Byl představen vydání specializovaného prohlížeče Tor Browser 16.0, ve kterém došlo k přechodu na ESR-větvení Firefoxu 153. Prohlížeč se soustředí na ochranu soukromí a bezpečnosti, veškerý provoz je přesměrován pouze přes síť Tor. Není možné se přímo obrátit na běžné síťové připojení aktuálního systému (v případě prolomení prohlížeče mohou útočníci získat přístup k systémovým nastavením sítě, proto pro úplné zablokování možných úniků je nutné používat takové produkty jako Whonix). Sestavení Tor Browseru jsou připravena pro Linux, Android, Windows a macOS.
Pro dodatečnou ochranu je v Tor Browseru aktivována možnost „HTTPS Only“, která dovoluje používat šifrování provozu na všech stránkách, kde je to možné. Pro snížení hrozby z útoků využívajících JavaScript a zablokování pluginů je dodáváno rozšíření NoScript. Pro zajištění ochrany před inspekcí provozu jsou použity fteproxy a obfs4proxy. Pro zajištění šifrovaného komunikačního kanálu v prostředích, která blokují veškerý provoz kromě HTTP, jsou navrženy alternativní transporty.
Pro ochranu před sledováním pohybu uživatele a před sdělením specifických vlastností pro konkrétního návštěvníka jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou vypnuty nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikován libmdns.
V nové verzi:
- Došlo k přechodu na kódovou základnu Firefox 153 ESR (dříve byl používán Firefox 140). V průběhu přechodu byl proveden audit změn ve Firefoxu, při kterém bylo analyzováno a odstraněno 274 potenciálních problémů, které by mohly negativně ovlivnit soukromí a bezpečnost. Rozšíření NoScript bylo aktualizováno na verzi 13.6.37.1984 a nástroje Tor na verzi 0.4.9.15.
- Bylo přepracováno uživatelské rozhraní konfigurátoru, ve kterém byly rozšířeny možnosti vyhledávání nastavení, zlepšena navigace, aktualizovány štítky a popis nastavení. Sekce „General“ byla rozdělena na několik nových sekcí s nastaveními vzhledu, stahování, záložek, jazyků a prostředků pro osoby se zdravotním postižením. Pro konzistenci s Firefoxem byly přepracovány specifické pro Tor sekce s nastaveními připojení a úrovně bezpečnosti. Nastavení, která snižují soukromí nebo usnadňují skrytou identifikaci, byla skryta nebo opatřena varováním.
- Do nastavení „Ochrana osobních údajů a zabezpečení“ byla přidána sekce věnovaná ochraně před sledováním třetími stranami při otevřených stránkách v prohlížeči. V této sekci je zatím nabízena pouze jedna možnost zakázání zobrazení názvů otevřených stránek v hlavičce okna. Po jejím aktivaci se v hlavičce vždy zobrazí pouze řádek „Tor Browser“. Protože získávání informací z hlaviček jiných oken nevyžaduje zvláštní oprávnění, může jakákoli třetí aplikace shromažďovat informace o otevřených stránkách sledováním změny hlavičky.
Realizace dané možnosti byla také předána do kódu Firefoxu a je již dostupná k aktivaci prostřednictvím parametrů privacy.exposeContentTitleInWindow a privacy.exposeContentTitleInWindow.pbm na stránce about:config.
- Příručka uživatele byla přepsána a synchronizována s dokumentací na webu, která je nabízena na stránce about:manual (v nabídce „Nápověda → Příručka pro prohlížeč Tor“).
- Byly přidány verze pro systémy Linux na architektuře AArch64, které lze mimo jiné použít na deskách Raspberry Pi a počítačích Mac s čipy Apple Silicon.
- Byla ukončena podpora 32bitových Linuxových verzí pro systémy x86. Podle odhadů vývojářů je každý den registrováno pouze asi 200 dotazů na dostupnost aktualizací pro takové verze.
- V Android verzi pokračuje přechod na používání frameworku Jetpack Compose. Rozvržení podstatné části uživatelského rozhraní bylo přepracováno podle konceptu Material Design 3. Byly provedeny úpravy ke zmenšení velikosti APK balíčku, aby nepřesáhl limit Google Play 100 MB.
Zdroj: opennet.ru
