Po 6 měsících vývoje byl představen významný vydání specializovaného prohlížeče Tor Browser 14.5, v němž pokračuje rozvoj funkcionality na základě ESR-větve Firefox 128. Prohlížeč se zaměřuje na zajištění soukromí a bezpečnosti, veškerý provoz je přesměrován pouze přes síť Tor. Není možné se připojit přímo prostřednictvím standardního síťového připojení aktuálního systému (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplné zablokování možných úniků je třeba používat takové produkty jako Whonix). Sestavy Tor Browser jsou připraveny pro Linux, Android, Windows a macOS.
Pro zvýšení ochrany je v Tor Browseru povolena funkce „HTTPS Only“, která umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby útoků využívajících JavaScript a blokování pluginů je dodáván doplněk NoScript. Pro boj s blokováním a inspekcí provozu jsou použity fteproxy a obfs4proxy. Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou nabízeny alternativní transporty.
Pro ochranu před sledováním pohybu uživatele a před sdělením specifických vlastností pro konkrétního návštěvníka jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou vypnuty nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikován libmdns.
V nové verzi:
- Do verze pro platformu Android byl přidán rozhraní Connection Assist, které bylo dříve dostupné pouze v sestavách pro Linux, Windows a macOS. Rozhraní umožňuje automatizovat nastavení přístupu k síti Tor s ohledem na specifika konkrétního uživatele, aniž by bylo nutné ručně aktivovat mostové uzly a vybírat alternativní transport v případě problémů s připojením. Technicky byla nová možnost realizována díky zapojení společného backendu pro desktopové verze a Android.
- V verzích pro desktopové systémy byly rozšířeny prostředky pro prohlížení logu operací, který odráží aktivitu při připojení k Tor, a také chyby nebo upozornění, která vznikají během interakce se sítí. Přidávané informace do logu neobsahují citlivé údaje, jako jsou navštěvované weby, ale mohou být užitečné pro diagnostiku problémů. Informace v okně s logem jsou nyní přehlednější a aktualizují se podle přicházejících nových záznamů (již není potřeba znovu otevírat okno s logem pro aktualizaci informací).
- Byla modernizována logika práce rozhraní Connection Assist, které nyní provádí méně volání na nástroj moat, používající techniku „domain fronting“, při diagnostice problémů s připojením. Bylo přidáno zobrazování varování o selhání při použití změněných nastavení, například při změně mostových uzlů (dříve fakt selhání nebyl uživateli nijak zobrazen).
- Ve verzi pro Android ukončení činnosti prostřednictvím nabídky „Quit“ nyní vede k provedení dalších akcí na ukončení pozadí procesů a vyčištění nedávno spuštěných úloh.
- V desktopových a Android verzích byla přidána lokalizace pro běloruský, bulharský a portugalský jazyk. Jazyk si můžete vybrat v nastavení „Nastavení > Obecné > Jazyk a vzhled > Jazyk“.
Zdroj: opennet.ru
