Po 8 měsících vývoje je zde významné vydání specializovaného prohlížeče Tor Browser 11.5, které pokračuje ve vývoji funkcionality na základě ESR větve Firefoxu 91. Prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je směrován pouze přes síť Tor. Není možné se připojit přímo přes standardní síťové připojení aktuálního systému, což znemožňuje sledovat skutečnou IP adresu uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplnou blokaci možných úniků je doporučeno používat produkty jako Whonix). Verze Tor Browseru jsou připraveny pro Linux, Windows a macOS.
Pro zajištění další ochrany je součástí Tor Browseru doplněk HTTPS Everywhere, který umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků používajících JavaScript a blokování pluginů je dodáván také doplněk NoScript. Pro boj s blokováním a inspekcí provozu se používají fteproxy a obfs4proxy.
Pro zřízení šifrovaného kanálu v prostředích, která blokují jakýkoli provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obcházet pokusy o blokaci Tor v Číně. Pro ochranu před sledováním pohybu uživatele a zamezení vyčleňování specifických vlastností pro konkrétního návštěvníka jsou API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation vypnuty nebo omezeny a také jsou deaktivovány mechanismy pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upraven libmdns.
V nové verzi:
- Byl přidán rozhraní Connection Assist pro automatizaci nastavení obcházení blokace přístupu k síti Tor. Dříve, v případě cenzurování provozu, musel uživatel ručně získat a aktivovat mostové uzly v nastavení. V nové verzi se obcházení blokace nastavuje automaticky, bez ručního měnění nastavení — v případě problémů s připojením se zohledňují specifika blokace v různých zemích a vybírá se optimální způsob obcházení. V závislosti na umístění uživatele se načítá připravená sada nastavení pro jeho zemi, vybírá se funkční alternativní transport a organizuje se připojení přes mostové uzly.
Pro načtení seznamu mostových uzlů se používá nástroj moat, který využívá techniku „domain fronting“, jejíž podstata spočívá v provedení požadavku přes HTTPS s uvedením fiktivního hostitele v SNI a skutečným přenosem názvu požadovaného hostitele v HTTP hlavičce Host uvnitř TLS relace (například je možné použít sítě pro doručování obsahu k obcházení blokací).
- Byl změněn vzhled sekce konfigurátoru s nastaveními parametrů sítě Tor. Změny jsou zaměřeny na usnadnění ručního nastavení obcházení blokací v konfigurátoru, které může být vyžadováno v případě problémů s automatickým připojením. Sekce s nastaveními Tor byla přejmenována na „Nastavení připojení“. Ve spodní části záložky s nastaveními bylo zajištěno zobrazení aktuálního stavu připojení a byla poskytnuta tlačítko pro kontrolu funkčnosti přímého připojení (ne přes Tor), které umožňuje diagnostikovat zdroj problémů s připojením.
Byl změněn vzhled informačních karet s daty mostových uzlů, pomocí kterých lze ukládat funkční mosty a sdílet je s ostatními uživateli. Kromě tlačítek pro kopírování a odesílání karty mostového uzlu byl přidán QR kód, který lze naskenovat ve verzi Tor Browser pro Android.
Pokud máte uložené více karet, jsou seskupeny do kompaktního seznamu, jehož prvky se odhalují po kliknutí. Použitý most je označen ikonou „✔ Připojeno“. Pro vizuální oddělení parametrů mostů jsou použity obrázky „emoji“. Dlouhý seznam polí a možností mostových uzlů byl odstraněn a dostupné metody pro přidání nového mostu byly vyčleněny do samostatné sekce.
- Hlavní instalace obsahuje dokumentaci ze stránky tb-manual.torproject.org, na kterou jsou odkazy z konfigurátoru. Tímto způsobem je dokumentace nyní dostupná v offline režimu v případě problémů s připojením. Dokumentaci si také můžete prohlédnout přes nabídku „Application Menu > Help > Tor Browser Manual“ a pomocnou stránku „about:manual“.
- Ve výchozím nastavení je zapnut režim HTTPS-Only, kdy jsou všechny požadavky, které jsou provedeny bez šifrování, automaticky přesměrovány na zabezpečené verze stránek („http://“ je nahrazeno „https://“). Rozšíření HTTPS-Everywhere, které bylo dříve používáno k přesměrování na HTTPS, bylo odstraněno z verze Tor Browser pro desktopové systémy, ale zůstalo v verzích pro Android.
- Byla vylepšena podpora písem. Aby se zabránilo identifikaci systému prostřednictvím výběru dostupných písem, dodává se s Tor Browser pevná sada písem, a přístup k systémovým písmům je blokován. Toto omezení vedlo k problémům s zobrazením informací na některých stránkách, které používaly systémová písma, jež nepatřila do integrované sady písem Tor Browser. Aby se problém vyřešil, byla integrovaná sada písem ve nové verzi rozšířena, zejména byly přidány písma z rodiny Noto.
Zdroj: opennet.ru
