След 6 месеца разработка беше представен значителен издание на специализирания браузър Tor Browser 14.5, в който продължава развитието на функционалността на базата на ESR версията на Firefox 128. Браузърът е фокусиран върху осигуряване на конфиденциалност и безопасност, целият трафик се пренасочва само през мрежата Tor. Не е възможно да се свържете директно чрез стандартната мрежова връзка на текущата система (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове трябва да се използват такива продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е включена настройката „HTTPs Only“, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и автоматично блокиране на плъгини, в комплектът е включено разширение NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентификация на специфични за конкретния посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран е libmdns.
В новата версия:
- В версията за платформата Android беше добавен интерфейс Connection Assist, който преди беше достъпен само в версиите за Linux, Windows и macOS. Интерфейсът позволява автоматизация на настройките за достъп до мрежата Tor, съобразявайки се със спецификата на конкретния потребител, без необходимост от ръчно активиране на мостови възли и избор на алтернативен транспорт в случай на проблеми с връзката. Технически новата възможност е реализирана благодарение на използването на общ бэкенд за десктоп версиите и Android.
- В версиите за десктоп системи бяха разширени средствата за преглед на логовете на операциите, отразяващи активността при свързване с Tor, както и грешки или предупреждения, възникващи по време на взаимодействието с мрежата. Добавената в лог информация не съдържа конфиденциални данни, като отворени сайтове, но може да е полезна за диагностика на проблеми. Информацията в прозореца с логовете вече е по-нагледна и се обновява в движение с новите записи (вече няма нужда да се затваря и отваря отново прозорецът с логовете за обновяване на информацията).
- Модернизирана е логиката на работа на интерфейса Connection Assist, който сега прави по-малко повиквания към инструментария moat, използващ техниката 'domain fronting', при диагностицирането на проблеми с връзката. Добавени са предупреждения за грешки при прилагане на променени настройки, например, при смяна на мостови възли (преди фактът на грешка не се показваше на потребителя).
- В версията за Android изходът чрез менюто 'Quit' сега води до извършване на допълнителни действия за приключване на фоновите процеси и почистване на наскоро стартирани задачи.
- В десктоп версията и Android е добавена локализация за беларуски, български и португалски език. Можете да изберете език в настройките "Settings > General > Language and Appearance > Language".
Източник: opennet.ru
