След пет месеца разработка значително издание на специален браузър , фокусиран върху осигуряването на анонимност, сигурност и поверителност. Целият трафик в браузъра Tor се изпраща само през мрежата Tor и е невъзможно да се осъществи директен достъп през стандартната мрежова връзка на текущата система, която не позволява проследяване на реалния IP на потребителя (ако браузърът е хакнат, нападателите могат да спечелят достъп до мрежовите параметри на системата, така че за пълно блокиране на възможни течове трябва да използвате продукти като напр ). Компилации на браузъра Tor за Linux, Windows, macOS и Android.
Включва добавка за допълнителна защита , което ви позволява да използвате криптиране на трафика на всички сайтове, където е възможно. Включена е добавка за намаляване на заплахата от JavaScript атаки и блокиране на добавки по подразбиране . За борба с блокирането и проверката на трафика те използват и .
За да организирате криптиран комуникационен канал в среди, които блокират всеки трафик, различен от HTTP, се предлагат алтернативни транспорти, които например ви позволяват да заобиколите опитите за блокиране на Tor в Китай. За защита срещу проследяване на движението на потребителя и специфични за посетителя функции, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation API са деактивирани или ограничени .и също деактивирани инструменти за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифицирани libmdns.
В новата версия:
- Преходът към нова значима версия е направен и ESR клон ;
- Отделният бутон „Onion Button“ е премахнат от панела. Функциите за преглед на пътя на трафика през мрежата Tor и искане на нова верига от възли, използвани за препращане на трафик към Tor, вече са достъпни чрез бутона „(i)“ в началото на адресната лента;
- От “Onion Button” на панела се поставя бутон за заявка на нова самоличност (“New Identity”), чрез който можете бързо да нулирате параметрите, които могат да се използват от сайтове за скрита потребителска идентификация (IP промени чрез инсталиране на нова верига, съдържанието на кеша и вътрешната памет се изчиства, затваря всички раздели и прозорци). Връзка за промяна на самоличността ви също е добавена към главното меню, заедно с връзка за заявка на нова верига от възли;
- Активирана е техниката за блокиране на самоличността „letterboxing“, която добавя подложка във всеки раздел между рамката на прозореца и показаното съдържание, за да предотврати заключването му спрямо размера на видимата област. Добавят се отстъпи, за да се доведе разделителната способност до стойност, която е кратна на 128 и 100 пиксела хоризонтално и вертикално. В случай на произволно преоразмеряване на прозорец от потребителя, размерът на видимата област става фактор, достатъчен за идентифициране на различни раздели в един и същ прозорец на браузъра. Привеждането на видимата област до стандартен размер не позволява това обвързване;
- Добавките Torbutton и Tor Launcher са интегрирани директно в браузъра и вече не се показват на страницата „about:addons“. Специфичните за Tor настройки за връзка чрез мостови възли и прокси сървъри са преместени в стандартния конфигуратор на браузъра (about:preferences#tor). Включително ако трябва да заобиколите цензурата, когато Tor е блокиран, можете да поискате списък с мостови възли чрез стандартния конфигуратор или да посочите мостови възли ръчно.
- Когато избирате по-безопасните и безопасни нива на защита, asm.js вече е деактивиран по подразбиране;
- Премахнат е индикаторът Pocket, който сега е интегриран директно във Firefox;
- Добавена е поддръжка за мостови възли, базирани на транспорта meek_lite, който опростява свързването към Tor в страни със строга цензура (използва се пренасочване през облачната платформа Microsoft Azure);
- Версията за Android добавя поддръжка за Android 10 и възможност за създаване на компилации x86_64 за Android (преди се поддържаше само ARM архитектура).
Източник: opennet.ru