значителен релиз на специализирания браузер , в който е осъществен преход на ESR-клон . Браузърът е фокусиран върху осигуряване на анонимност, сигурност и конфиденциалност, целият трафик се пренасочва единствено през мрежата Tor. Достъпът директно чрез стандартното мрежово връзване на текущата система е невъзможен, което не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове трябва да се използват такива продукти, като ). Сборките на Tor Browser за Linux, Windows и macOS.
Подготовката на новата версия за Android се забавя поради прехода към кодовата база , разработван в рамките на проект Fenix, използващ двигателя GeckoView и набор от библиотеки . До готовността на новия Tor Browser за Android ще продължи поддръжката на старата версия 9.5.
За осигуряване на допълнителна защита в състава на Tor Browser влиза добавка , позволяваща използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript и блокиране по подразбиране на приставки, в комплект идва добавка . За борба с блокирането и инспектирането на трафика се прилагат и .
За организиране на криптиран канал на свързване в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които например позволяват заобикаляне на опитите за блокиране на Tor в Китай. За защита срещу проследяване на движението на потребителя и срещу изолиране на специфични за конкретен посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са изключени или ограничени, а също така са деактивирани средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новия выпуск е осъществен преход на нов съществен выпуск и ESR-клон . Основното внимание при разработката на Tor Browser 10 е било обърнато на стабилизацията на сборката на базата на новата ESR-клон на Firefox, напълно от използването на XBL (XML Binding Language) и XUL. Актуализирани са входящите в състава браузърни добавки и Tor Launcher 0.2.25 (проведена е замяна на компонентите, използващи XUL).
Изключени са различни подсистеми и режими
Firefox 78, включително и автоматичен генератор на пароли, настройка media.webaudio.enabled, на автоопределение на родителския контрол и водене на свързани с него журнали, от проследяване на движението (в Tor Browser има собствена система за блокиране на проследяване). няколко десетки настройки.
Обявено е за близкото спиране на поддръжката на дистрибуцията CentOS 6, започвайки с изданието Tor Browser 10.5 поддръжката на тази версия на CentOS ще бъде прекратена.
Допълнително може да се отбележи специализирания дистрибутив (The Amnesic Incognito Live System), базиран на пакетната система Debian и предназначен за осигуряване на анонимен достъп до интернет. Анонимният достъп в Tails се осигурява от Tor. Всички соединения, освен трафика през мрежата Tor, по подразбиране се блокират от пакетен филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва криптиране. За зареждане е подготвено , способен да работи в Live-режим, размер 1 Гб.
В Yadrot Tails на Linux е обновено до версия 5.7.11, за всичко ново издание Tor Browser 10, Thunderbird 68.12 и python3-trezor 0.11.6. В мениджъра на пароли KeePassXC е променено местоположението на БД Passwords.kdbx (\/home\/amnesia\/Passwords.kdbx вместо \/home\/amnesia\/Persistent\/keepassx.kdbx)
Функцията за активиране на Wi-Fi Hotspot в мрежовия конфигуратор е премахната, тъй като не работи в Tails.
Добавена е възможността за запазване в постоянно хранилище на параметрите за език, клавиатура и допълнителни настройки, зададени чрез интерфейса на екрана за вход в системата (Welcome Screen). Тези настройки ще бъдат използвани в следващите сесии след активиране на постоянното хранилище (Persistent Storage) в Welcome Screen.
Източник: opennet.ru
