Формирован значителен релиз на специализирания браузър Tor Browser 11.0, в който е осъществен преход към ESR версията на Firefox 91. Браузърът е насочен към осигуряване на анонимност, сигурност и лична неприкосновеност, всичките трафик се пренасочва само през мрежата Tor. Невъзможно е да се свържете директно чрез обикновена мрежова връзка на текущата система, което не позволява проследяване на реалния IP адрес на потребителя (в случай на хакерска атака, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания трябва да се използват продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Windows и macOS. Формироването на нова версия за Android е забавено.
За осигуряване на допълнителна защита, Tor Browser включва добавката HTTPS Everywhere, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и за блокиране на плъгини по подразбиране, в пакета е включена добавката NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy.
За организиране на криптиран канал за комуникация в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се заобиколят опити за блокиране на Tor в Китай. За защита от проследяване на движението на потребителя и от изолиране на специфични особености за конкретен посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и инструментите за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Осъществи се преход към кодовата база Firefox 91 ESR и новата стабилна версия tor 0.4.6.8.
- В интерфейса на потребителя са отразени значителни промени в оформлението, предложени в Firefox 89. Актуализирани са пиктограмите, унифициран е стилът на различните елементи, преработена е цветната палитра, изменено е оформлението на лентата с раздели, извършена е реорганизация на менюто, премахнато е вграденото в адресната лента меню „…“, променено е оформлението на информационните панели и модалните диалози с предупреждения, потвърждения и запитвания.
Из конкретните за Tor Browser промени в интерфейса се отбелязва модернизацията на екрана за свързване с мрежата Tor, показването на избраните вериги от възли, интерфейса за избор на ниво на сигурност и страниците с грешки при обработка на onion връзки. Преработена е страницата „about:torconnect“.
- Реализиран е нов модул TorSettings, в който е изнесена функционалността, отговаряща за промяна на специфичните настройки на Tor Browser в конфигуратора (about:preferences#tor).
- Поддръжката на стари onion услуги на базата на втората версия на протокола беше прекратена, след като той бе обявен за остарял преди година и половина. При опит за отваряне на стар 16-символен onion адрес сега ще се показва грешка „Invalid Onion Site Address“. Втората версия на протокола беше разработена преди приблизително 16 години и поради използването на остарели алгорити в съвременните условия не може да се счита за безопасна. Преди две години и половина в версия 0.3.2.9 на потребителите беше предложена третата версия на протокола за onion услуги, която се отличава с преход към 56-символни адреси, по-надеждна защита от изтичане на данни чрез сървъри директории, разширяема модулна структура и използване на алгоритми SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
Източник: opennet.ru
