенные приложения отправлять свой интернет-трафик через Tor. Чтобы избежать проблем с Конфигурация Tor, мы настоятельно рекомендуем вам использовать Tor Browser. Он предварительно настроен на защитить вашу конфиденциальность и анонимность в Интернете, пока вы просматриваете с самим Tor Browser.Практически любая другая конфигурация веб-браузера вероятно, будет небезопасно использовать с Tor.

  2. Не использовать торрент через Tor

    Было замечено, что приложения для обмена файлами через торрент игнорируют прокси настройки и устанавливают прямые подключения, даже когда им говорят использовать Tor. Даже если ваше торрент-приложение подключается только через Tor, вы часто отправляйте свой реальный IP-адрес в запросе GET трекера, потому что так работают торренты. Не только ты деанонимизируйте свой торрент-трафик и другую одновременную работу Tor трафик таким образом, вы также замедляете всю сеть Tor для всех остальных.

  3. Не включать и не устанавливать плагины браузера

    Tor Browser будет блокировать плагины браузера, такие как Flash, RealPlayer, Quicktime и другие: ими можно манипулировать, чтобы раскрыть ваш IP адрес. Точно так же мы не рекомендуем устанавливать дополнительные дополнения или плагины в Tor Browser, так как они могут обойти Tor или иным образом навредить ваша анонимность и конфиденциальность.

  4. Использовать HTTPS-версии веб-сайтов

    Tor зашифрует ваш трафик на и внутри сети Tor, но шифрование вашего трафика на конечный целевой веб-сайт зависит от этого веб-сайта.Помогать обеспечить частное шифрование веб-сайтов, Tor Browser включает HTTPS везде принудительно использовать шифрование HTTPS с основными веб-сайтами, которые поддержите это. Однако вы все равно должны смотреть в адресную строку браузера, чтобы убедитесь, что веб-сайты, на которых вы предоставляете конфиденциальную информацию, отображались синим или зеленую кнопку строки URL-адреса, включите в URL-адрес https: // и отображать правильное ожидаемое имя для веб-сайта. Также см. Интерактивную страницу EFF объясняя, как Tor и HTTPS связаны.

  5. Не открывать документы, загруженные через Tor, в то время как онлайн

    Tor Browser предупредит вас перед автоматическим открытием документы, которые обрабатываются внешними приложениями. НЕ ПРОПУСТИТЬ ЭТО ПРЕДУПРЕЖДЕНИЕ . Будьте осторожны при загрузке документы через Tor (особенно файлы DOC и PDF, если вы не используете PDF программа просмотра, встроенная в Tor Browser), поскольку эти документы может содержать интернет-ресурсы, которые будут загружены за пределы Tor с помощью приложения, которое их открывает. Это покажет, что вы не являетесь Tor Айпи адрес. Если вам необходимо работать с файлами DOC и / или PDF, мы настоятельно рекомендуем рекомендую использовать отключенный компьютер, загрузить бесплатный VirtualBox и использовать его с образом виртуальной машины с сетью отключен или использует хвосты.Ни при каких обстоятельствах использование BitTorrent небезопасно и Tor вместе, однако.

  6. Используйте мосты и / или найдите компанию

    Tor пытается помешать злоумышленникам узнать, какие сайты назначения вы подключаетесь к. Однако по умолчанию это никому не мешает наблюдение за вашим интернет-трафиком, узнав, что вы используете Tor. Если это важно для вас, вы можете снизить этот риск, настроив Tor для использования Реле моста Tor вместо подключения напрямую в публичную сеть Tor.В конечном итоге лучшая защита - это социальный подход: чем больше пользователей Tor рядом с вами и тем больше разнообразны их интересы, тем меньше опасно будет то, что ты один из них. Убедить других людей тоже используйте Tor!

Будьте умны и узнавайте больше. Узнайте, что Tor предлагает, а что нет. Этот список подводных камней не полон, и нам нужна ваша помощь в выявлении и документировании всех Проблемы.

В некоторых странах веб-сайт Tor Project заблокирован или подвергнут цензуре и напрямую загрузить Tor невозможно.Проект Tor проводит Зеркало браузера Tor на Github.

Использование сервиса GetTor - это другой способ загрузки Tor Browser, когда веб-сайт проекта и зеркала заблокированы.

.

Смотрите также