Nová verze Tor Browser je k dispozici ke stažení z oficiálních stránek, katalogu verzí a Google Play. Verze pro F-Droid bude dostupná v následujících dnech.
Aktualizace obsahuje závažná bezpečnostní opatření Firefox.
Hlavní důraz v nové verzi je kladen na zlepšení pohodlí a usnadnění práce s onion službami.
Onion služby Tor jsou jedním z nejpopulárnějších a nejjednodušších způsobů, jak vytvořit konečné šifrované spojení. Pomocí nich může správce zajistit anonymní přístup k zdrojům a skrýt metadata před vnějšími pozorovateli. Kromě toho takové služby umožňují obcházet cenzuru, zatímco zároveň chrání soukromí uživatele.
Nyní při prvním spuštění Tor Browser budou mít uživatelé možnost zvolit si jako výchozí použití onion adresy, pokud takovou adresu vzdálený zdroj nabízí. Dříve některé zdroje automaticky přesměrovávaly uživatele na onion adresu při detekci Tor, přičemž používaly technologii alt-svc. Ačkoliv je používání podobných metod aktuální i nyní, nový systém výběru preferencí umožní informovat uživatele o dostupnosti onion adresy.
Onion Locator
Majitelé internetových zdrojů mají nyní možnost informovat o dostupnosti onion adresy pomocí speciálního HTTP headeru. Při prvním návštěvě uživatelem se zapnutým Onion Locator na zdroji s tímto headerem a dostupností .onion, uživatel obdrží oznámení umožňující preferovat .onion (viz foto).
Autenticace Onion
Správci onion služeb, kteří chtějí zvýšit bezpečnost a soukromí své adresy, mohou na ní aktivovat autentizaci. Uživatelé Tor Browser nyní obdrží upozornění s žádostí o klíč při pokusu o připojení k takovým službám. Uživatelé mohou ukládat zadané klíče a spravovat je na kartě about:preferences#privacy v sekci Autentizace Onion služeb (viz příklad upozornění)
Byl zlepšen systém bezpečnostních upozornění v adresním řádku
Tradičně prohlížeče označují spojení s TLS zeleným zámkem. A od poloviny roku 2019 se ikona zámku v prohlížeči Firefox stala šedou, aby lépe upozornila uživatele ne na výchozí zabezpečené spojení, ale na problémy se zabezpečením (více tady). Tor Browser v nové verzi následuje příkladu Mozilly, což nyní uživatelům usnadňuje porozumět tomu, že onion připojení není bezpečné (při načítání smíšeného obsahu z „běžné“ sítě nebo při jiných problémech, příklad tady)
Samostatné stránky chyb načítání pro onion adresy
Občas se uživatelé setkávají s problémy s připojením k onion adresám. V předchozích verzích Tor Browseru, při vzniku problémů s připojením k .onion, uživatelé viděli standardní chybové hlášení Firefoxu, které nijak nevysvětlovalo důvod nedostupnosti onion adresy. V nové verzi byly přidány informativní chybová hlášení pro uživatele, servery a samotnou síť. Tor Browser začal zobrazovat jednoduchou diagramu připojení, podle které lze usuzovat na příčinu problémů s připojením.
Jména pro Onion
Vzhledem k specifickým kryptografickým ochranným prvkům onion služeb, jsou onion adresy obtížně zapamatovatelné (srovnejte například https://torproject.org a http://expyuzz4wqqyqhjn.onion/). To výrazně komplikuje navigaci, uživatelé mají obtíže s objevováním nových adres a návratem ke starým. Samotní majitelé adres se dříve organicky snažili tuto problematiku vyřešit různými způsoby, ale dosud chyběl univerzální přístup vhodný pro všechny uživatele. Projekt Tor se na problém podíval z jiného úhlu: při přípravě tohoto vydání bylo navázáno partnerství s Freedom of the Press Foundation (FPF) a HTTPS Everywhere (Electronic Frontier Foundation) za účelem vytvoření prvních konceptuálních čitelných adres SecureDrop (viz tady). Příklady:
The Intercept:
- http://theintercept.securedrop.tor.onion/
- http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/
Lucy Parsons Labs:
FPF dosáhla zapojení malého množství mediálních organizací do experimentu, a Tor Project spolu s FPF budou společně na základě zpětné vazby o konceptu přijímat další rozhodnutí v rámci této iniciativy.
Úplný seznam změn:
- Tor Launcher aktualizován na 0.2.21.8
- NoScript aktualizován na verzi 11.0.26
- Firefox aktualizován na 68.9.0esr
- HTTPS-Everywhere aktualizován na verzi 2020.5.20
- Přesměrovač Tor aktualizován na verzi 0.4.3.5
- goptlib aktualizován na v1.1.0
- Wasm vypnut do doby, než proběhne náležitý audit
- Odstraněny zastaralé položky nastavení Torbutton
- Удалён неиспользуемый код в torbutton.js
- Odstraněna synchronizace nastavení izolace a fingerprinting_prefs v Torbutton
- Modul control port upraven pro kompatibilitu se autorizací v3 onion
- Настройки по умолчанию перенесены в файл 000-tor-browser.js
- torbutton_util.js перемещён в modules/utils.js
- Vrácena možnost zapnout vykreslování písem Graphite v nastavení bezpečnosti
- Odstraněn skript z aboutTor.xhtml
- libevent byl aktualizován na 2.1.11-stable
- Bylo opraveno zpracování výjimek v SessionStore.jsm
- Byla portována izolace první strany pro adresy IPv6
- Services.search.addEngine již neignoruje izolaci FPI
- MOZ_SERVICES_HEALTHREPORT byl deaktivován
- Byly portovány opravy chyb 1467970, 1590526 a 1511941
- Opraveno odstranění doplňku disconnect search
- Opraveno zrušení 33726: IsPotentiallyTrustworthyOrigin pro .onion
- Opraven problém s nefunkčností prohlížeče při přesunu do jiného adresáře
- Vylepšeno chování letterboxing
- Vyhledávač Disconnect byl odstraněn
- Byla přidána podpora pravidel SecureDrop v HTTPS-Everywhere
- Byly odstraněny pokusy o čtení /etc/firefox
Zdroj: linux.org.ru
