Firefox 153 ESR filialına keçidi özündə əks etdirən ixtisaslaşmış brauzer olan Tor Browser 16.0 buraxıldı. Brauzer məxfilik və təhlükəsizliyə diqqət yetirir və bütün trafiki yalnız Tor şəbəkəsi vasitəsilə yönləndirir. Mövcud sistemin standart şəbəkə bağlantısı vasitəsilə birbaşa giriş mümkün deyil (brauzer pozulduqda, təcavüzkarlar sistem şəbəkə parametrlərinə daxil ola bilərlər, buna görə də potensial sızmaları tamamilə bloklamaq üçün Whonix kimi məhsullardan istifadə edilməlidir). Tor Browser versiyaları hazırdır Linux, Android, Windows и macOS.
Əlavə təhlükəsizlik üçün Tor Browser, mümkün olduqda bütün veb saytlarda trafik şifrələməsini təmin edən "Yalnız HTTPS" ayarını ehtiva edir. JavaScript əsaslı hücumların təhlükəsini azaltmaq və plaginləri standart olaraq bloklamaq üçün NoScript əlavəsi daxildir. Trafik yoxlamasının qarşısını almaq üçün Fteproxy və obfs4proxy istifadə olunur. HTTP istisna olmaqla bütün trafikləri bloklayan mühitlərdə şifrələnmiş rabitə kanalı yaratmaq üçün alternativ nəqliyyat vasitələri təklif olunur.
İstifadəçi izləmə və ziyarətçiyə xas xüsusiyyətlərdən qorunmaq üçün WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices və məhdud ekran API-ləri deaktiv edilib. oriyentasiya və əlil telemetriya göndərmə alətləri, Cib, Reader Görünüşü, HTTP Alternativ Xidmətləri, MozTCPSocket, “link rel=preconnect”, dəyişdirilmiş libmdns.
Yeni versiyada:
- Firefox 153 ESR kod bazası yeniləndi (əvvəllər Firefox 140 istifadə olunurdu). Keçid zamanı Firefox dəyişiklik auditi aparıldı və bu audit zamanı məxfiliyə və təhlükəsizliyə mənfi təsir göstərə biləcək 274 potensial problem təhlil edildi və həll edildi. NoScript əlavəsi 13.6.37.1984 versiyasına, Tor alətlər zənciri isə 0.4.9.15 versiyasına yeniləndi.
- Konfiqurasiya interfeysi yenidən dizayn edilib və genişləndirilmiş parametr axtarış imkanları, təkmilləşdirilmiş naviqasiya və yenilənmiş etiketlər və təsvirlər təklif edir. "Ümumi" bölməsi görünüş, yükləmələr, sekmeler, dillər və əlçatanlıq parametrlərini əhatə edən bir neçə yeni bölməyə bölünüb. Tor-a xas bağlantı və təhlükəsizlik parametrləri bölmələri Firefox ilə uyğunlaşdırmaq üçün yenidən dizayn edilib. Məxfiliyi azaldan və ya gizli identifikasiyanı asanlaşdıran parametrlər gizlədilib və ya xəbərdarlıqlarla təmin edilib.
- Üçüncü tərəf tətbiqlərinin brauzerdə açılan səhifələri izləməsinin qarşısını almağa həsr olunmuş bölmə "Məxfilik və təhlükəsizlik" parametrlərinə əlavə edilib. Hazırda bu bölmə yalnız bir seçim təklif edir: pəncərə başlığında açıq səhifə başlıqlarının göstərilməsini deaktiv etmək. Aktivləşdirildikdə, başlıqda yalnız "Tor Browser" sətri göstəriləcək. Digər pəncərə başlıqlarından məlumat əldə etmək xüsusi icazələr tələb etmədiyindən, istənilən üçüncü tərəf tətbiqi başlıq dəyişikliklərini izləməklə açılmış səhifələr haqqında məlumat toplaya bilər.
Bu seçimin tətbiqi Firefox kod bazasına da töhfə verilib və artıq about:config səhifəsindəki privacy.exposeContentTitleInWindow və privacy.exposeContentTitleInWindow.pbm parametrləri vasitəsilə daxil edilə bilər.
- about:manual səhifəsində (Kömək → Tor Brauzer təlimatı menyusunda) mövcud olan istifadəçi təlimatı yenidən yazılıb və veb saytdakı sənədlərlə sinxronlaşdırılıb.
- Əlavə edilmiş yığıncaqlar Linux-AArch64 arxitekturasına əsaslanan sistemlər, digər şeylərlə yanaşı, Raspberry Pi lövhələrində və Apple Silicon çipləri olan Mac kompüterlərində istifadə edilə bilər.
- 32 bitlik dəstək dayandırılıb Linux-x86 sistemləri üçün qurur. Tərtibatçıların sözlərinə görə, bu cür qurğular üçün yeniləmələri yoxlamaq üçün gündə yalnız 200 sorğu qəbul edilir.
- Üçün versiyada Android Jetpack Compose çərçivəsinə keçid davam etdi. İnterfeysin əhəmiyyətli bir hissəsi Material Design 3 ilə uyğunlaşmaq üçün yenidən dizayn edildi. APK paketinin ölçüsünün Google Play-də 100 MB limitini keçməməsini təmin etmək üçün azaldılması üzərində iş aparıldı.
Mənbə: opennet.ru
