Byl vydán významný aktualizovaný záznam specializovaného prohlížeče Tor Browser 12.0, který přešel na verzi ESR Firefox 102. Prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí; veškerý provoz je přesměrován pouze přes síť Tor. Není možné se přímo připojit prostřednictvím běžného síťového připojení aktuálního systému, což znemožňuje sledování skutečné IP adresy uživatele (v případě napadení prohlížeče mohou útočníci získat přístup k systémovým parametrem sítě, proto je pro úplné zablokování možných úniků doporučeno používat produkty jako Whonix). Sestavení Tor Browser jsou připravena pro Linux, Windows a macOS. Tvorba nové verze pro Android je zpožděna.
Pro zajištění další ochrany je součástí Tor Browseru doplněk HTTPS Everywhere, který umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků používajících JavaScript a blokování pluginů je dodáván také doplněk NoScript. Pro boj s blokováním a inspekcí provozu se používají fteproxy a obfs4proxy.
Pro zřízení šifrovaného kanálu v prostředích, která blokují jakýkoli provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obcházet pokusy o blokaci Tor v Číně. Pro ochranu před sledováním pohybu uživatele a zamezení vyčleňování specifických vlastností pro konkrétního návštěvníka jsou API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation vypnuty nebo omezeny a také jsou deaktivovány mechanismy pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upraven libmdns.
V nové verzi:
- Bylo dokončeno přechod na kódovou základnu Firefox 102 ESR a stabilní větev tor 0.4.7.12.
- Byly poskytnuty vícejazyčné sestavení — dříve bylo nutné stahovat samostatná sestavení pro každý jazyk, nyní je k dispozici univerzální sestavení, které umožňuje přepínat jazyky za běhu. Při nových instalacích v Tor Browser 12.0 bude automaticky vybrán jazyk odpovídající nastavení jazyka v systému (jazyk může být změněn během používání), a při přechodu z větve 11.5.x bude zachován dříve používaný jazyk v Tor Browser. Vícejazyčné sestavení zabírá přibližně 105 MB.
- V Android verzi je ve výchozím nastavení aktivován režim HTTPS-Only, v rámci kterého jsou všechny požadavky prováděné bez šifrování automaticky přesměrovány na zabezpečené varianty stránek („http://“ je nahrazeno značkou „https://“). V sestaveních pro desktopové systémy byl podobný režim implementován v minulém významném vydání.
- V Android verzi byla do sekce „Ochrana soukromí a zabezpečení“ přidána nastavení „Prioritize .onion sites“, zajišťující automatické přesměrování na onion stránky při pokusu o otevření webových stránek, které vracejí HTTP hlavičku „Onion-Location“, naznačující přítomnost varianty stránky v síti Tor.
- Byly přidány překlady rozhraní do albánštiny a ukrajinštiny.
- Byl přepracován komponent tor-launcher, který zajišťuje spuštění Tor pro Tor Browser.
- Byl vylepšen mechanismus letterboxingu, který přidává okraje kolem obsahu webových stránek, aby zabránil identifikaci podle velikosti okna. Byla zajištěna možnost vypnout letterboxing pro důvěryhodné stránky, bylo implementováno odstranění jednopixelových okrajů kolem videí na celou obrazovku a byly odstraněny potenciální úniky informací.
- Po provedení auditu byla zahrnuta podpora HTTP/2 Push.
- Bylo zabráněno únikům dat o lokalitě přes API Intl, systémových barvách prostřednictvím CSS4 a blokovaných portech (network.security.ports.banned).
- API Presentation a Web MIDI bylo vypnuto.
- Byly připraveny nativní buildy pro zařízení Apple s čipy Apple Silicon.
Zdroj: opennet.ru
