След десет месеца разработка представен значителен выпуск на специализирания браузър Tor Browser 10.5, в който е продължено развитието на функционалността върху ESR-ветката на Firefox 78. Браузърът е съсредоточен върху осигуряване на анонимност, безопасност и поверителност, целият трафик преминава само през мрежата Tor. Директният достъп през стандартното мрежово свързване на текущата система е невъзможен, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, нападателите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания следва да се използват такива продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Windows и macOS.
За осигуряване на допълнителна защита в Tor Browser е включено разширение HTTPS Everywhere, което позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране по подразбиране на плъгини, включено е разширението NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy.
За организиране на криптикан канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се избегнат опити за блокиране на Tor в Китай. За защита от проследяване на местоположението на потребителя и от открояване на специфични особености за конкретния посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, а също така са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- В броя на вградени мостови шлюзове, използвани за свързване на места, където се прилага блокировка на Tor, е добавен нов шлюз „Snowflake“, който използва мрежа от проксита,сървъри, стартирани от доброволци. По функционалност snowflake наподобява проксито flash, но се отличава с решаването на проблемите с NAT. Взаимодействието с прокситата се осъществява чрез P2P-протокола WebRTC, който поддържа обход на транслатори на адреси.
В момента активно функционират около 8000 проксита, стартирани в различни мрежи по целия свят. Поддържането на голяма мрежа от прокси-сървъри се улеснява от факта, че за стартиране на собствен прокси не е необходимо изпълнението на сървърно приложение, достатъчно е да се инсталира специално браузърно допълнение на системата на потребителя. При начално свързване се използва техника „domain fronting“, позволяваща достъп през HTTPS с указание на фиктивен хост в SNI и действителната предаване на името на искания хост в HTTP-заглавката Host в рамките на TLS-сесията (например, могат да се използват мрежи за доставка на съдържание за обход на блокировките).
- Добавено известие за прекратяване на поддръжката на стари onion услуги, базирани на втората версия на протокола, която беше обявена за остаряла преди година. Пълното премахване на кода, свързан с втората версия на протокола, се очаква през есента. Втората версия на протокола е разработена преди около 16 години и поради използването на остарели алгоритми в съвременните условия не може да се счита за безопасна. Преди две години и половина в изданието 0.3.2.9 на потребителите беше предложена третата версия на протокола за onion услуги, отбелязваща прехода към адреси с 56 символа, по-надеждна защита срещу изтичане на данни през сървърите за директории, разширяема модулна структура и използване на алгоритми SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
- Подобрен е интерфейсът за първоначално свързване с мрежата Tor, който е преместен от панела на основния екран и е реализиран във форма на нова служебна страница „about:torconnect“. Браузерът сега автоматично разпознава работа от цензурирани мрежи и предлага мостови шлюзове за заобикаляне на блокировките.
- На платформата Linux е осигурена възможност за компилация с поддръжка на Wayland.
- Актуализирани са версиите на NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- Прекратена е поддръжката на CentOS 6.
Източник: opennet.ru
