Una liberazione significativa di u navigatore specializatu Tor Browser 12.0 hè stata furmata, in quale a transizione à a filiera ESR di Firefox 102 hè stata fatta U navigatore hè focu annantu à assicurà l'anonimatu, a sicurità è a privacy, tuttu u trafficu hè ridirettu solu per a reta Tor. Hè impussibile di cuntattà direttamente attraversu a cunnessione di a rete standard di u sistema attuale, chì ùn permette micca di seguità l'indirizzu IP reale di l'utilizatore (se u navigatore hè pirate, l'attaccanti ponu accede à i paràmetri di a rete di u sistema, cusì prudutti cum'è Whonix deve esse usatu. per bluccà cumplettamente eventuali fughe). Tor Browser builds sò preparati per Linux, Windows è macOS. U sviluppu di una nova versione per Android hè ritardata.
Per una sicurità supplementu, Tor Browser include l'add-on HTTPS Everywhere, chì permette di utilizà a criptografia di trafficu in tutti i siti induve pussibule. Per mitigà a minaccia di l'attacchi JavaScript è u bloccu di plugin per automaticamente, l'add-on NoScript hè inclusu. Per cumbatte u bloccu è l'ispezione di u trafficu, fteproxy è obfs4proxy sò usati.
Per urganizà un canali di cumunicazione criptata in ambienti chì bluccà ogni trafficu altru ch'è HTTP, i trasporti alternativi sò pruposti, chì, per esempiu, permettenu di scaccià i tentativi di bluccà Tor in Cina. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, è l'API di schermu sò disattivati o ristretti per prutege contr'à u seguimentu di u muvimentu di l'utilizatori è mette in risaltu e caratteristiche specifiche di i visitori. .orientazione, è ancu i mezi di mandà telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns mudificate.
In a nova versione:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Source: opennet.ru