Представен е новият специализиран браузър Tor Browser 14.0, при който се е извършил преход към ESR клон на Firefox 128. Браузърът е насочен към осигуряване на конфиденциалност и сигурност, а целият трафик се пренасочва единствено чрез мрежата Tor. Не е възможно директно свързване чрез стандартната мрежова връзка на текущата система (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове трябва да се използват продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е активирана настройката "HTTPS Only", която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и по подразбиране блокиране на плъгини, в комплектът е включено разширението NoScript. За борба с блокирането и инспектирането на трафика се прилагат fteproxy и obfs4proxy. За организиране на криптиран канал в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентифицирането на специфични за конкретния посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Извършен е преход на кодовата база Firefox 128 ESR (по-рано се използваше Firefox 115). По време на прехода е проведен одит на промените във Firefox, в който са анализирани и отстранени над 200 потенциални проблема, които биха могли да оказват негативно влияние върху конфиденциалността и сигурността.
- В Android версията е добавен бутон «New circuit» в менюто за обновяване на веригата от възли, през които преминава трафикът в мрежата Tor при достъп до определен сайт (след обновление за сайта искането ще изглежда като заявка от друг потребител с друг IP адрес). Преди обновяването на веригата от възли се извършваше чрез фиксирано известие, показвано в областта за известия на Android, а сега е преместено в стандартното меню на Tor Browser.
- След удължаването от компанията Mozilla на жизнения цикъл на ESR клона на Firefox 115 поне до март 2025, е решено подобно да се удължи времето за поддръжка на клона Tor Browser 13.5, в който остава поддръжката на платформите Windows 7, 8 и 8.1, както и macOS 10.12, 10.13 и 10.14. Така обновлението до клона Tor Browser 14.0 ще бъде предложено само на потребителите на Linux, Windows 10+ и macOS 10.15+, а притежателите на стари версии на Windows и macOS ще продължат да използват клона Tor Browser 13.5.
Източник: opennet.ru
