Android

Tor项目发布Tor浏览器14.5大版本,新增Android连接助手与三种语言支持

日前,Tor项目发布了Tor浏览器14.5版本,可从Tor浏览器下载页面和发行目录页面中获取。此版本标志着连接辅助功能(Connection Assist)正式登陆Android客户端,让受到严格审查的移动用户只需按下按钮即可解锁Tor。此外,该版本还为Tor浏览器的Windows客户端和Android客户端增加了三种语言:白俄罗斯语、保加利亚语和葡萄牙语。 Tor浏览器14.5版本更新的内容 新增Android连接助手 Tor致力于将尽可能多的人连接到自由开放的互联网。但是,如果Tor网络在一些国家/地区、被当地的ISP或本地网络屏蔽了,Tor浏览器提供了绕过屏蔽的网桥:一种使用各种技术(统称为可插拔传输技术)来躲避审查的中继,并一直呼吁志愿者帮忙建立更多的网桥。但是,Tor项目表示,由于各国的审查人员可能已经发现并屏蔽了某些网桥,导致适用于一个国家/地区或网络的方法可能不适用于另一个国家/地区或网络。这意味着找到一个可以解除Tor屏蔽的网桥的过程需要反复试验,并给受到严格审查的用户带来过度负担。 为了简化此过程并帮助更多用户连接到Tor,Tor项目在Tor浏览器11.5大版本中发布了适用于Linux、macOS和Windows的连接助手(Connection Assist)。这样,如果Tor浏览器无法直接连接到Tor网络,连接助手将自动为用户查找并尝试桥接。由于技术原因,连接助手的功能一直未在Tor浏览器的Android客户端实现。 在此功能在Android上推出之前,Tor项目已经进行了多年的技术努力,重构了跨平台的Tor集成。该技术现已达到一个重要的里程碑,从而实现了Android版连接助手的正式发布。 Tor项目称,从技术层面来看,这意味着Windows客户端和Android客户端现在都能在一定程度上共享后端,并且由于大量遗留和冗余代码的消除,代码库也更加精简。从人性化层面来看,不仅连接辅助功能现在可在安卓系统上使用,而且Tor浏览器用户也能享受到更稳定、更不易出错的连接体验。此外,此次重构也为未来的改进奠定了更坚实的基础,例如在安卓系统上提供线路显示功能,或者在未来可能过渡到Arti。 新增三种语言 为了让尽可能多的人都能访问Tor浏览器,通过Tor志愿者的辛勤工作和奉献,以及本地化实验室(Localization Lab)的持续支持,现在Tor浏览器的Windows客户端和Android客户端都新增了三种语言:白俄罗斯语、保加利亚语和葡萄牙语。要使用这些语言,可以按照以下步骤更改Tor浏览器的语言: 在Linux、macOS或Windows上,转到☰>设置>通用>语言和外观>语言。 在Android上,前往⋮>设置>通用>语言。 Tor项目希望更多用户成为其志愿者或者Tor翻译员,其表示这是帮助处于危险之中和受到审查的互联网用户安全访问Tor的最有效方式之一。Tor项目称,如果用户发现这些语言或其他语言中的错误,可以在Tor项目的社区门户上了解更多关于如何为Tor浏览器、文档和网站的翻译做出贡献的信息。 虽小但强大的改进 Tor项目表示,这次大版本的升级还有一些小的改进,这些小改进与重大改进一样重要,并且有助于提升Tor浏览器的长期可用性和稳定性。其开发人员投入了大量时间进行了如下修复: 继Tor浏览器13.5中对Android客户端进行类似改进后,Windows客户端的Tor日志的布局也得到了增强,以提高可读性。现在,日志也会在桌面上实时“流式传输”,因此用户无需再关闭并重新打开对话框来刷新日志。 连接辅助逻辑中的各种边缘情况已得到解决,Tor浏览器现在在诊断连接问题时使用moat(一种使用域名前置的简短非Tor连接)的调用次数也减少了。当Tor浏览器的连接设置更改(例如配置网桥)应用失败时,Windows版本的Tor浏览器还会发出警告,而不是像以前那样默默地失败。 现在,通过Android上的“退出”菜单项退出Tor浏览器可以更彻底地结束后台进程并清除最近任务。同时,他们恢复了一项旧功能:如果用户急着退出Tor浏览器,该功能会自动退出并关闭所有标签页——这在紧急情况下非常方便。 这些只是这个大版本的一些小型改进的几个例子。要查看所有更改的完整记录,请参阅Tor官方博客的更新日志。 Tails操作系统发布6.14.2小版本 就在前一天,Tor项目紧急发布了Tails操作系统的6.14.2小版本,用于修复Linux内核和Perl编程语言实现中的安全漏洞。 变更和更新 将Linux更新至6.1.133,修复了可能导致权限提升或信息泄露的多个安全漏洞。 将perl更新至5.36.0-7+deb12u2,修复了基于堆的缓冲区溢出漏洞,该漏洞可能导致拒绝服务,或可能执行任意代码。

