След десет месеца разработка бе представено значимо издание на специализирания браузер Tor Browser 10.5, в който продължава развитието на функционалността на базата на ESR клона на Firefox 78. Браузерът е съсредоточен върху осигуряването на анонимност, сигурност и лична неприкосновеност, като целият трафик се пренасочва само през мрежата Tor. Не е възможно да се свържете директно чрез стандартната мрежова връзка на текущата система, което не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузера, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове следва да се използват такива продукти като Whonix). Сборките на Tor Browser са подготвени за Linux, Windows и macOS.
За осигуряване на допълнителна защита, Tor Browser включва добавката HTTPS Everywhere, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и за блокиране на плъгини по подразбиране, в пакета е включена добавката NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy.
За организиране на криптиран канал за комуникация в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се заобиколят опити за блокиране на Tor в Китай. За защита от проследяване на движението на потребителя и от изолиране на специфични особености за конкретен посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и инструментите за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- В списъка на вградените мостови шлюзове, използвани за свързване на места, където се прилага блокировка на Tor, е добавен новият шлюз „Snowflake“, който използва прокси мрежа,сървъри, стартирани от доброволци. По функционалност snowflake напомня на прокси flash, но се различава по решаването на проблемите с NAT. Взаимодействието с проксито се осъществява посредством P2P протокола WebRTC, който поддържа заобиколка на адресните преводачи.
В момента ежедневно активно работят около 8000 прокси, стартирани в различни мрежи по целия свят. Поддържането на голяма мрежа от прокси сървъри се улеснява от факта, че за стартиране на свое прокси не е необходимо изпълнение на сървърно приложение, а е достатъчно да се инсталира специално браузърно допълнение на системата на потребителя. При началното свързване се използва техниката „domain fronting“, която позволява достъп по HTTPS с указване в SNI на фалшив хост и действителен предаване на името на запитания хост в HTTP заглавката Host в TLS сесия (напр. могат да се използват мрежи за доставка на съдържание за заобикаляне на блокировките).
- Добавено уведомление за прекратяване на поддръжката на стари onion-сервизи, базирани на втората версия на протокола, която беше обявена за остаряла преди година. Пълното премахване на кода, свързан с втората версия на протокола, се очаква през есента. Втората версия на протокола е разработена преди около 16 години и поради употребата на остарели алгоритми в съвременните условия не може да се счита за безопасна. Преди две и половина години в версия 0.3.2.9 на потребителите беше предложена третата версия на протокола за onion-сервизи, забележителна с прехода към 56-символни адреси, по-надеждна защита от изтичане на данни през директорските сървъри, разширяваема модулна структура и използване на алгоритми SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
- Подобрено е интерфейсът на първоначалното свързване с мрежата Tor, който е преместен от панела на основния екран и е реализиран под формата на нова служебна страница „about:torconnect“. Браузърът сега автоматично разпознава работата от цензурирани мрежи и предлага мостови шлюзове за заобикаляне на блокадата.
- На платформата Linux е осигурена възможността за компилация с поддръжка на Wayland.
- Актуализирани са версиите на NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- Поддръжката на CentOS 6 е прекратена.
Източник: opennet.ru
