Byl uveden nový vydání specializovaného prohlížeče Tor Browser 15.0, které přešlo na verzi ESR Firefoxu 140. Prohlížeč se zaměřuje na zajištění soukromí a bezpečnosti, veškerý provoz je směrován pouze přes síť Tor. Není možné se připojit přímo přes standardní síťové spojení aktuálního systému (v případě napadení prohlížeče mohli útočníci získat přístup k systémovým parametrům sítě, proto pro úplné blokování možných úniků je třeba používat produkty jako Whonix). Verze Tor Browser jsou připraveny pro Linux, Android, Windows a macOS.
Pro zvýšení ochrany je v Tor Browseru povolena funkce „HTTPS Only“, která umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby útoků využívajících JavaScript a blokování pluginů je dodáván doplněk NoScript. Pro boj s blokováním a inspekcí provozu jsou použity fteproxy a obfs4proxy. Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou nabízeny alternativní transporty.
Pro ochranu před sledováním pohybu uživatele a před sdělením specifických vlastností pro konkrétního návštěvníka jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou vypnuty nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikován libmdns.
V nové verzi:
- Byl proveden přechod na kódovou základnu Firefox 140 ESR (dříve byla používána Firefox 128). Doplněk NoScript byl aktualizován na verzi 13.2.2. Během přechodu byla provedena audit změn v Firefoxu, během kterého bylo analyzováno a odstraněno více než 200 potenciálních problémů, které by mohly negativně ovlivnit soukromí a bezpečnost.
- Byly uvedeny nové funkce, které byly realizovány za poslední rok ve Firefoxu, jako podpora seskupování karet, vertikálního umístění karet, navigace v záložkách z bočního panelu a jednotné tlačítko pro vyhledávání v adresním řádku.
- Verze pro Android nyní obsahuje funkci zámku obrazovky, která zabraňuje prohlížení otevřených karet, dokud není zadán kód pro odemčení zařízení nebo není provedena biometrická autentizace. Zámek je možné aktivovat v nastavení „Nastavení > Karty“ a automaticky se zapne při každém přepnutí na jinou aplikaci.
- Pro blokaci technologie WebAssembly, která je ve výchozím nastavení použita při výběru úrovní zabezpečení Safer a Safest, bylo použito rozšíření NoScript. Dříve bylo pro blokaci potřeba měnit globální nastavení „javascript.options.wasm“, ale po zavedení WebAssembly ve vestavěném PDF prohlížeči tento způsob vedl k blokaci PDF prohlížeče.
- V Tor Browseru 15.0 byla zachována podpora pro Android 5.0+, ale po změnách ve Firefoxu v verzi Tor Browser 16.0 budou požadavky na platformy vyšší a pro jeho fungování bude vyžadován minimálně Android 8. Také v Tor Browseru 16.0 bude ukončena podpora pro 32bitové CPU x86 v balících pro Linux a Android.
Zdroj: opennet.ru
