Nakon osam mjeseci razvoja, objavljena je Tor Browser 13.5, glavna verzija specijaliziranog preglednika. Nastavlja se graditi na ESR grani Firefoxa 115. Preglednik se fokusira na anonimnost, sigurnost i privatnost, a sav promet se preusmjerava isključivo putem Tor mreže. Direktan pristup putem standardne mrežne veze trenutnog sistema je nemoguć, što sprječava praćenje stvarne IP adrese korisnika (ako je preglednik hakiran, napadači mogu pristupiti mrežnim parametrima sistema, tako da bi se proizvodi poput Whonixa trebali koristiti za potpuno blokiranje potencijalnih curenja informacija). Tor Browser verzije su pripremljene za... Linux, Android, Windows и macOS.
Kako bi pružio dodatnu sigurnost, Tor Browser uključuje postavku „Samo HTTPS“, koja vam omogućava da koristite šifriranje prometa na svim stranicama gdje je to moguće. Da biste smanjili prijetnju JavaScript napada i blokirali dodatke prema zadanim postavkama, uključen je dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy. Za organiziranje šifriranog komunikacijskog kanala u okruženjima koja blokiraju bilo koji promet osim HTTP-a, predlažu se alternativni transporti.
Radi zaštite od praćenja kretanja korisnika i karakteristika specifičnih za posjetitelje, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, dozvole, MediaDevices.enumerateDevices i ograničeni API-ji za ekran su onemogućeni orijentacija, i onemogućeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, modificirani libmdns.
U novoj verziji:
- Moderniziran je mehanizam za slanje pisama, dodajući padding oko sadržaja web stranica kako bi se spriječilo curenje informacija o veličini ekrana i otvorenom prozoru. Pojavu sive ivice oko sadržaja neki korisnici su percipirali kao problem sa renderovanjem sajta ili grešku u pretraživaču. Kako bi prazan prostor oko stranice izgledao kao namjerna promjena, a ne kao problem s prikazom sadržaja, nova verzija dodaje tanku ivicu sa zaobljenim uglovima. Kada dvaput kliknete na okvir, prozor Tor pretraživača sada automatski mijenja veličinu na odabranu veličinu slova i okvir je potpuno skriven.
Poseban odjeljak je dodan u konfigurator za konfiguriranje opcija "letterboxinga", kao što je zadržavanje iste veličine prilikom otvaranja novog prozora i poravnavanje sadržaja sa središnjom ili gornjom ivicom.
- U interfejsu za konfiguraciju čvora mosta, potraga za radnim čvorovima mosta je poboljšana i upravljanje sa nekoliko čvorova mosta odjednom je pojednostavljeno. Promijenjen je dizajn informacionih kartica sa podacima o čvoru mosta, pomoću kojih možete sačuvati radne mostove i razmjenjivati ih s drugim korisnicima. Umjesto prikazivanja kartica kao hrpe, nova verzija implementira kompaktnu listu u kojoj su kartice razdvojene na osnovu izvora dodavanja (ugrađene, ručno dodane od strane korisnika ili tražene od Tor-a).
Kada koristite tri ili manje bridge čvorova, moguće ih je podijeliti s drugim korisnicima odjednom putem QR koda, bez posebnog prijenosa informacija o svakom čvoru. Dodan je odjeljak „Pronađi više mostova“ koji navodi dodatne načine za dobivanje informacija o čvorovima mosta, kao što su telegram kanal, zasebna web stranica i zahtjev e-pošte.
- Poruke o greškama koje se javljaju pri radu sa onion stranicama, na primjer, greške pri pisanju adrese ili mrežni kvarovi, su pojednostavljene. Stranice sa sličnim greškama za onion sajtove dovedene su do stila poruka o greškama koje se javljaju pri radu sa redovnim sajtovima.
- U platformskoj verziji Android Interfejs koji se prikazuje tokom povezivanja na Tor mrežu je potpuno redizajniran, približavajući ga interfejsu Tor preglednika za desktop računare. Dodano je dugme koje omogućava potpuni pristup postavkama prije nego što se povezivanje na Tor završi. Napominje se da je promjena interfejsa za povezivanje prvi korak ka budućoj implementaciji u verziji za Android Komponenta Connection Assist, koja automatizira pretragu i odabir mostnih čvorova i alternativnog transporta u situacijama kada se ne može uspostaviti direktna veza.
- U verziji za Android Prošireni alati za pregled dnevnika rada, koji odražava aktivnost Tor veze, kao i greške ili upozorenja koja se javljaju tokom interakcije s mrežom. Informacije dodane u dnevnik ne sadrže osjetljive podatke, kao što su posjećene web stranice, ali mogu biti korisne za rješavanje problema. Ranije se dnevnik mogao pregledati samo prije uspostavljanja veze prevlačenjem prsta udesno na ekranu, ali sada mu se može pristupiti tokom rada iz odjeljka postavki veze. Osim toga, u interfejs za pregled dnevnika dodano je dugme za kopiranje sadržaja u međuspremnik.
izvor: opennet.ru
