Издаване на Tor Browser 11.5

След 8 месеца разработка беше представен значителен ъпдейт на специализирания браузър Tor Browser 11.5, в който продължава развитието на функционалността базирана на ESR клон на Firefox 91. Браузърът се фокусира върху осигуряване на анонимност, сигурност и неприкосновеност, целият трафик се пренасочва само през мрежата Tor. Обратна връзка директно през текущата мрежова свързаност на системата е невъзможна, което предотвратява проследяването на реалния IP на потребителя (в случай на хакване на браузъра, нападателите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на потенциални течове следва да се използват такива продукти, като Whonix). Сборките на Tor Browser са подготвени за Linux, Windows и macOS.

За осигуряване на допълнителна защита в Tor Browser е включено разширение HTTPS Everywhere, което позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране по подразбиране на плъгини, включено е разширението NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy.

За организиране на криптикан канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се избегнат опити за блокиране на Tor в Китай. За защита от проследяване на местоположението на потребителя и от открояване на специфични особености за конкретния посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, а също така са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.

В новата версия:

• Добавен е интерфейсът Connection Assist за автоматизация на настройването на заобикалянето на блокировките за достъп до мрежата Tor. Преди при цензуриране на трафика потребителят трябваше ръчно да получи и активира мостовите възли в настройките. В новата версия заобикалянето на блокировките се настройва автоматично, без ръчни промени в настройките – при проблеми с връзката се отчитат особеностите на блокировките в различни страни и се избира оптималният начин за тяхното заобикаляне. В зависимост от местоположението на потребителя се зарежда подготвен за страната му набор от настройки, избира се работещ алтернативен транспорт и се организира свързването през мостовите възли.

  За изтегляне на списъка с мостови възли се използва инструментариумът moat, който прилага техниката „domain fronting“, при която се извършва HTTPS обаждане указвайки фиктивен хост в SNI и действителното предаване на името на искания хост в HTTP заглавката Host вътре в TLS сесията (например, могат да се използват мрежи за разпространение на съдържание за заобикаляне на блокировките).

  
• Променено е оформлението на раздела на конфигуратора с настройките за параметрите на мрежата Tor. Промените целят опростяване на ръчната настройка за заобикаляне на блокировките в конфигуратора, която може да бъде необходима при проблеми с автоматичното свързване. Разделът с настройките Tor е преименуван на „Настройки на свързването“. В горната част на таба с настройки се осигурява показване на текущото състояние на връзката и се предоставя бутон за проверка на работоспособността на директното свързване (не през Tor), позволяващ диагностициране на източника на проблемите с връзката.

  Променен е дизайнът на информационните карти с данни за мостовите точки, които позволяват запазването на активни мостове и обмена им с други потребители. В допълнение към бутоните за копиране и изпращане на карти на мостовите точки е добавен QR код, който може да се сканира в версията на Tor Browser за Android.

  

  При наличието на няколко запазени карти, те се групират в компактен списък, чийто елементи се разкриват при кликване. Използваният мост е маркиран със значка «✔ Свързан». За визуално разделение на параметрите на мостовете се използват изображения на «emoji». Дългият списък с полета и опции за мостовите точки е премахнат, а наличните методи за добавяне на нов мост са изнесени в отделен блок.

  
• В основния комплект е включена документация от сайта tb-manual.torproject.org, към която има линкове от конфигуратора. Така в случай на проблеми с връзката, документацията е достъпна в режим offline. Документацията може да бъде прегледана и чрез менюто «Application Menu > Help > Tor Browser Manual» и служебната страница «about:manual».
• По подразбиране е активиран режимът HTTPS-Only, при който всички заявки, извършвани без криптиране, автоматично се пренасочват към защитени версии на страниците («http://» се заменя с «https://»). Допълнението HTTPS-Everywhere, което преди се е използвало за пренасочване към HTTPS, е премахнато от версията на Tor Browser за настолни системи, но е оставено в версията за Android.
• Подобрена е поддръжката на шрифтовете. За да се защити от идентификация на системата чрез изпробване на наличните шрифтове, Tor Browser идва с фиксиран набор от шрифтове, а достъпът до системните шрифтове е блокиран. Такова ограничение водеше до нарушаване на показването на информация на някои сайтове, използващи системни шрифтове, които не влизат в предоставения от Tor Browser набор от шрифтове. В новото издание вграденият набор от шрифтове е разширен, включително и шрифтове от семейството Noto.

Източник: opennet.ru