Po šesti měsících vývoje významné vydání specializovaného prohlížeče , ve kterém pokračuje rozvoj funkcionality založené na větvi ESR . Prohlížeč se soustředí na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je přesměrován pouze přes síť Tor. Není možné se obrátit přímo přes aktuální systémové připojení, což neumožňuje sledovat skutečnou IP adresu uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplné zablokování možných úniků je třeba používat produkty jako ). Sestavení Tor Browseru pro Linux, Windows, macOS a Android.
Pro zajištění další ochrany je součástí doplněk , který umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků využívajících JavaScript a blokování pluginů je dodáván doplněk . Pro boj s blokováním a inspekcí provozu se používají a .
Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obejít pokusy o blokování Tor v Číně. Pro ochranu před sledováním pohybu uživatele a před odhalováním specifických rysů pro konkrétní návštěvníky jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou deaktivovány prostředky pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novém vydání:
- Byl přidán indikátor dostupnosti varianty webových stránek fungující jako skrytá služba, zobrazovaný v adresním řádku při prohlížení běžného webu. Při prvním otevření webové stránky, která je také dostupná přes onion adresu, se zobrazuje dialog s nabídkou automatického přepínání na onion stránku při otevírání webové stránky. .
- Vlastníci skrytých služeb, kteří chtějí omezit přístup ke svým zdrojům, nyní mohou nastavit sadu klíčů pro kontrolu přístupu a autentifikaci. Uživatel si může uložit přenesený přístupový klíč do svého systému a použít rozhraní Onion Services Authentication v 'about:preferences#privacy' pro správu klíčů.
- Indikátory zabezpečení v adresním řádku byly rozšířeny. Došlo k přechodu od indikace bezpečného spojení k indikaci problémů s bezpečností. Bezpečná onion spojení nyní nejsou zvýrazněna a označena standardní šedou ikonou. V případě zjištění nedostatečné úrovně ochrany spojení při přístupu k onion službě je indikátor spojení přeškrtnut červenou čárou. Při zjištění na stránce smíšeného načítání zdrojů se zobrazí další varování ve formě ikony s vykřičníkem.
- Byly přidány samostatné varianty stránek, které se zobrazují při chybách připojení ke skrytým službám (dříve se zobrazovaly standardní stránky chyb Firefoxu, stejné jako pro webové stránky). Nové stránky zahrnují další informace pro diagnostiku příčin nemožnosti připojit se ke skryté službě, které umožňují posoudit problémy v adrese, službě, klientovi nebo síťové infrastruktuře.
- Pro přehlednější přístup k onion stránkám byla poskytnuta experimentální možnost přiřazení symbolických názvů, která řeší problémy s pamětí a hledáním onion adres. Pro usnadnění přístupu ve spolupráci s organizacemi FPF (Freedom of the Press Foundation) a EFF (Electronic Frontier Foundation) byl na základě doplňku HTTPS Everywhere realizován prototyp katalogu názvů. V současnosti jsou pro testování nabízeny symbolické názvy pro onion služby SecureDrop — theintercept.securedrop.tor.onion a lucyparsonslabs.securedrop.tor.onion.
- Byly aktualizovány verze třetích komponentů, včetně
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 a
Tor 0.4.3.5. - Verze pro Android zajišťuje oznámení o možné obraně proti proxy při otevírání externích aplikací. Byly vyřešeny problémy s používáním obfs4.
Zdroj: opennet.ru
