Tor Browser версия 12.0

Създадена е значителна версия на специализирания браузър Tor Browser 12.0, в който е направен преходът към ESR клона на Firefox 102. Браузърът е фокусиран върху осигуряването на анонимност, сигурност и поверителност, целият трафик се пренасочва само през мрежата Tor . Невъзможно е да се осъществи директен контакт чрез обикновената мрежова връзка на текущата система, която не позволява проследяване на реалния IP адрес на потребителя (в случай на хакване на браузъра, нападателите могат да получат достъп до мрежовите настройки на системата, така че продукти като Whonix трябва да се използва за пълно блокиране на възможни течове). Изгражданията на Tor Browser са подготвени за Linux, Windows и macOS. Създаването на нова версия за Android се забавя.

За допълнителна сигурност Tor Browser включва добавката HTTPS Everywhere, която ви позволява да използвате криптиране на трафика на всички сайтове, където е възможно. За смекчаване на заплахата от JavaScript атаки и блокиране на плъгини по подразбиране е включена добавката NoScript. За борба с блокирането и проверка на трафика се използват fteproxy и obfs4proxy.

За да организирате криптиран комуникационен канал в среди, които блокират всеки трафик, различен от HTTP, се предлагат алтернативни транспорти, които например ви позволяват да заобиколите опитите за блокиране на Tor в Китай. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и приложните програмни интерфейси (API) на екрана са деактивирани или ограничени, за да предпазят от проследяване на движението на потребителя и открояване на специфични за посетителя функции .ориентация, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифициран libmdns.

В новата версия:

• Извършен е преход към кодовата база на Firefox 102 ESR и стабилния клон tor 0.4.7.12.
• Предоставени са многоезични компилации - преди трябваше да изтеглите отделна компилация за всеки език, но сега е предоставена универсална компилация, която ви позволява да превключвате езици в движение. За нови инсталации в Tor Browser 12.0, езикът, съответстващ на локала, зададен в системата, ще бъде избран автоматично (езикът може да бъде променен по време на работа), а при преместване от клона 11.5.x, езикът, използван преди това в Tor Browser, ще бъдат запазени. Многоезичната компилация отнема около 105 MB.
• Във версията за платформата Android режимът само HTTPS е активиран по подразбиране, при който всички заявки, направени без криптиране, автоматично се пренасочват към защитени версии на страници („http://“ се заменя с „https://“). В компилациите за настолни системи подобен режим беше активиран в предишната основна версия.
• Във версията за платформата Android настройката „Приоритетизиране на .onion сайтове“ е добавена към секцията „Поверителност и сигурност“, която осигурява автоматично пренасочване към onion сайтове, когато се опитвате да отворите уебсайтове, които издават HTTP хедъра „Onion-Location“ , което показва наличието на вариант на сайт в мрежата Tor.
• Добавени са преводи на интерфейса на албански и украински.
• Компонентът за стартиране на tor е преработен, за да позволи стартирането на Tor за браузъра Tor.
• Подобрено внедряване на механизма за буквена кутия, който добавя подложка около съдържанието на уеб страниците, за да блокира идентификацията по размера на прозореца. Добавена е възможност за деактивиране на пощенска кутия за надеждни страници, премахнати граници от един пиксел около видеоклипове на цял екран и елиминирани потенциални изтичания на информация.
• След одита поддръжката на HTTP/2 Push е активирана.
• Предотвратено изтичане на данни за локал чрез Intl API, системни цветове чрез CSS4 и блокирани портове (network.security.ports.banned).
• API Presentation и Web MIDI са деактивирани.
• Подготвени са нативни модули за устройства на Apple с чипове Apple Silicon.

Източник: opennet.ru