近日,Tor项目组宣布发布Tor浏览器11.5版本,而本次更新只有一个目的——帮助用户自动绕过网络审查。众所周知,Tor浏览器是专门为通过洋葱路由器(Tor)网络访问网站而创建的。被业界称为“暗网世界的钥匙”,密码学层面难以破译。通过Tor浏览器上网就像是戴着面具参加舞会,谁也不知道用户的真实身份。Tor浏览器的更新进一步强化了这一功能,大大降低了用户匿名访问的门槛。它通过网络上的节点路由流量并在每一步对其进行加密来实现这一点,连接通过出口节点到达目的地,出口节点用于将信息中继回用户。自动规避审查Tor浏览器11.5中的更新侧重于规避审查,这一过程始于一年前的10.5版,旨在改善Tor连接体验。在新版本中,用户不再需要手动尝试网桥配置来解锁Tor。Tor浏览器11.5版带有一个名为“连接辅助”的新功能,它会自动分配已知最适合用户位置的网桥配置。在其公告中,它写道:“ConnectionAssist试图通过查找和下载最新的国家/地区特定选项列表来使用您的位置(在您同意的情况下)。它在没有首先连接到Tor网络的情况下执行此操作。例如重要的是,它利用了Moat——Tor浏览器用来从torproject.org请求网桥的域前端工具。”连接辅助操作(Tor)由于连接辅助仍处于早期开发阶段(v1.0),Tor团队欢迎用户提供反馈和报告,这将帮助他们解决任何问题并改进系统。默认启用HTTPSTor浏览器11.5中的另一个重要新功能是能够使“仅HTTPS模式”成为安全隧道连接的默认浏览模式。这确保了用户与托管网站的服务器之间的所有数据交换都将被加密,以防止中间人(MitM)攻击并保护用户免受恶意出口中继的SSL剥离。Tor团队表示,尽管已弃用和替换HTTPS-Everywhere扩展,即洋葱名称解释器,但SecureDrop将继续按预期工作。用新的HTTPS-Only模式替换HTTPS-Everywhere的唯一例外是Android。Tor的开发团队也承认了这一点,并承诺在Android上做更多的事情,更频繁地发布更新,修复积累的许多错误,并赶上Fenix(Android版Firefox)的发布。此外,Tor浏览器11.5的第三大改进是对网络设置菜单的重大改进,现在称为“连接设置”,这将使查找和理解特定设置变得更加容易。重新设计的网络设置(Tor)值得注意的是,网桥配置和连接选项已经过重新设计,以便快速轻松地查看和管理。在保存的桥梁上使用表情符号,新界面首次提供了配置的可视化,可以轻松识别正确的桥梁并在需要时选择它。参考来源:https://www.bleepingcomputer.com/news/security/tor-browser-now-bypasses-internet-censorship-automatically/
