Bylo představeno vydání specializovaného prohlížeče Tor Browser 14.0, které přechází na ESR větev Firefox 128. Prohlížeč se zaměřuje na zajištění soukromí a bezpečnosti, veškerý provoz je směrován pouze přes síť Tor. Není možné se připojit přímo přes aktuální síťové připojení systému (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým nastavením sítě, proto pro úplné zablokování možných úniků by měly být použity produkty jako Whonix). Verze Tor Browseru jsou připraveny pro Linux, Android, Windows a macOS.
Pro zvýšení ochrany je v Tor Browseru povolena funkce „HTTPS Only“, která umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby útoků využívajících JavaScript a blokování pluginů je dodáván doplněk NoScript. Pro boj s blokováním a inspekcí provozu jsou použity fteproxy a obfs4proxy. Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou nabízeny alternativní transporty.
Pro ochranu před sledováním pohybu uživatele a před sdělením specifických vlastností pro konkrétního návštěvníka jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou vypnuty nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikován libmdns.
V nové verzi:
- Byl proveden přechod na kódovou základnu Firefox 128 ESR (dříve byl používán Firefox 115). V rámci přechodu byla provedena revize změn ve Firefoxu, během které bylo analyzováno a odstraněno více než 200 potenciálních problémů, které by mohly negativně ovlivnit soukromí a bezpečnost.
- V verzi pro Android bylo do menu přidáno tlačítko „Nový okruh“ pro obnovení řetězce uzlů, přes které je směrován provoz v síti Tor při přístupu na konkrétní stránku (po aktualizaci bude žádost o stránku vypadat jako žádost od jiného uživatele s jiným) IP adresou). Dříve bylo obnovení řetězce uzlů prováděno prostřednictvím pevného oznámení, které se zobrazovalo v oblasti oznámení Android, a nyní bylo přesunuté do standardního menu Tor Browseru.
- Po prodloužení doby životnosti ESR větve Firefox 115 společností Mozilla alespoň do března 2025 bylo také rozhodnuto prodloužit dobu podpory větve Tor Browser 13.5, která nadále podporuje platformy Windows 7, 8 a 8.1, stejně jako macOS 10.12, 10.13 a 10.14. Takže aktualizace na větev Tor Browser 14.0 bude nabídnuta pouze uživatelům Linuxu, Windows 10+ a macOS 10.15+, zatímco majitelé starších verzí Windows a macOS zůstanou na větvi Tor Browser 13.5.
Zdroj: opennet.ru
