Tor Browser 16.0, 'n gespesialiseerde blaaier, is vrygestel, met die oorgang na die Firefox 153 ESR-tak. Die blaaier fokus op privaatheid en sekuriteit en herlei alle verkeer uitsluitlik deur die Tor-netwerk. Direkte toegang deur die huidige stelsel se standaardnetwerkverbinding is onmoontlik (as die blaaier gekompromitteer word, kan aanvallers toegang tot die stelselnetwerkparameters kry, daarom moet produkte soos Whonix gebruik word om potensiële lekkasies heeltemal te blokkeer). Tor Browser-boue is voorbereid vir Linux, Android, Windows и macOS.
Vir bykomende sekuriteit sluit Tor Browser die "Slegs HTTPS"-instelling in, wat verkeersenkripsie op alle webwerwe waar moontlik moontlik aktiveer. Die NoScript-byvoeging is ingesluit om die bedreiging van JavaScript-gebaseerde aanvalle te verminder en inproppe standaard te blokkeer. Fteproxy en obfs4proxy word gebruik om verkeerinspeksie te bestry. Alternatiewe vervoer word aangebied vir die vestiging van 'n geïnkripteerde kommunikasiekanaal in omgewings wat alle verkeer behalwe HTTP blokkeer.
Om teen gebruikerbewegingnasporing en besoekerspesifieke kenmerke te beskerm, is die WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en skerm-API's gedeaktiveer of beperk oriëntasie, en gedeaktiveerde telemetrie-stuurnutsgoed, Pocket, Reader View, HTTP Alternatiewe-dienste, MozTCPSocket, "link rel=preconnect", gewysigde libmdns.
In die nuwe weergawe:
- Die Firefox 153 ESR-kodebasis is opgedateer (voorheen is Firefox 140 gebruik). Tydens die oorgang is 'n Firefox-veranderingsoudit uitgevoer, waartydens 274 potensiële probleme wat privaatheid en sekuriteit negatief kan beïnvloed, geanaliseer en opgelos is. Die NoScript-byvoeging is opgedateer na weergawe 13.6.37.1984, en die Tor-gereedskapsketting is opgedateer na weergawe 0.4.9.15.
- Die konfigurasie-koppelvlak is herontwerp, wat uitgebreide soekfunksies vir instellings, verbeterde navigasie en opgedateerde etikette en beskrywings bied. Die "Algemeen"-afdeling is verdeel in verskeie nuwe afdelings, wat instellings vir voorkoms, aflaaie, oortjies, tale en toeganklikheid dek. Tor-spesifieke afdelings vir verbinding- en sekuriteitsinstellings is herontwerp om met Firefox in lyn te kom. Instellings wat privaatheid verminder of verborge identifikasie vergemaklik, is versteek of van waarskuwings voorsien.
- 'n Afdeling wat toegewy is aan die voorkoming van derdeparty-toepassings om bladsye wat in die blaaier oopgemaak is, op te spoor, is by die "Privaatheid en sekuriteit"-instellings gevoeg. Tans bied hierdie afdeling slegs een opsie: die deaktivering van die vertoon van oop bladsytitels in die venstertitel. Wanneer dit geaktiveer is, sal slegs die string "Tor Browser" in die titel vertoon word. Aangesien die verkryging van inligting van ander venstertitels nie spesiale toestemmings vereis nie, kan enige derdeparty-toepassing inligting oor oop bladsye insamel deur titelveranderinge op te spoor.
Die implementering van hierdie opsie is ook bygedra tot die Firefox-kodebasis en is nou beskikbaar vir insluiting via die privacy.exposeContentTitleInWindow en privacy.exposeContentTitleInWindow.pbm parameters op die about:config bladsy.
- Die gebruikershandleiding, beskikbaar op die about:manual-bladsy (in die Help → Tor Browser-handleiding-kieslys), is herskryf en gesinkroniseer met die dokumentasie op die webwerf.
- Bygevoegde samestellings vir Linux-stelsels gebaseer op die AArch64-argitektuur, wat onder andere op Raspberry Pi-borde en Mac-rekenaars met Apple Silicon-skyfies gebruik kan word.
- 32-bis ondersteuning is gestaak Linux-boue vir x86-stelsels. Volgens die ontwikkelaars word slegs sowat 200 versoeke om na opdaterings vir sulke boue te kyk daagliks aangeteken.
- In die weergawe vir Android Die oorgang na die Jetpack Compose-raamwerk het voortgeduur. 'n Beduidende gedeelte van die koppelvlak is herontwerp om in lyn te kom met Material Design 3. Werk is gedoen om die APK-pakketgrootte te verminder om te verseker dat dit nie die Google Play-limiet van 100 MB oorskry nie.
Bron: opennet.ru
