След шестмесечно разработване значителен релиз на специализирания браузер , в който продължава развитието на функционалността на базата на ESR-клон . Браузърът е фокусиран върху осигуряване на анонимност, сигурност и конфиденциалност, целият трафик се пренасочва единствено през мрежата Tor. Достъпът директно чрез стандартното мрежово връзване на текущата система е невъзможен, което не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове трябва да се използват такива продукти, като ). Сборките на Tor Browser за Linux, Windows, macOS и Android.
За осигуряване на допълнителна защита в състава влиза разширение , позволяващо използването на криптиране на трафика на всички сайтове, където това е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране по подразбиране на плъгини, в комплекта е включено разширение . За борба с блокирането и инспектирането на трафика се прилагат и .
За организиране на криптиран канал на свързване в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които например позволяват заобикаляне на опитите за блокиране на Tor в Китай. За защита срещу проследяване на движението на потребителя и срещу изолиране на специфични за конкретен посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също така са деактивирани средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новото издание:
- Реализиран е индикатор за наличие на сайт, работещ в режим на скрито услуги, показван в адресната лента при разглеждане на обикновен уебсайт. При първоначалното отваряне на сайта, достъпен и чрез onion адрес, се появява диалог с предложение за автоматично преминаване към onion сайта при отваряне на уебсайта. Информацията за наличието през .onion адреса се предава от собственика на сайта чрез HTTP заглавие. .
- Собствениците на скрити услуги, които искат да ограничат достъпа до своите ресурси, сега могат да зададат набор от ключове за контрол на достъпа и автентикация. Потребителят може да запази предадения ключ за достъп на своята система и да използва интерфейса Onion Services Authentication в „about:preferences#privacy“ за управление на ключовете.
- Разширени са индикаторите за сигурност в адресната лента. Осуществен е преход от индикация за безопасна връзка към индикация за проблеми със сигурността. Безопасните onion връзки вече не се открояват и се маркират с обикновен сив знак. В случай на выявяване на недостатъчно ниво на защита на връзката при достъп до onion услугата, индикаторът на връзката се прекръства с червена линия. При установяване на смешано зареждане на ресурси на страницата се показва допълнително предупреждение под формата на значка с удивителен знак.
- Добавени са отделни варианти на страници, показвани при грешки при свързване с onion услуги (по-рано се показваха стандартните страници с грешки на Firefox, същите, като за уебсайтове). Новите страници включват допълнителна информация за диагностика на причините за невъзможността да се свържете със скритата услуга, позволяваща да се съди за проблеми с адреса, услугата, клиента или мрежовата инфраструктура.
- За по-нагледен достъп до onion сайтове е предоставена експериментална възможност за привързване на символни имена, решаваща проблемите с запомнянето и търсенето на onion адреси. За улеснение на достъпа, съвместно с организациите FPF (Freedom of the Press Foundation) и EFF (Electronic Frontier Foundation) на базата на добавката HTTPS Everywhere е реализиран прототип на каталог с имена. В момента за тестване са предложени символни имена за onion услуги SecureDrop — theintercept.securedrop.tor.onion и lucyparsonslabs.securedrop.tor.onion.
- Актуализирани са версиите на трети страни компоненти, включително
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 и
Tor 0.4.3.5. - В Android версията е добавено предупреждение за възможна работа с обход на проксито при отваряне на външни приложения. Решени са проблемите с използването на obfs4.
Източник: opennet.ru
