Представен е новият Tor Browser 16.0, който е преминал на ESR клон на Firefox 153. Този браузър е насочен към осигуряване на конфиденциалност и сигурност, като целият трафик се пренасочва единствено през мрежата Tor. Няма възможност за директен достъп чрез стандартна мрежова връзка на текущата система (в случай на хакване на браузъра, нападателите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на евентуални изтичания следва да се използват продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е включена настройка „Само HTTPS“, която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За да се намали заплахата от атаки, използващи JavaScript, и по подразбиране да се блокират добавки, в комплекта се предлага разширението NoScript. За борба с инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал на връзка в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентифицирането на специфични за конкретния посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Извършен е преход към кодовата база Firefox 153 ESR (по-рано използван е Firefox 140). По време на прехода е проведен одит на промените в Firefox, по време на който са анализирани и отстранени 274 потенциални проблема, които биха могли да повлияят негативно на конфиденциалността и сигурността. Разширението NoScript е обновено до версия 13.6.37.1984, а инструментарият Tor до версия 0.4.9.15.
- Интерфейсът на конфигуратора е преработен, като са разширени възможностите за търсене на настройки, подобрена е навигацията, обновени са етикети и описания на настройките. Секцията „Общи“ е разделена на няколко нови раздела с настройки за външен вид, изтегляния, табове, езици и средства за хора с увреждания. За единство с Firefox са преработени специфичните за Tor раздели с настройки на свързването и нивото на сигурност. Скрити или снабдени с предупреждения настройки, които намаляват конфиденциалността или улесняват скритата идентификация.
- В настройките „Лична безопасност и сигурност“ е добавен раздел, посветен на предотвратяване на проследяването от трети приложения на отворените в браузъра страници. В секцията за момента е предложена само една опция за деактивиране на показването на заглавията на отворените страници в заглавието на прозореца. Когато е включена, в заглавието винаги ще се показва само текстът „Tor Browser“. Тъй като получаването на информация от заглавията на други прозорци не изисква специални права, всяко трето приложение може да събира информация за отворените страници чрез проследяване на промяната на заглавието.
Реализацията на разглежданата опция също е предадена в кодовата база на Firefox и вече е достъпна за активиране чрез параметрите privacy.exposeContentTitleInWindow и privacy.exposeContentTitleInWindow.pbm на страницата about:config.
- Переписан и синхронизиран с документацията на сайта, предоставен в ръководството за потребителя, предложено на страницата about:manual (в менюто „Помощ → Ръководство за Tor Browser“).
- Добавени са версии за Linux системи на архитектура AArch64, които, наред с другото, могат да се използват на платки Raspberry Pi и компютри Mac с Apple Silicon чипове.
- Поддръжката на 32-битови Linux версии за x86 системи е прекратена. Според оценките на разработчиците, ежедневно се регистрират само около 200 запитвания за проверка на наличието на актуализации за подобни версии.
- В версията за Android продължава преходът към използване на Jetpack Compose. Оформлението на значителна част от интерфейса е преработено в съответствие с концепцията Material Design 3. Извършена е работа по намаляване на APK пакета, за да не надвишава лимита на Google Play от 100 MB.
Източник: opennet.ru
