Издание на Tor Browser 12.0

Формиран е значителен релиз на специализирания браузър Tor Browser 12.0, който реализира преход към ESR версията на Firefox 102. Браузърът е насочен към осигуряване на анонимност, сигурност и конфиденциалност, като целият трафик се пренасочва само през мрежата Tor. Не е възможно директно свързване чрез текущото мрежово съединение на системата, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания следва да се използват продукти като Whonix). Версиите на Tor Browser са подготвени за Linux, Windows и macOS. Създаването на нова версия за Android е забавено.

За осигуряване на допълнителна защита в Tor Browser е включено разширение HTTPS Everywhere, което позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране по подразбиране на плъгини, включено е разширението NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy.

За организиране на криптикан канал за комуникация в среди, които блокират всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства, които, например, позволяват да се избегнат опити за блокиране на Tor в Китай. За защита от проследяване на местоположението на потребителя и от открояване на специфични особености за конкретния посетител, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, а също така са деактивирани средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.

В новата версия:

• Извършен е преход към кодовата база на Firefox 102 ESR и стабилната версия tor 0.4.7.12.
• Предоставени са многоезични сборки — по-рано за всеки език беше необходимо да се зарежда отделна сборка, а сега се предоставя универсална сборка, позволяваща превключване на езици в движение. За нови инсталации в Tor Browser 12.0 автоматично ще бъде избран език, съответстващ на зададената в системата локализация (езикът може да бъде променен по време на работа), а при преминаване от версия 11.5.x ще бъде запазен преди използваният в Tor Browser език. Многоезичната сборка заема около 105 MB.
• В версията за платформата Android по подразбиране е включен режим HTTPS-Only, при който всички заявки, извършвани без шифроване, автоматично се пренасочват към защитени варианти на страниците ("http://" се заменя с "https://"). В сборките за настолни системи подобен режим беше включен в предишната значима версия.
• В версията за платформата Android в секцията "Privacy and Security" е добавена настройка "Prioritize .onion sites", осигуряваща автоматично пренасочване към onion-сайтове при опит за отваряне на уеб сайтове, които издават HTTP заглавие "Onion-Location", указващо наличието на вариант на сайта в мрежата Tor.
• Добавени са преводи на интерфейса на албански и украински езици.
• Преработен е компонентът tor-launcher, осигуряващ стартиране на Tor за Tor Browser.
• Подобрена реализация механизма letterboxing, който добавя отстъпки около съдържанието на уеб страниците, за да се блокира идентификацията по размер на прозореца. Осигурена е възможност за деактивиране на letterboxing за доверени страници, реализирано е премахване на еднопикселови рамки около видео в режим на цял екран, отстранени са потенциални изтичания на информация.
• След проведен одит е включена поддръжката на HTTP/2 Push.
• Предотвратени са изтичания на данни за локализация чрез API Intl, системни цветове чрез CSS4 и блокирани портове (network.security.ports.banned).
• Изключен е API Presentation и Web MIDI.
• Подготвени са родни компилации за устройства Apple с чипове Apple Silicon.

Източник: opennet.ru