安卓开源应用程序商店F-Droid,已经推出暗网镜像版本

F-Droid是一个替代的Android应用程序商店,提供免费的开源应用程序。 F-Droid官方网站介绍:F-Droid是一个Android平台上FOSS(Free and Open Source Software,自由开源软件)的目录,并提供下载安装支持。使用客户端可以更轻松地浏览、安装及跟进设备上的应用更新。 F-Droid和Play Store的最大区别在于没有谷歌,不仅您不必使用Google拥有的应用商店,F-Droid的应用也可以在没有Google Play服务的安卓设备上运行良好。 当人们想到Android上的应用商店时,大多数人会想到Google Play,它预装在绝大多数Android设备上,当然中国默认无法连接,但是各大安卓手机厂商都拥有自己的应用商店。 什么是F-Droid? F-Droid是一个志愿者运营的非盈利项目,自2010年以来一直存在。F-Droid实际上并不是应用商店,因为没有任何应用可供购买。它更像是一个软件存储库,就像Linux发行版中常见的一样。F-Droid是应用程序目录以及应用程序的源代码,您无需创建帐户即可下载。 虽然你可以直接从F-Droid网站下载APK文件形式的应用程序,但推荐的方法是下载F-Droid客户端。与Play Store一样,F-Droid应用作为你下载新应用、查看已安装应用和管理更新的地方。你可以手动下载更新,或等待通知来提示你。 使用F-Droid的理由 F-Droid不是大公司出身,所以没有营销部门,很多人都没听说过。为什么人们会不遗余力地寻找它? 开源:这是F-Droid项目在其网站上强调的第一件事。Android的核心是一个免费和开源的移动操作系统。由于Play Store主要提供专有的应用程序,F-Droid的存在是作为免费和开源软件的来源,可与您的免费和开源操作系统配对。 隐私:您不需要创建一个账户,甚至也没有这个选项。F-Droid供应商不知道谁下载了什么。此外,如果您即将下载的应用程序能够监控您的使用情况或密切关注您的位置,F-Droid还会向您发出警告。 安全性:F-Droid上每个应用程序的源代码都可供查看和下载。这让您高枕无忧,因为您放在手机上的软件不会有什么可疑之处。虽然隐私和安全不是一回事,但对一个人有利的东西往往对另一个人也有利。 免费:F-Droid上的所有软件均可免费使用。一些开发人员甚至在F-Droid上提供免费版本的应用程序,而他们在Google Play上是收费的。与Play商店不同的是,F-Droid上的免费应用不附带广告或应用内购买。 如果您想在不泄露太多关于您自己的信息的情况下使用智能手机,那么安装F-Droid是一个不错的起点。 使用F-Droid安全吗? 要安装F-Droid,您需要启用第三方APK的安装,这也被称为侧载。安卓系统将抛出一个相当可怕的警告,说明这所带来的风险。但在许多方面,F-Droid的使用实际上比Play Store更安全。 这是因为要访问Play商店,您需要一个Google帐户和一台运行Google Play服务的设备,这意味着您需要与Google共享相当多的信息。最重要的是,大多数应用程序,包括Play商店主页上的大多数推荐应用程序,都会以某种方式跟踪您。 Google Play不仅没有警告您安装某些应用程序的风险,而且还主动将您推向了这些应用程序。只需尝试Play商店推荐的程序,您就可以轻松地与多家公司分享您的位置和联系人。您甚至可以发现自己正在运行一个应用程序,该程序会抛出一个粗略的弹出式窗口,你会意外地点击。 F-Droid不做任何这些事情。F-Droid中的软件是F-Droid团队使用源代码编译的所有软件,因此您可以更加放心,所提供的程序是开源的,不会有什么可疑之处。F-Droid甚至突出显示任何形式的潜在跟踪或使用非自由代码作为反功能,并在前面和中心放置警告“此应用具有您可能不喜欢的功能”。 但F-Droid并非没有风险。例如,F-Droid中的应用程序版本有时不会像在Google Play上找到的同一应用程序的版本那样快速地接收更新。这意味着应用程序可能需要更长的时间才能收到安全补丁。 F-Droid推出暗网镜像 F-Droid官方几个月前正式推出暗网镜像,将官方Onion-Location添加到.htaccess,现在已经可以使用Tor浏览器安全的访问f-droid.org。 F-Droid的明网域名为: https://f-droid.org/ F-Droid的暗网V3域名为: http://fdroidorg6cooksyluodepej4erfctzk7rrjpjbbr6wx24jh3lqyfwyd.onion