Es va formar un llançament important del navegador especialitzat Tor Browser 11.0, en el qual es va fer la transició a la branca ESR de Firefox 91. El navegador està enfocat a garantir l'anonimat, la seguretat i la privadesa, tot el trànsit es redirigeix només a través de la xarxa Tor. És impossible contactar directament a través de la connexió de xarxa estàndard del sistema actual, que no permet fer un seguiment de l'adreça IP real de l'usuari (si el navegador és piratejat, els atacants poden accedir als paràmetres de la xarxa del sistema, per la qual cosa s'han d'utilitzar productes com Whonix). bloquejar completament possibles fuites). Les compilacions del navegador Tor estan preparades per a Linux, Windows i macOS. El desenvolupament d'una nova versió per a Android es retarda.
Per a una seguretat addicional, Tor Browser inclou el complement HTTPS Everywhere, que us permet utilitzar el xifratge del trànsit a tots els llocs sempre que sigui possible. Per mitigar l'amenaça d'atacs de JavaScript i bloqueig de connectors de manera predeterminada, s'inclou el complement NoScript. Per combatre el bloqueig i la inspecció del trànsit, s'utilitzen fteproxy i obfs4proxy.
Per organitzar un canal de comunicació xifrat en entorns que bloquegen qualsevol trànsit que no sigui HTTP, es proposen transports alternatius que, per exemple, permeten evitar els intents de bloquejar Tor a la Xina. Les API de WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i la pantalla estan desactivades o restringides per protegir-se del seguiment del moviment de l'usuari i ressaltar les funcions específiques dels visitants. . orientació, així com els mitjans d'enviament de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificat.
En la nova versió:
- S'ha fet la transició a la base de codi Firefox 91 ESR i la nova branca estable tor 0.4.6.8.
- La interfície d'usuari reflecteix els importants canvis de disseny proposats a Firefox 89. S'han actualitzat les icones de les icones, s'ha unificat l'estil de diversos elements, s'ha redissenyat la paleta de colors, s'ha canviat el disseny de la barra de pestanyes, s'ha reestructurat el menú , s'ha eliminat el menú “...” integrat a la barra d'adreces, s'ha canviat el disseny dels panells d'informació i els diàlegs modals amb avisos, confirmacions i peticions.
Entre els canvis d'interfície específics per al navegador Tor, destaquem la modernització del disseny de la pantalla de connexió a la xarxa Tor, la visualització de les cadenes de nodes seleccionades, la interfície per seleccionar el nivell de seguretat i pàgines amb errors en processar connexions de ceba. La pàgina "sobre:torconnect" s'ha redissenyat.
- S'ha implementat un nou mòdul TorSettings, que inclou la funcionalitat responsable de canviar la configuració específica del navegador Tor al configurador (about:preferences#tor).
- El suport per als serveis de ceba antics basats en la segona versió del protocol, que es va declarar obsoleta fa un any i mig, s'ha interromput. Quan intenteu obrir una adreça de ceba antiga de 16 caràcters, apareix l'error "Adreça del lloc de ceba no vàlida". ara es mostrarà. La segona versió del protocol es va desenvolupar fa uns 16 anys i, a causa de l'ús d'algorismes obsolets, no es pot considerar segura en condicions modernes. Fa dos anys i mig, a la versió 0.3.2.9, es va oferir als usuaris la tercera versió del protocol per als serveis de ceba, destacada per la transició a adreces de 56 caràcters, una protecció més fiable contra filtracions de dades mitjançant servidors de directoris, una estructura modular extensible. i l'ús dels algorismes SHA3, ed25519 i curve25519 en lloc de SHA1, DH i RSA-1024.
Font: opennet.ru