Представен е новият специализиран браузър Tor Browser 14.0, който преминава към ESR версията на Firefox 128. Браузърът е насочен към осигуряване на конфиденциалност и сигурност, като целият трафик се пренасочва само през мрежата Tor. Не е възможно да се свържете директно чрез стандартната мрежова връзка на текущата система (в случай на пробив в браузъра, нападателите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможните течове се препоръчва използването на подобни продукти като Whonix). Сборките на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е включена настройката „HTTPs Only“, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и автоматично блокиране на плъгини, в комплектът е включено разширение NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентификация на специфични за конкретния посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран е libmdns.
В новата версия:
- Извършен е преход към кодовата база на Firefox 128 ESR (по-рано беше използван Firefox 115). По време на прехода е извършен одит на промените в Firefox, при който са анализирани и отстранени над 200 потенциални проблема, които биха могли да негативно повлияят на конфиденциалността и сигурността.
- В Android версията в меню е добавен бутон „Нова верига“ за актуализиране на веригата от възли, през които преминава трафикът в мрежата Tor при достъп до определен сайт (след актуализацията, искането за сайта ще изглежда като заявка от друг потребител с различен) IP адреса). Преди обновлението на веригата от възли се извършваше чрез фиксирано уведомление, показвано в областта за уведомления на Android, а сега е преместено в стандартното меню на Tor Browser.
- След като Mozilla удължи срока на поддръжка на ESR версията на Firefox 115 поне до март 2025 г., също беше решено да се удължи и времето за поддръжка на версията Tor Browser 13.5, която остава на разположение за платформите Windows 7, 8 и 8.1, а също и macOS 10.12, 10.13 и 10.14. По този начин обновление до версия Tor Browser 14.0 ще бъде предложено единствено на потребителите на Linux, Windows 10+ и macOS 10.15+, докато притежателите на по-стари версии на Windows и macOS ще продължат да използват версия Tor Browser 13.5.
Източник: opennet.ru
