Byl vydán významný profilový prohlížeč Tor Browser 11.0, který přešel na ESR verzi Firefox 91. Prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je přesměrován pouze přes síť Tor. Není možné se připojit přímo přes standardní síťové připojení aktuálního systému, což znemožňuje sledování skutečné IP adresy uživatele (pokud dojde k narušení prohlížeče, útočníci mohou získat přístup k systémovým nastavením sítě, proto pro úplnou ochranu proti možným únikům je nutné používat produkty jako Whonix). Verze Tor Browser jsou připraveny pro Linux, Windows a macOS. Vytváření nové verze pro Android je zpožděno.
Pro zajištění další ochrany je součástí Tor Browseru doplněk HTTPS Everywhere, který umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků používajících JavaScript a blokování pluginů je dodáván také doplněk NoScript. Pro boj s blokováním a inspekcí provozu se používají fteproxy a obfs4proxy.
Pro zřízení šifrovaného kanálu v prostředích, která blokují jakýkoli provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obcházet pokusy o blokaci Tor v Číně. Pro ochranu před sledováním pohybu uživatele a zamezení vyčleňování specifických vlastností pro konkrétního návštěvníka jsou API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation vypnuty nebo omezeny a také jsou deaktivovány mechanismy pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upraven libmdns.
V nové verzi:
- Byl proveden přechod na kódovou základnu Firefox 91 ESR a novou stabilní větev tor 0.4.6.8.
- V uživatelském rozhraní došlo k zásadním změnám designu, které byly navrženy ve Firefox 89. Byly aktualizovány ikony, sjednocen styl různých prvků, přepracována barevná paleta, změněn design panelu karet, restrukturalizováno menu, odstraněno vložené menu „…“ v adresním řádku, změněn design informačních panelů a modálních dialogů s varováními, potvrzeními a žádostmi.
Mezi specifickými změnami v uživatelském rozhraní pro Tor Browser se vyznačuje modernizace designu obrazovky připojení k síti Tor, zobrazení vybraných řetězců uzlů, uživatelského rozhraní pro volbu úrovně bezpečnosti a stránek s chybami při zpracování onion připojení. Byla přepracována stránka „about:torconnect“.
- Byl implementován nový modul TorSettings, do kterého byla přesunuta funkčnost odpovídající za změnu specifických nastavení Tor Browser v konfigurátoru (about:preferences#tor).
- Podpora starých onion služeb na bázi druhé verze protokolu byla ukončena, přičemž byla oznámena jako zastaralá před půldruhým rokem. Při pokusu o otevření staré 16-znakové onion adresy nyní bude zobrazena chyba „Invalid Onion Site Address“. Druhá verze protokolu byla vyvinuta přibližně před 16 lety a kvůli použití zastaralých algoritmů nemůže být považována za bezpečnou v současných podmínkách. Před dvěma a půl lety byla uživatelům v vydání 0.3.2.9 nabídnuta třetí verze protokolu pro onion služby, vyznačující se přechodem na 56-znakové adresy a spolehlivější ochranou proti únikům dat přes servery adresáře, rozšiřitelnou modulární strukturou a použitím algoritmů SHA3, ed25519 a curve25519 místo SHA1, DH a RSA-1024.
Zdroj: opennet.ru
