Релиз на Tor Browser 15.0

Представен е издаването на специализирания браузър Tor Browser 15.0, в който е осъществен преход към ESR клон на Firefox 140. Браузърът е насочен към осигуряване на конфиденциалност и сигурност, като целият трафик се пренасочва единствено чрез мрежата Tor. Невъзможно е да се свържете директно през стандартната мрежова връзка на текущата система (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните мрежови настройки, затова за пълно блокиране на възможни течове следва да се използват продукти като Whonix). Сборките на Tor Browser са подготвени за Linux, Android, Windows и macOS.

За допълнителна защита в Tor Browser е включена настройката „HTTPs Only“, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и автоматично блокиране на плъгини, в комплектът е включено разширение NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспорти.

За защита от проследяване на движението на потребителя и от идентификация на специфични за конкретния посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран е libmdns.

В новата версия:

• Извършен е преход към кодовата база Firefox 140 ESR (преди това се използваше Firefox 128). Разширението NoScript е обновено до версия 13.2.2. В процеса на прехода е извършен одит на промените в Firefox, при който са анализирани и отстранени над 200 потенциални проблема, които биха могли негативно да повлияят на конфиденциалността и сигурността.
• Включени са нови възможности, реализирани през последната година в Firefox, като поддръжка на групиране на раздели, вертикално разположение на раздели, навигация по отметки от страничната лента и унифициран бутон за търсене в адресната лента.
• В версията за Android е добавена функция за заключване на екрана, която не позволява преглед на отворените табове, докато не бъде въведен код за отключване на устройството или не премине биометрична автентикация. Заключването се активира в настройките "Settings > Tabs" и автоматично се включва при всяко превключване на друго приложение.
• За блокиране на технологията WebAssembly, която по подразбиране се прилага при избор на нива на сигурност Safer и Safest, е използвано допълнението NoScript. По-рано за блокиране се променяше глобалната настройка "javascript.options.wasm", но след използването на WebAssembly в вградения PDF прегледач, този метод започна да води до блокиране на PDF прегледача.
• В Tor Browser 15.0 продължава поддръжката на Android 5.0+, но след промените в Firefox в версията Tor Browser 16.0, изискванията към платформите ще бъдат повишени и за работа ще е необходим минимум Android 8. По подобен начин, в Tor Browser 16.0 поддръжката на 32-битови CPU x86 в билдовете за Linux и Android ще бъде прекратена.

Източник: opennet.ru