知名匿名搜索引擎Tor ，最近發(fā)布了基于火狐瀏覽器45-ESR的6.0版本，增強(qiáng)了對(duì)HTML5的支持，并更新了用來(lái)保護(hù)加密流量及其更新機(jī)制的安全功能。

火狐45-ESR版本的全稱(chēng)為Firefox Extended Support Release，即延長(zhǎng)支持版，是火狐官方專(zhuān)門(mén)為那些無(wú)法或不愿每隔六周就升級(jí)一次的用戶而打造的，升級(jí)周期為42周，而普通火狐瀏覽器的升級(jí)周期為6周。同時(shí)延長(zhǎng)支持版只會(huì)提供安全更新，不會(huì)引入新版特性。

有很多人都對(duì)澳大利亞版本的火狐瀏覽器嗤之以鼻，其中就包括45-ESR 這個(gè)版本。主要是因?yàn)檫@個(gè)版本的圖形用戶界面（GUI）改組后，讓這個(gè)版本的界面美工既不那么火狐了，又有點(diǎn)太像Chrome。如此一來(lái)，如果一個(gè)瀏覽器再不與時(shí)俱進(jìn)，支持一些大多數(shù)網(wǎng)站都有的先進(jìn)技術(shù)的話，這個(gè)網(wǎng)站的流量就會(huì)變得很冷清。

這次新版本的更新，不僅僅是一些功能上改善，還徹底拋棄了舊版本，完成了史上最穩(wěn)定的 Tor網(wǎng)絡(luò)版本的完美藍(lán)圖。

頂級(jí)的HTML5支持

作為基于火狐45-ESR版本的瀏覽器，Tor6.0版本配有頂級(jí)的HTML5支持，可以在大多數(shù)用戶訪問(wèn)的網(wǎng)站中，更容易地關(guān)掉用戶帶有的Flash 插件。

對(duì)于想借用Tor來(lái)進(jìn)行匿名搜索，而不是轉(zhuǎn)換IP地址的用戶來(lái)說(shuō)，必須要遠(yuǎn)離Flash 插件，因?yàn)镕lash 插件很容易暴露個(gè)人信息，如IP地址。

此次更新的火狐45-ESR 版本不僅有支持推送API動(dòng)態(tài)通知的功能，還對(duì)最新的 JawaScript版本，如 ES6 的類(lèi)語(yǔ)法，提供最好的支持。

Tor團(tuán)隊(duì)還特別針對(duì)Mac OS X系統(tǒng)進(jìn)行了漏洞補(bǔ)丁，更新后，Tor網(wǎng)絡(luò)在Mac OS X系統(tǒng)內(nèi)運(yùn)行時(shí)，將使用代碼簽名來(lái)避免被Mac OS X系統(tǒng)自帶的安全軟件封鎖。

對(duì)SHA-1說(shuō)再見(jiàn)

SHA-1是由美國(guó)國(guó)家安全局（NSA）設(shè)計(jì)，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）發(fā)布的一系列密碼散列函數(shù)，SHA-1 散列函數(shù)加密算法輸出的散列值為40位十六進(jìn)制數(shù)字串，用于驗(yàn)證信息的一致性，保護(hù)敏感的為保密資料，防止被篡改。隨著黑客技術(shù)的提高，SHA-1 已變得很容易被攻破了。安全專(zhuān)家們?cè)?年前就建議使用SHA-1散列的網(wǎng)站，盡快更新到SHA-2或SHA-3版本。

Tor新版本最大的變化，就是對(duì)瀏覽器加密層所做的修改，因?yàn)門(mén)or是運(yùn)行在一個(gè)最好的首層加密協(xié)議上的，所以對(duì)現(xiàn)代密碼學(xué)的支持必須做到位才能不負(fù)盛譽(yù)。

為此，Tor網(wǎng)絡(luò)6.0版本移除了對(duì)SHA-1的支持。而使用SHA-1的一些“爸爸們”，如火狐、谷歌以及Edge也都已經(jīng)在去年冬季時(shí)宣布要淘汰對(duì)它的支持。這些瀏覽器動(dòng)作比較遲緩的原因大概是因?yàn)樗麄兊挠脩袅刻螅荒芟仍诮衲?月份時(shí)移除SHA-1，然后在2017年初時(shí)才能實(shí)現(xiàn)徹底淘汰。

并且，最新版本的Tor網(wǎng)絡(luò)還附帶了一個(gè)更好的更新機(jī)制，在用戶運(yùn)行更新文件前，會(huì)同時(shí)檢查更新包以及哈希值。

研發(fā)人員同樣也修復(fù)了存在DLL劫持的問(wèn)題，還全面覆蓋了一些快速修復(fù)緊急bug的補(bǔ)丁。他們承諾，在以后的版本中，會(huì)提供完整的修復(fù)補(bǔ)丁。

不再通過(guò)Google顯示搜索結(jié)果

最后，Tor團(tuán)隊(duì)還說(shuō)明了一下，由于他們的老合作伙伴，Disconnect搜索引擎與Google之間的合作情況有變，Tor 現(xiàn)在是通過(guò)DuckDuckGo的API顯示搜索結(jié)果，而不再是Google。

Tor的團(tuán)隊(duì)說(shuō)，當(dāng)他們了解到Disconnect與Google合作情況有變時(shí)，他們就特別要求Disconnect要向他們通過(guò)DuckDuckGo的API顯示搜索結(jié)果，而不是Bing, 他們表示，這是在無(wú)可奈何的情況下做的最明智的選擇。

現(xiàn)在，不論是Linux、Windos還是Max系統(tǒng)的用戶，現(xiàn)在都可以通過(guò)Softpedia來(lái)下載Tor網(wǎng)絡(luò)6.0版本。對(duì)于已經(jīng)下載過(guò)Tor網(wǎng)絡(luò)的用戶，通過(guò)內(nèi)置的升級(jí)更新程序?qū)嵣?jí)就可以了，Tor將會(huì)向用戶提供6.0版本的完整更新日志。