След 8 месеца разработка бе представена значима версия на специализирания браузър Tor Browser 13.5, в която продължава развитието на функционалността на базата на ESR версията на Firefox 115. Браузърът е фокусиран върху осигуряване на анонимност, сигурност и поверителност, целият трафик се пренасочва единствено през мрежата Tor. Не е възможно директно свързване чрез стандартното мрежово свързване на текущата система, което прави невъзможно проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, поради което за пълно блокиране на възможните течове следва да се използват такива продукти като Whonix). Инсталациите на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За осигуряване на допълнителна защита в Tor Browser е включена настройка «HTTPS Only», позволяваща използването на криптиране на трафика на всички сайтове, където това е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и по подразбиране блокирането на приставки, в комплекта е включено допълнението NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал за комуникация в среди, блокиращи всякакъв трафик, с изключение на HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентификация на специфични за конкретния посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран е libmdns.
В новата версия:
- Механизмът «letterboxing» е модернизиран, добавяйки отстъпи около съдържанието на уеб страниците с цел предотвратяване на изтичане на информация относно размерите на екрана и отвореното прозорец. Появата на сива рамка около съдържанието бе възприемана от някои потребители като проблем с рендирането на сайта или грешка в браузъра. За да изглежда празнотата около страницата като предварително планирано изменение, а не проблем с визуализацията на съдържанието, в новата версия е добавена тънка рамка със закръглени ъгли. При двойно щракване с мишката върху рамката размерът на прозореца на Tor Browser сега автоматично се адаптира към избрания размер на «letterboxing» и рамката напълно се скрива.
В конфигуратора е добавена отделна секция за настройка на параметрите на «letterboxing», като запазване на предишния размер при отваряне на ново прозорец и подравняване на съдържанието по центъра или горната граница.
- В интерфейса за настройка на мостовите узли е подобрено търсенето на работещи мостови узли и е опростено управлението на няколко мостови узли едновременно. Променен е външният вид на информационните карти с данни за мостовите узли, с помощта на които може да се запазват работещи мостове и да се обменят с други потребители. Вместо да се показват картите в стека, в новата версия е реализиран компактен списък, в който картите са разделени според източника на добавяне (вградени, ръчно добавени от потребителя или заявени от Tor).
При използването на три или по-малко мостови узли е предоставена възможност да се споделят с други потребители наведнъж чрез QR код, без отделно предаване на информация за всеки узел. Добавена е секция „Намери още мостове“, в която се изброяват допълнителни начини за получаване на информация за мостовите узли, като telegram канал, отделен сайт и запитване по електронна поща.
- Общите съобщения за грешки, които се получават при работа с onion сайтове, са опростени, например, при правене на печатни грешки в адреса или мрежови неизправности. Страниците с подобни грешки за onion сайтове са приведени в стил на съобщения за грешки, които се срещат при работа с обикновени сайтове.
- В версията за платформата Android е напълно променен интерфейсът, показван при свързване с мрежата Tor, който е близък до интерфейса на Tor Browser за десктопи. Добавена е бутон, който позволява пълен достъп до настройките на етапа преди завършване на свързването с Tor. Отбелязва се, че промяната в интерфейса на свързването е първата стъпка към бъдещата реализация в версията за Android на компонента Connection Assist, който автоматизира търсенето и избора на мостови узли и алтернативен транспорт в ситуации, когато не е било възможно да се установи пряко свързване.
- В Android версията са разширени средствата за преглед на логовете на операциите, отразяващи активността при свързването с Tor, както и грешките или предупрежденията, възникващи по време на взаимодействието със мрежата. Информацията, добавена в логовете, не съдържа конфиденциални данни, като например отворени сайтове, но може да бъде полезна за диагностика на проблеми. Ако по-рано логовете можеха да се преглеждат само до завършване на установяването на връзка чрез плъзгане наляво, сега до тях може да се получи достъп и по време на работа от раздела с настройките на връзката. Освен това, в интерфейса за преглед на логовете е добавен бутон за копиране на съдържанието в клипборда.
Източник: opennet.ru
