След пет месеца разработка значителен релиз на специализирания браузер , насочен към осигуряване на анонимност, безопасност и конфиденциалност. Целият трафик в Tor Browser преминава единствено през мрежата Tor, а директният достъп чрез стандартното мрежово свързване на текущата система не е възможен, което предотвратява проследяването на реалния IP адрес на потребителя (при хакване на браузера, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможните течове следва да се използват такива продукти, като ). Сборките на Tor Browser за Linux, Windows, macOS и Android.
За осигуряване на допълнителна защита в състава влиза разширение , позволяващо използването на криптиране на трафика на всички сайтове, където това е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране по подразбиране на плъгини, в комплекта е включено разширение . За борба с блокирането и инспектирането на трафика се прилагат и .
За организиране на криптиран канал на свързване в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които например позволяват заобикаляне на опитите за блокиране на Tor в Китай. За защита срещу проследяване на движението на потребителя и срещу изолиране на специфични за конкретен посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също така са деактивирани средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новото издание:
- Осуществен е преход на нов значителен релиз и ESR-клон ;
- От панела е премахната отделна кнопка „Onion Button“. Функциите за проследяване на пътя на трафика през мрежата Tor и за запитване на нова верига от възли, използвани за пренасочване на трафика в Tor, сега са достъпни чрез бутона „(i)“ в началото на адресната лента;
- От "Onion Button" на панела е добавен бутон за искане на нова идентичност ("New Identity"), чрез който бързо можете да нулирате настройките, които сайтовете могат да използват за тайна идентификация на потребителя (променя се IP с нова верига, изтрива се съдържанието на кеша и вътрешните хранилища, затварят се всички табове и прозорци). Линк за смяна на идентичността също е добавен в основното меню, заедно с линк за искане на нова верига от възли;
- Активирана е техника за блокиране на идентификацията "letterboxing", която добавя отстояния в всяка табка между рамката на прозореца и показваното съдържание, за да предотврати свързването с размера на видимата област. Отстоянията се добавят с изчислението за водене на резолюцията до стойност, кратна на 128 и 100 пиксела хоризонтално и вертикално. В случай на произволно изменение на размера на прозореца от потребителя, размерът на видимата област става фактор, достатъчен за идентификация на различни табове в едно и също браузерно прозорец. Привеждането на видимата област до стандартен размер не позволява осъществяване на това свързване;
- Допълненията Torbutton и Tor Launcher са интегрирани директно в браузера и вече не се показват на страницата "about:addons". Специфичните за Tor настройки за свързване през мостови възли и прокси са преместени в стандартния конфигуратор на браузера (about:preferences#tor). Включително при необходимост от заобикаляне на цензор, където Tor е блокиран, можете да поискате списък с мостови възли или да зададете мостови възли ръчно през стандартния конфигуратор.
- При избора на нива на сигурност safer и safest asm.js е деактивиран по подразбиране;
- Премахнат е индикаторът Pocket, който сега е интегриран директно в Firefox;
- Добавена е поддръжка за мостови възли на базата на транспорт meek_lite, който опростява свързването с Tor в страни с тежка цензура (използва пробив през облачната платформа Microsoft Azure);
- В версията за Android е добавена поддръжка за Android 10 и възможността за създаване на сборки x86_64 за Android (по-рано се поддържаше само архитектура ARM).
Източник: opennet.ru
