Достъпни са Tor Browser 10.0 и дистрибуцията Tails 4.11

Създадено значителен рилийз на специализиран браузер Tor Browser 10, който е преминал на ESR клон Firefox 78. Браузер е насочен към осигуряване на анонимност, сигурност и приватност, целият трафик се пренасочва единствено през мрежата Tor. Свързването директно чрез стандартната мрежова връзка на текущата система е невъзможно, което не позволява проследяване на реалния IP на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания следва да се използват такива продукти, като Whonix). Сборки на Tor Browser подготвени за Linux, Windows и macOS.

Подготовката на нова версия за Android се забавя заради преминаването на кодовата база на новия Firefox за Android, разработван в рамките на проекта Fenix, който използва движка GeckoView и библиотечен набор Mozilla Android Components. Поддържането на предишната версия 9.5 ще продължи до готовността на новия Tor Browser за Android.

За осигуряване на допълнителна защита Tor Browser включва разширение HTTPS Everywhere, което позволява шифроване на трафика на всички сайтове, където това е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и по подразбиране блокиращи плъгини, с браузъра се предлага разширение NoScript. За борба с блокирането и инспектирането на трафика се прилагат fteproxy и obfs4proxy.

За организиране на криптиран канал за връзка в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспортни средства, които например позволяват заобикаляне на опитите за блокиране на Tor в Китай. За защита от проследяване на движението на потребителя и от изнасяне на специфични за конкретен посетител особености, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и са деактивирани средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.

В новото издание е направен преход към значителна нова версия Tor 0.4.4 и ESR клон Firefox 78. Основното внимание при разработката на Tor Browser 10 беше насочено към стабилизиране на билдовете на базата на новия ESR клон на Firefox, напълно освободен от използването на XBL (XML Binding Language) и XUL. Актуализирани са браузърните разширения, включени в пакета NoScript 11.0.44 и Tor Launcher 0.2.25 (подменени са компонентите, използващи XUL).

Изключени са различни подсистеми и режими
на Firefox 78, включително мениджър на пароли и автоматичния генератор на пароли, настройката media.webaudio.enabled, логиката автоопределяне на системи за родителски контрол и водене на свързани с тях дневници, разширената защита от следене на движението (в Tor Browser има собствена система за блокиране на следенето). Променено няколко десетки настройки.

Обявено е за скоро прекратяване на поддръжката на дистрибуцията CentOS 6, с изданието Tor Browser 10.5 поддръжката на тази версия CentOS ще бъде прекратена.

Допълнително може да бъде отбелязано ново издание специализирания дистрибутив Tails 4.11 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за осигуряване на анонимен достъп до мрежата. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва шифриране. За изтегляне е подготвено iso-образ, който може да функционира в Live-режим, с размер от 1 Гб.

В ново издание Ядрото на Linux в Tails е актуализирано до версия 5.7.11, внедрени са нови издания на Tor Browser 10, Thunderbird 68.12 и python3-trezor 0.11.6. В мениджъра на пароли KeePassXC е променено местоположението на БД Passwords.kdbx (\/home\/amnesia\/Passwords.kdbx вместо \/home\/amnesia\/Persistent\/keepassx.kdbx)
Функцията за включване на Wi-Fi Hotspot в мрежовия конфигуратор, която не работи в Tails, е премахната.

Добавена е възможност за запазване в постоянното хранилище на параметри за език, клавиатура и допълнителни настройки, зададени през интерфейса на екрана за приветствие при влизане (Welcome Screen). Тези настройки ще бъдат използвани в следващите сесии след активирането на постоянното хранилище (Persistent Storage) в Welcome Screen.

Източник: opennet.ru