Формирован е съществена версия на специализирания браузер Tor Browser 13.0, в която е осъществен преход към ESR-версията на Firefox 115. Браузерът е фокусиран върху осигуряване на анонимност, сигурност и лична неприкосновеност, а целият трафик се пренасочва само през мрежата Tor. Обработката чрез стандартното мрежово свързване на текущата система не е възможна, което предотвратява проследяването на реалния IP-адрес на потребителя (в случай на хакване на браузера, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания трябва да се използват такива продукти, като Whonix). Версиите на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е включена настройката „Само HTTPS“, която позволява използването на шифроване на трафика на всички сайтове, където е възможно. За намаляване на заплахата от атаки, използващи JavaScript, и блокирането по подразбиране на плъгини, в комплекта е включено разширение NoScript. За борба с блокирането и инспектирането на трафика се прилагат fteproxy и obfs4proxy.
За организиране на криптиран канал за комуникация в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се заобиколят опити за блокиране на Tor в Китай. За защита от проследяване на движението на потребителя и от изолиране на специфични особености за конкретен посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и инструментите за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Осуществен е преход към кодовата база Firefox 115 ESR и стабилната версия tor 0.4.8.7. В процеса на преминаване към новата версия на Firefox е проведен одит на промените, направени от момента на появата на ESR-версията на Firefox 102 и са деактивирани пачове, които са съмнителни от гледна точка на сигурността и личната неприкосновеност. Между другото, е заменен кодът за преобразуване на строка в число с плаваща запетая, деактивирана е функцията за споделяне на последни връзки, деактивиран е API за запазване на PDF, премахнати са услугата и интерфейсът за автоматично скриване на банери за потвърждение на бисквитките, премахнат е интерфейсът за разпознаване на текст.
- Актуализирани са пиктограмите и усъвършенстван е логото на приложението, при запазване на общата разпознаваемост.
- Предложена е нова реализация на началната страница („about:tor“), забележителна с добавянето на логото, опростяване на оформлението и оставяне само на полето за търсене и превключвателя „onionize“, за достъп до DuckDuckGo чрез onion-сервис. При рисуването на началната страница е подобрена поддръжката за екранни четеци и инструменти за хора с увреждания. Включено е показването на панела с отметки. Решен е проблемът с появата на „червен екран на смъртта“, който възникваше поради срив при проверка на свързаността с мрежата Tor.
Стана:
Беше:
- Увеличен размер новите прозорци, за които вече по подразбиране се избира съотношение на страните, по-удобно за потребителите на широкоекранни дисплеи. За предотвратяване на изтичане на информация за размера на екрана и прозореца, в Tor Browser се прилага механизъм за letterboxing, който добавя отстъпи около съдържанието на уеб страниците. В предишни версии, с промяната на размера на прозореца, размерът на активната зона се променяше на стъпки от 200×100 пиксела, но беше ограничен до максималното разрешение от 1000×1000, което заради недостатъчната ширина създаваше проблеми с някои сайтове, които показваха хоризонтална лента за превъртане или показваха версия за таблети и мобилни устройства. За решаване на този проблем максималното разрешение е увеличено до 1400×900 и логиката на стъпковото изменение на размера е променена.
- Осуществен е преход към нова схема за именуване на пакетите, съответстваща на шаблона «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Например, сборката за macOS преди беше предоставяна като «TorBrowser-12.5-macos_ALL.dmg», а сега е във вида «tor-browser-macos-13.0.dmg».
- При избиране на режим «Safest» за търсене през DuckDuckGo сега се прилага достъп до версията на сайта без JavaScript.
- Усилена е защитата от изтичане чрез WebRTC.
- Включено е почистване в URL параметрите, използвани за проследяване на движения (например, премахват се параметрите mc_eid и fbclid, използвани при кликване на връзки от страниците на Facebook).
- Премахната е настройката javascript.options.large_arraybuffers.
- На платформата Linux е деактивирана настройката browser.tabs.searchclipboardfor.middleclick.
Източник: opennet.ru
