Donc, une version majeure du navigateur TOR est sortie. En dehors du fait qu'ils ont changé de version de Firefox (désormais la 31-ESR), ils ont également désactivé SSL 3.0 (au regard de la récente faille de sécurité).
On notera aussi l'inclusion de "meek", un plugin qui résout un problème spécifique à TOR:
Quand TOR démarre, il a besoin de se connecter à une poignée de nœuds TOR bien connus pour télécharger une liste initiale de relais. Beaucoup de gouvernement bloquent les accès à ces nœuds initiaux.
Meek permet de faire passer ces requêtes par différents services cloud (Google AppEngine, Amazon CloudFront et Microsoft Azure). Les gouvernements ne bloquent généalement pas l'accès à ces clouds, car cela rendrait internet en grande partie inutilisable dans leur pays.
L'équipe TOR constate ainsi que TOR 4 peut démarrer directement en Chine, sans avoir besoin d'entrer manuellement des nœuds relais. Excellent.
(Permalink)