След 6 месеца разработка беше представен значителен ъпдейт на специализирания браузър Tor Browser 14.5, в който продължава развитието на функционалността на базата на ESR-версията на Firefox 128. Браузърът е фокусиран върху осигуряване на конфиденциалност и сигурност, целият трафик се пренасочва единствено през мрежата Tor. Не е възможно да се обърнете директно чрез стандартната мрежова връзка на текущата система (при хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможните течове трябва да се използват такива продукти, като Whonix). Събраните версии на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е активирана настройката "HTTPS Only", която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и по подразбиране блокиране на плъгини, в комплектът е включено разширението NoScript. За борба с блокирането и инспектирането на трафика се прилагат fteproxy и obfs4proxy. За организиране на криптиран канал в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентифицирането на специфични за конкретния посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- В версията за платформата Android беше добавен интерфейсът Connection Assist, който преди това беше достъпен само в версиите за Linux, Windows и macOS. Интерфейсът позволява автоматизиране на настройките за достъп до мрежата Tor, вземайки предвид спецификата на конкретния потребител, без необходимост от ръчно активиране на мостовите възли и избор на алтернативен транспорт в случай на проблеми с свързването. Технически новата функция е реализирана благодарение на използването на общ бекенд за десктоп версиите и Android.
- В версиите за десктоп системи са разширени средствата за преглед на логовете на операциите, отразяващи активността при свързване към Tor, както и грешки или предупреждения, възникващи в процеса на взаимодействие с мрежата. Добавената в лог информация не съдържа конфиденциални данни, като посещавани сайтове, но може да бъде полезна за диагностика на проблеми. Информацията в прозореца с логовете сега е по-наглядна и се обновява с появата на нови записи (вече не е необходимо да се преотваря прозорецът с логовете, за да се обнови информацията).
- Модернизирана е логиката на работа на интерфейса Connection Assist, който сега извършва по-малко извиквания на инструмента moat, използващ техниката "domain fronting", при диагностициране на проблеми с връзката. Добавен е изход на предупреждения за неуспехи при прилагане на променени настройки, например, при смяна на мостовите възли (преди това фактът на неуспех не беше показван на потребителя).
- В версията за Android, завършването на работа чрез менюто "Quit" вече води до извършване на допълнителни действия по завършване на фоновите процеси и изчистване на наскоро стартираните задачи.
- В десктопната версия и Android е добавена локализация за беларуски, български и португалски език. Изберете език в настройките „Settings > General > Language and Appearance > Language“.
Източник: opennet.ru
