След пет месеца разработка значителен рилийз на специализиран браузер , фокусиращ се върху осигуряване на анонимност, сигурност и конфиденциалност. Цялото трафик в Tor Browser преминава само през мрежата Tor, а директен достъп чрез стандартната мрежова връзка на текущата система е невъзможен, което не позволява проследяване на истинския IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове следва да се използват такива продукти, като ). Сборки на Tor Browser за Linux, Windows, macOS и Android.
За осигуряване на допълнителна защита в състава влиза разширение , позволяващо използване на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаките с използване на JavaScript и блокиране по подразбиране на плъгини в комплекта се включва разширение . За борба с блокирането и инспектирането на трафика се прилагат и .
За организиране на криптиран канал за връзка в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспортни средства, които например позволяват заобикаляне на опитите за блокиране на Tor в Китай. За защита от проследяване на движението на потребителя и от изнасяне на специфични за конкретен посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и са деактивирани средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новото издание:
- Извършен е преход към ново значително издание и ESR клон ;
- От панела е премахната отделна бутона „Onion Button“. Функциите за преглед на маршрута на трафика през мрежата Tor и за запитване на нова верига от възли, използвани за пренос на трафик в Tor, сега са достъпни чрез бутона „(i)“ в началото на адресната лента;
- От „Onion Button“ на панела е преместен бутон за запитване на нова идентичност („New Identity“), чрез който може бързо да се нулират параметрите, които сайтовете могат да използват за скрита идентификация на потребителя (IP адресът се променя чрез задаване на нова верига, изчистват се съдържанието на кеша и вътрешните хранилища, затварят се всички табове и прозорци). Връзка за смяна на идентичността е добавена и в основното меню, наред с връзка за запитване на нова верига от възли;
- Активирана е техника за блокиране на идентификацията „letterboxing“, добавяща в всяка табулатор отстъпи между рамката на прозореца и показваното съдържание, за да предотврати свързването с размера на видимата област. Отстъпите се добавят с изчисляване на преизчисляване на резолюцията до стойност, кратна на 128 и 100 пиксела по хоризонтал и вертикал. При произволна промяна на размера на прозореца от потребителя, размерът на видимата област става фактор, достатъчен за идентифициране на различните табове в едно прозорец на браузъра. Преобразуването на видимата област до стандартен размер не позволява осъществяване на това свързване;
- Добавките Torbutton и Tor Launcher са интегрирани пряко в браузъра и вече не се показват на страницата „about:addons“. Специфичните за Tor настройки на свързването през мостови възли и прокси са преместени в стандартния конфигуратор на браузъра (about:preferences#tor). Включително, в случай на нужда от заобикаляне на цензурата, когато Tor е блокиран, можете да поискате списък с мостови възли или да зададете мостови възли ръчно чрез стандартния конфигуратор.
- При избора на нивата на безопасност safer и safest сега по подразбиране е изключен asm.js;
- Премахнат е индикаторът Pocket, който сега е интегриран пряко в Firefox;
- Добавена е поддръжка за мостови възли на базата на транспорта meek_lite, който улеснява свързването с Tor в страни с тежка цензура (използва се пробив през облачната платформа на Microsoft Azure);
- В версията за Android е добавена поддръжка за Android 10 и възможност за създаване на сборки x86_64 за Android (предишната поддръжка беше само за архитектура ARM).
Източник: opennet.ru
