Una liberazione significativa di u navigatore specializatu Tor Browser 13.0 hè stata furmata, in quale hè stata fatta a transizione à a branche ESR di Firefox 115. U navigatore hè focu annantu à assicurà l'anonimatu, a sicurità è a privacy, tuttu u trafficu hè ridirettu solu per a reta Tor. Hè impussibile di cuntattà direttamente attraversu a cunnessione di a rete standard di u sistema attuale, chì ùn permette micca di seguità l'indirizzu IP reale di l'utilizatore (se u navigatore hè pirate, l'attaccanti ponu accede à i paràmetri di a rete di u sistema, cusì i prudutti cum'è Whonix deve esse usatu. per bluccà cumplettamente eventuali fughe). I build di Tor Browser sò preparati per Linux, Android, Windows è macOS.
Per furnisce una sicurità supplementaria, Tor Browser include l'impostazione "HTTPS Only", chì permette di utilizà a criptografia di trafficu in tutti i siti induve pussibule. Per riduce a minaccia di attacchi JavaScript è bluccà plugins per automaticamente, l'add-on NoScript hè inclusu. Per cumbatte u bloccu di u trafficu è l'ispezione, fteproxy è obfs4proxy sò usati.
Per urganizà un canali di cumunicazione criptata in ambienti chì bluccà ogni trafficu altru ch'è HTTP, i trasporti alternativi sò pruposti, chì, per esempiu, permettenu di scaccià i tentativi di bluccà Tor in Cina. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, è l'API di schermu sò disattivati o ristretti per prutege contr'à u seguimentu di u muvimentu di l'utilizatori è mette in risaltu e caratteristiche specifiche di i visitori. .orientazione, è ancu i mezi di mandà telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns mudificate.
In a nova versione:
- A transizione à a basa di codice Firefox 115 ESR è a ramu stabile tor 0.4.8.7 hè stata fatta. Duranti a transizione à una nova versione di Firefox, un auditu di i cambiamenti fatti da l'apparizione di a filiera ESR di Firefox 102 hè statu realizatu, è i parche chì eranu discutibili da un puntu di vista di sicurezza è di privacy sò stati disattivati. Frà l'altri cose, u codice di cunversione string-to-double hè statu rimpiazzatu, a funzione di scambià ligami recenti hè stata disattivata, l'API per salvà PDF hè stata disattivata, u serviziu è l'interfaccia per l'ocultazione automatica di i banners di cunferma di Cookie sò stati eliminati, è l'interfaccia di ricunniscenza di testu hè stata eliminata.
- L'icone sò stati aghjurnati è u logu di l'applicazione hè statu raffinatu, mantenendu u ricunniscenza generale.
- Hè pruposta una nova implementazione di a pagina di casa ("about:tor"), notevule per l'aghjunzione di un logò, u disignu simplificatu è lascendu solu a barra di ricerca è u switch "onionize" per accede à DuckDuckGo attraversu u serviziu di cipolla. A rendering di a pagina iniziale hà migliuratu u supportu per i lettori di schermu è e funzioni di accessibilità. A mostra di a barra di marcati hè attivata. Risolviu un prublema cù a "schermu rossu di a morte" chì hè accadutu per un fallimentu durante a verificazione di a cunnessione à a reta Tor.
Hè diventatu:
Era:
- A dimensione di e novi finestri hè stata aumentata è avà u predeterminatu à un rapportu d'aspettu chì hè più cunvene per l'utilizatori widescreen. Per impediscenu a filtrazione di l'infurmazioni di a dimensione di u screnu è di a finestra, Tor Browser usa un mecanismu di letterboxing chì aghjunghjenu padding intornu à u cuntenutu di e pagine web. In versioni precedenti, cum'è a finestra hè stata ridimensionata, l'area attiva ridimensionava in incrementi di pixel 200x100, ma era limitata à una risoluzione massima di 1000x1000, chì per via di a so larghezza insufficiente hà causatu prublemi cù certi siti chì mostravanu un scrollbar horizontale o mostrava una tableta. versione è i dispositi mobili. Per risolve stu prublema, a risuluzione massima hè stata aumentata à 1400x900 è a logica di ridimensionamentu passu à passu hè stata cambiata.
- Una transizione hè stata fatta à un novu schema di nomi di pacchettu chì currisponde à u mudellu "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Per esempiu, a custruzione di macOS hè stata spedita prima cum'è "TorBrowser-12.5-macos_ALL.dmg" è hè avà "tor-browser-macos-13.0.dmg".
- Quandu selezziunate u modu "U più sicuru" per a ricerca attraversu DuckDuckGo, u situ hè avà accessu senza JavaScript.
- Prutezzione mejorata contr'à fughe via WebRTC.
- A pulizia attivata di i paràmetri URL utilizati per seguità i movimenti (per esempiu, i paràmetri mc_eid è fbclid utilizati quandu seguitanu i ligami da e pagine di Facebook sò eliminati).
- Eliminata l'impostazione di javascript.options.large_arraybuffers.
- L'impostazione browser.tabs.searchclipboardfor.middleclick hè disattivata nantu à a piattaforma Linux.
Source: opennet.ru