След 8 месеца разработка, значителен ъпдейт на специализирания браузър Tor Browser 13.5 е представен, в който се продължава развитието на функционалностите на базата на ESR версията на Firefox 115. Браузърът е фокусиран върху осигуряване на анонимност, безопасност и приватност, като целият трафик се пренасочва само през мрежата Tor. Невъзможно е да се свържете директно през стандартната мрежова връзка на текущата система, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на компрометиране на браузъра, атакуващите могат да получат достъп до системните настройки на мрежата, поради което за пълно блокиране на възможни течове трябва да се използват продукти като Whonix). Изданията на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е включена настройката „Само HTTPS“, която позволява използването на криптиране на трафика за всички сайтове, където това е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и по подразбиране блокирането на плъгини, в комплекта е включено разширението NoScript. За борба с блокирането и инспектирането на трафика се използват fteproxy и obfs4proxy. За организиране на криптиран канал за комуникация в среди, блокиращи всякакъв трафик освен HTTP, се предлагат алтернативни транспортни средства.
За защита от проследяване на движението на потребителя и от идентифицирането на специфични за конкретния посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Модернизираният механизъм „letterboxing“ добавя отстъпи около съдържанието на уеб страниците, за да се предотврати изтичането на информация за размерите на екрана и отвореното прозорче. Появата на сива рамка около съдържанието е възприемана от някои потребители като проблем с визуализацията на сайта или грешка в браузъра. За да изглежда празнотата около страницата като преднамерена промяна, а не проблем с отображението на съдържанието, в новата версия е добавена тънка рамка с кръгли ъгли. При двойно щракване върху рамката размерът на прозореца на Tor Browser сега автоматично се адаптира спрямо избрания размер на „letterboxing“, и рамката напълно се скрива.
В конфигуратора е добавена отделна секция за настройка на параметрите на „letterboxing“, като запазване на предишния размер при отваряне на ново прозорче и подравняване на съдържанието по центъра или по горната граница.
- В интерфейса за настройка на мостовите възли е подобрено търсенето на работещи мостови възли и е опростено управлението на няколко мостови възли едновременно. Променен е дизайнът на информационните карти с данни за мостовите възли, с помощта на които можете да запазвате работещите мостове и да ги споделяте с други потребители. Вместо да се показват картите в стека, в новата версия е реализиран компактен списък, в който картите са разделени според източника на добавяне (вградени, ръчно добавени от потребителя или заявени от Tor).
При използване на три или по-малко мостови възли е предоставена възможност да ги споделите с други потребители наведнъж чрез QR код, без отделна предача на информация за всеки възел. Добавена е секция „Find more bridges“, в която са посочени допълнителни начини за получаване на информация за мостовите възли, като телеканал, отделен сайт и заявка по електронна поща.
- Оптимизирани са съобщенията за грешки, възникващи при работа с onion сайтове, например, при грешки при въвеждане на адреса или мрежови неполадки. Страниците с подобни грешки за onion сайтове са приведени в стила на съобщенията за грешки, възникващи при работа с обикновени сайтове.
- В Android версията интерфейсът за свързване с мрежата Tor е изцяло променен, за да наподобява интерфейса на Tor Browser за настолни компютри. Добавен е бутон, който позволява пълен достъп до настройките преди завършването на свързването с Tor. Изтъква се, че промяната в интерфейса за свързване е първата стъпка към бъдещото внедряване в Android версията на компонента Connection Assist, който автоматизира търсенето и избора на мостови узли и алтернативни транспортни средства в ситуации, когато не е установено пряко свързване.
- В Android версията са разширени средствата за преглед на лога на операциите, отразяващи активността при свързването с Tor, както и грешки или предупреждения, възникващи по време на взаимодействие с мрежата. Добавената в лога информация не съдържа конфиденциални данни, като отворени сайтове, но може да бъде полезна за диагностициране на проблеми. Ако преди логът може да се преглежда само до завършването на установяването на свързването чрез слайд жест, сега той може да бъде достъпен и по време на работа от раздела с настройки на свързването. Освен това, в интерфейса за преглед на лога е добавен бутон за копиране на съдържанието в буфера за обмен.
Източник: opennet.ru
