Po pěti měsících vývoje významné vydání specializovaného prohlížeče , zaměřený na zajištění anonymity, bezpečnosti a soukromí. Veškerý provoz v Tor Browseru je směrován pouze přes síť Tor, a není možné se obrátit přímo přes běžné připojení aktuálního systému, což zabraňuje sledování skutečné IP adresy uživatele (v případě napadení prohlížeče mohou útočníci získat přístup k systémovým parametrem sítě, proto pro úplné zablokování možných úniků je třeba používat takové produkty, jako jsou ). Sestavení Tor Browseru pro Linux, Windows, macOS a Android.
Pro zajištění další ochrany je součástí doplněk , který umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků využívajících JavaScript a blokování pluginů je dodáván doplněk . Pro boj s blokováním a inspekcí provozu se používají a .
Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obejít pokusy o blokování Tor v Číně. Pro ochranu před sledováním pohybu uživatele a před odhalováním specifických rysů pro konkrétní návštěvníky jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou deaktivovány prostředky pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novém vydání:
- Byl proveden přechod na novou významnou verzi a ESR větev ;
- Z panelu byla odstraněna samostatná tlačítko „Onion Button“. Funkce pro sledování trasy provozu přes síť Tor a požadování nového řetězce uzlů, používaných pro směrování provozu v Toru, jsou nyní dostupné přes tlačítko „(i)“ na začátku adresního řádku;
- Z „Onion Button“ byla na panel vytažena tlačítko pro požadání nové identity („New Identity“), přes kterou lze rychle resetovat parametry, které mohou být weby použity pro skrytou identifikaci uživatele (mění se IP prostřednictvím nastavení nového řetězce, čistí se obsah cache a interních úložišť, zavírají se všechny karty a okna). Odkaz na změnu identity byl také přidán do hlavního menu spolu s odkazem pro požadání nového řetězce uzlů;
- Byla aktivována technika blokování identifikace „letterboxing“, která přidává na každé kartě odsazení mezi rámečkem okna a zobrazovaným obsahem pro zabránění vázání na velikost viditelné oblasti. Odsazení se přidávají se zohledněním přizpůsobení rozlišení k hodnotě násobné 128 a 100 pixelů horizontálně a vertikálně. V případě libovolné změny velikosti okna uživatelem se velikost viditelné oblasti stává faktorem dostatečným pro identifikaci různých karet v jednom okně prohlížeče. Přizpůsobení viditelné oblasti k typové velikosti neumožňuje tuto vazbu;
- Doplňky Torbutton a Tor Launcher jsou integrovány přímo do prohlížeče a již se nezobrazují na stránce „about:addons“. Specifická nastavení Tor pro připojení přes mosty a proxy byly přesunuty do standardního konfigurátoru prohlížeče (about:preferences#tor). Včetně v případě potřeby obcházení cenzury, kde je Tor blokován, lze prostřednictvím standardního konfigurátora požádat o seznam mostů nebo zadat mosty ručně.
- Při výběru úrovní zabezpečení safer a safest je nyní ve výchozím nastavení vypnuto asm.js;
- Byl odstraněn indikátor Pocket, který je nyní integrován přímo do Firefoxu;
- Byla přidána podpora mostových uzlů založených na protokolu meek_lite, usnadňujících připojení k Toru v zemích s přísnou cenzurou (používá se přesměrování přes cloudovou platformu Microsoft Azure);
- Verze pro Android nyní podporuje Android 10 a umožňuje vytváření sestav x86_64 pro Android (dříve byla podporována pouze architektura ARM).
Zdroj: opennet.ru
