Създадена е значителна версия на специализирания браузър Tor Browser 11.0, в който е направен преходът към ESR клона на Firefox 91. Браузърът е фокусиран върху осигуряването на анонимност, сигурност и поверителност, целият трафик се пренасочва само през мрежата Tor . Невъзможно е да се осъществи директен контакт чрез обикновената мрежова връзка на текущата система, която не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузъра, нападателите могат да получат достъп до мрежовите настройки на системата, така че продукти като Whonix трябва да се използва за пълно блокиране на възможни течове). Изгражданията на Tor Browser са подготвени за Linux, Windows и macOS. Създаването на нова версия за Android се забавя.
За допълнителна сигурност Tor Browser включва добавката HTTPS Everywhere, която ви позволява да използвате криптиране на трафика на всички сайтове, където е възможно. За смекчаване на заплахата от JavaScript атаки и блокиране на плъгини по подразбиране е включена добавката NoScript. За борба с блокирането и проверка на трафика се използват fteproxy и obfs4proxy.
За да организирате криптиран комуникационен канал в среди, които блокират всеки трафик, различен от HTTP, се предлагат алтернативни транспорти, които например ви позволяват да заобиколите опитите за блокиране на Tor в Китай. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и приложните програмни интерфейси (API) на екрана са деактивирани или ограничени, за да предпазят от проследяване на движението на потребителя и открояване на специфични за посетителя функции .ориентация, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифициран libmdns.
В новата версия:
- Извършена е миграция към кодовата база на Firefox 91 ESR и новия стабилен клон tor 0.4.6.8.
- Потребителският интерфейс отразява значителните промени в дизайна, предложени във Firefox 89. Актуализирани икони на икони, унифициран стил на различни елементи, преработена цветова палитра, преработена лентата с раздели, преструктурирано менюто, премахнато менюто „…“, вградено в адресната лента, промени дизайна на информационните панели и модалните диалози с предупреждения, потвърждения и заявки.
От промените в интерфейса, специфични за Tor Browser, се отбелязват дизайнът на екрана за свързване към мрежата Tor, показването на избрани вериги от възли, интерфейсът за избор на ниво на защита и страниците с грешки при обработка на лукови връзки. Страницата „about:torconnect“ е преработена.
- Въведен е нов модул TorSettings, който съдържа функционалността, отговорна за промяна на конкретни настройки на Tor Browser в конфигуратора (about:preferences#tor).
- Поддръжката за стари onion услуги, базирани на втората версия на протокола, която беше остаряла преди година и половина, е преустановена. При опит за отваряне на стар onion адрес от 16 знака, грешката „Невалиден адрес на Onion сайт“ вече ще да се показва. Втората версия на протокола е разработена преди около 16 години и поради използването на остарели алгоритми не може да се счита за безопасна в съвременните условия. Преди две години и половина, във версия 0.3.2.9, на потребителите беше предложена третата версия на протокола за onion услуги, забележителна с прехода към адреси от 56 знака, по-надеждна защита срещу изтичане на данни през сървъри на директории, разширяема модулна структура и използването на алгоритми SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
Източник: opennet.ru