Dopu à ottu mesi di sviluppu, hè stata publicata a versione maiò di u navigatore specializatu Tor Browser 13.5. Continua à custruisce nantu à a branca ESR di Firefox 115. U navigatore si cuncentra nantu à l'anonimatu, a sicurità è a privacy, cù tuttu u trafficu ridirettu esclusivamente attraversu a rete Tor. L'accessu direttu attraversu a cunnessione di rete standard di u sistema attuale hè impussibile, ciò chì impedisce di traccià l'indirizzu IP reale di l'utente (se u navigatore hè pirate, l'attaccanti ponu accede à i parametri di rete di u sistema, dunque prudutti cum'è Whonix devenu esse aduprati per bluccà cumpletamente e fughe potenziali). E versioni di Tor Browser sò preparate per Linux, Android, Windows и macOS.
Per furnisce una sicurità supplementaria, Tor Browser include u paràmetru "HTTPS Only", chì permette di utilizà a criptografia di trafficu in tutti i siti induve pussibule. Per riduce a minaccia di attacchi JavaScript è bluccà i plugins per automaticamente, l'add-on NoScript hè inclusu. Per cumbatte u bloccu di u trafficu è l'ispezione, fteproxy è obfs4proxy sò usati. Per urganizà un canali di cumunicazione criptata in ambienti chì bluccà ogni trafficu altru ch'è HTTP, i trasporti alternativi sò pruposti.
Per prutege contr'à u seguimentu di l'utilizatori è e funzioni specifiche di i visitori, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices è l'API di schermu sò disattivati o limitati. orientazione, è disattivate strumenti di telemetria di mandà, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel = preconnect", libmdns mudificate.
In a nova versione:
- U mecanismu di "letterboxing" hè statu mudernizatu, aghjunghjendu padding intornu à u cuntenutu di e pagine web per prevene a fuga d'infurmazioni nantu à a dimensione di u screnu è a finestra aperta. L'apparizione di una fruntiera grisa intornu à u cuntenutu hè stata percepita da alcuni utilizatori cum'è un prublema cù a rendizione di u situ o un bug in u navigatore. Per fà chì u spaziu viotu intornu à a pagina pare cum'è un cambiamentu deliberatu piuttostu cà un prublema di visualizazione di cuntenutu, a nova versione aghjunghje un bordu sottile cù anguli arrotondati. Quandu fate un doppiu clicu nantu à un quadru, a finestra di Tor Browser si ridimensiona automaticamente à a dimensione di letterboxing scelta è u quadru hè cumplettamente oculatu.
Una sezione separata hè stata aghjunta à u cunfiguratore per cunfigurà l'opzioni di "letterboxing", cum'è mantene a stessa dimensione quandu apre una nova finestra è allineà u cuntenutu à u centru o u cunfini superiore.
- In l'interfaccia di cunfigurazione di u nodu di ponte, a ricerca di i nodi di u ponte di travagliu hè stata migliurata è a gestione di parechji nodi di ponte à una volta hè simplificata. U disignu di e carte d'infurmazioni cù dati di u nodu di ponte hè statu cambiatu, cù quale pudete salvà i ponti di travagliu è scambià cù altri utilizatori. Invece di visualizà e carte cum'è una pila, a nova versione implementa una lista compacta in quale e carte sò siparati nantu à a fonte di l'aghjunzione (custruita, aghjunta manualmente da l'utilizatore, o dumandata da Tor).
Quandu si usanu trè o menu nodi di ponte, hè pussibule di sparte cù l'altri utilizatori à una volta per mezu di un codice QR, senza trasmette separatamente l'infurmazioni nantu à ogni nodu. A sezione "Trova più ponti" hè stata aghjunta, chì elenca modi supplementari per ottene infurmazioni nantu à i nodi di ponte, cum'è un canale di telegramma, un situ web separatu è una dumanda di email.
- I missaghji nantu à l'errori chì si trovanu quandu travaglianu cù siti di cipolla, per esempiu, typos quandu scrivite un indirizzu o fallimenti di a rete, sò stati simplificati. E pagine cù errori simili per i siti di cipolla sò purtati à u stilu di messagi d'errore chì si sviluppanu quandu u travagliu cù i siti regulari.
- In a versione di a piattaforma Android L'interfaccia visualizata durante a cunnessione à a rete Tor hè stata cumpletamente ridisegnata, avvicinendula à l'interfaccia di u navigatore Tor per l'urdinatori. Hè statu aghjuntu un buttone chì permette l'accessu cumpletu à i paràmetri prima chì a cunnessione à Tor sia cumpleta. Hè nutatu chì u cambiamentu à l'interfaccia di cunnessione hè u primu passu versu l'implementazione futura in a versione per Android U cumpunente Connection Assist, chì automatizeghja a ricerca è a selezzione di i nodi di u ponte è di u trasportu alternativu in situazioni induve ùn si pò stabilisce una cunnessione diretta.
- In a versione per Android Strumenti allargati per a visualizazione di u log di l'operazioni, chì riflette l'attività di cunnessione Tor, è ancu l'errori o l'avvertimenti chì si presentanu durante l'interazione cù a rete. L'infurmazioni aghjunte à u log ùn cuntenenu micca dati sensibili, cum'è i siti web visitati, ma ponu esse utili per a risoluzione di i prublemi. Prima, u log pudia esse visualizatu solu prima chì a cunnessione fussi stabilita scorrendu à diritta nantu à u screnu, ma avà hè accessibile durante l'operazione da a sezione di i paràmetri di cunnessione. Inoltre, un buttone per copià u cuntenutu in u clipboard hè statu aghjuntu à l'interfaccia di visualizazione di u log.
Source: opennet.ru
