Formirano je značajno izdanje specijalizovanog pretraživača Tor Browser 11.0 u kojem je izvršen prelazak na ESR granu Firefoxa 91. Preglednik je fokusiran na osiguravanje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava samo preko Tor mreže. Nemoguće je direktno kontaktirati putem standardne mrežne veze trenutnog sistema, što ne dozvoljava praćenje stvarne IP adrese korisnika (ako je pretraživač hakovan, napadači mogu dobiti pristup sistemskim mrežnim parametrima, pa bi trebalo koristiti proizvode poput Whonixa da potpuno blokira moguće curenje). Verzije Tor Browser-a su pripremljene za Linux, Windows i macOS. Razvoj nove verzije za Android kasni.
Kako bi pružio dodatnu sigurnost, Tor Browser uključuje dodatak HTTPS Everywhere, koji vam omogućava da koristite šifriranje prometa na svim stranicama gdje je to moguće. Da biste smanjili prijetnju JavaScript napada i blokirali dodatke prema zadanim postavkama, uključen je dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy.
Za organiziranje šifriranog komunikacijskog kanala u okruženjima koja blokiraju bilo koji promet osim HTTP-a, predlažu se alternativni transporti, koji vam, na primjer, omogućavaju da zaobiđete pokušaje blokiranja Tor-a u Kini. Radi zaštite od praćenja kretanja korisnika i karakteristika specifičnih za posjetitelje, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, dozvole, MediaDevices.enumerateDevices i ograničeni API-ji za ekran su onemogućeni orijentacija i onemogućeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, modifikovani libmdns.
U novoj verziji:
- Prelazak na Firefox 91 ESR kodnu bazu i novu granu stabilnog tor 0.4.6.8 je napravljen.
- Korisničko sučelje odražava značajne promjene dizajna predložene u Firefoxu 89. Ikone su ažurirane, stil različitih elemenata je ujedinjen, paleta boja je redizajnirana, dizajn trake kartica je promijenjen, meni je restrukturiran , uklonjen je meni “...” ugrađen u adresnu traku, promijenjen je dizajn informacionih panela i modalni dijalozi sa upozorenjima, potvrdama i zahtjevima.
Među promjenama u interfejsu specifičnim za Tor Browser, ističemo modernizaciju dizajna ekrana za povezivanje sa Tor mrežom, prikaz odabranih lanaca čvorova, interfejs za odabir nivoa sigurnosti i stranice sa greškama pri obradi onion konekcija. Stranica “about:torconnect” je redizajnirana.
- Implementiran je novi modul TorSettings, koji uključuje funkcionalnost odgovornu za promjenu specifičnih postavki Tor Browser-a u konfiguratoru (about:preferences#tor).
- Podrška za stare onion servise zasnovane na drugoj verziji protokola, koja je prije godinu i po dana proglašena zastarjelom, je ukinuta. Kada pokušate otvoriti staru onion adresu od 16 znakova, pojavljuje se greška “Invalid Onion Site Address” će sada biti prikazano. Druga verzija protokola razvijena je prije oko 16 godina i, zbog upotrebe zastarjelih algoritama, ne može se smatrati sigurnom u savremenim uvjetima. Prije dvije i po godine, u izdanju 0.3.2.9, korisnicima je ponuđena treća verzija protokola za onion servise, značajna po prelasku na adrese od 56 znakova, pouzdanijoj zaštiti od curenja podataka preko servera direktorija, proširivoj modularnoj strukturi i korištenje algoritama SHA3, ed25519 i curve25519 umjesto SHA1, DH i RSA-1024.
izvor: opennet.ru