Byl vytvořen významný vydání specializovaného prohlížeče Tor Browser 13.0, který přešel na ESR větev Firefoxu 115. Prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí; veškerý provoz je přesměrován pouze přes síť Tor. Není možné se připojit přímo přes standardní síťové připojení aktuálního systému, což brání sledování skutečné IP adresy uživatele (v případě prolomení prohlížeče mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplnou blokaci možných úniků je doporučeno používat takové produkty jako Whonix). Sestavy Tor Browser jsou připraveny pro Linux, Android, Windows a macOS.
Pro zajištění dodatečné ochrany je v Tor Browseru zahrnuta volba „HTTPS Only“, která umožňuje šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozeb z útoků pomocí JavaScriptu a blokování pluginů je v balíčku zahrnuto rozšíření NoScript. K boji proti blokaci a inspekci provozu se používají fteproxy a obfs4proxy.
Pro zřízení šifrovaného kanálu v prostředích, která blokují jakýkoli provoz kromě HTTP, jsou nabízeny alternativní transporty, které například umožňují obcházet pokusy o blokaci Tor v Číně. Pro ochranu před sledováním pohybu uživatele a zamezení vyčleňování specifických vlastností pro konkrétního návštěvníka jsou API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation vypnuty nebo omezeny a také jsou deaktivovány mechanismy pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upraven libmdns.
V nové verzi:
- Byl proveden přechod na kódovou základnu Firefoxu 115 ESR a stabilní větev tor 0.4.8.7. Během přechodu na novou verzi Firefoxu byla provedena kontrola změn, které byly provedeny od doby, kdy se objevila ESR větev Firefoxu 102, a byly deaktivovány patche, které jsou pochybné z hlediska bezpečnosti a soukromí. Mimo jiné byl nahrazen kód pro převod string-to-double, byla zakázána funkce sdílení nedávných odkazů, byl zakázán API pro ukládání PDF, byl odstraněn služba a rozhraní pro automatické skrytí bannerů potvrzování souborů cookie, a bylo odstraněno rozhraní pro rozpoznávání textu.
- Byly aktualizovány ikony a vylepšeno logo aplikace, při zachování celkové rozpoznatelnosti.
- Byla navržena nová implementace domovské stránky („about:tor“), která se vyznačuje přidáním loga, zjednodušeným uspořádáním a ponecháním pouze vyhledávacího pole a přepínače „onionize“ pro přístup k DuckDuckGo přes onion službu. Při vykreslování domovské stránky byla vylepšena podpora obrazovkových čteček a nástrojů pro osoby se zdravotním postižením. Byla zahrnuta možnost zobrazení panelu záložek. Byla vyřešena problém s zobrazením „červené obrazovky smrti“, která se objevila v důsledku selhání při testování připojení k síti Tor.
Stalo se:
Bylo:
- Byl zvýšen rozměr nových oken, u kterých se nyní jako výchozí volba používá poměr stran, který lépe vyhovuje uživatelům širokoúhlých obrazovek. Aby se zabránilo úniku informací o velikosti obrazovky a okna, Tor Browser zavádí mechanismus letterboxingu, který přidává odsazení kolem obsahu webových stránek. V předchozích verzích se při změně velikosti okna měnila velikost aktivní oblasti po 200×100 pixelech, ale byla omezena maximálním rozlišením 1000×1000, což kvůli nedostatečné šířce způsobovalo problémy s některými weby, které zobrazovaly horizontální posuvník nebo verzi pro tablety a mobilní zařízení. Aby se tato situace vyřešila, bylo maximální rozlišení zvýšeno na 1400×900 a logika krokového zvyšování velikosti byla změněna.
- Byl proveden přechod na novou schéma pojmenování balíčků, odpovídající šabloně „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}“. Například build pro macOS byl dříve dodáván jako „TorBrowser-12.5-macos_ALL.dmg“, nyní má podobu „tor-browser-macos-13.0.dmg“.
- Při výběru režimu „Safest“ pro vyhledávání přes DuckDuckGo se nyní používá odkaz na variantu webu bez JavaScriptu.
- Byla posílena ochrana před úniky přes WebRTC.
- Bylo zavedeno čištění v URL parametrech, které se používají pro sledování pohybů (například se odstraňují parametry mc_eid a fbclid, které se používají při přechodu na odkazy ze stránek Facebooku).
- Bylo odstraněno nastavení javascript.options.large_arraybuffers.
- Na platformě Linux bylo deaktivováno nastavení browser.tabs.searchclipboardfor.middleclick.
Zdroj: opennet.ru
