Po osmi měsících vývoje je představen Tor Browser 11.5, hlavní verze specializovaného prohlížeče. Pokračuje ve vývoji funkcí založených na větvi ESR Firefoxu 91. Prohlížeč se zaměřuje na anonymitu, bezpečnost a soukromí a veškerý provoz přesměrovává výhradně přes síť Tor. Přímý přístup prostřednictvím standardního síťového připojení aktuálního systému je nemožný, což brání sledování skutečné IP adresy uživatele (pokud je prohlížeč napaden hackery, útočníci mohou získat přístup k síťovým parametrům systému, takže k úplnému zablokování potenciálních úniků by se měly používat produkty jako Whonix). Verze Tor Browseru jsou připraveny na... Linux, Windows и macOS.
Pro další zabezpečení obsahuje Tor Browser doplněk HTTPS Everywhere, který umožňuje používat šifrování provozu na všech webech, kde je to možné. Ke zmírnění hrozby útoků JavaScriptu a blokování pluginů ve výchozím nastavení je zahrnut doplněk NoScript. Pro boj s blokováním a kontrolou provozu se používají fteproxy a obfs4proxy.
Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují jakýkoli jiný provoz než HTTP, jsou navrženy alternativní transporty, které vám například umožňují obejít pokusy o blokování Tor v Číně. Rozhraní API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a obrazovky jsou deaktivovány nebo omezeny, aby se zabránilo sledování pohybu uživatelů a zvýrazňování funkcí specifických pro návštěvníky. . orientaci, stejně jako prostředky odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", upravené libmdns.
V nové verzi:
- Bylo přidáno rozhraní Connection Assist pro automatizaci nastavení obcházení blokování přístupu do sítě Tor. Dříve, pokud byl provoz cenzurován, musel uživatel ručně získat a aktivovat uzly mostu v nastavení. V nové verzi je blokové vynechání konfigurováno automaticky, bez ruční změny nastavení - v případě problémů s připojením jsou zohledněny blokovací funkce v různých zemích a je vybrán optimální způsob, jak je obejít. V závislosti na poloze uživatele se načte sada nastavení připravená pro jeho zemi, vybere se funkční alternativní doprava a spojení se zorganizuje prostřednictvím uzlů mostu.
K načtení seznamu uzlů mostu se používá sada nástrojů moat, která využívá techniku „domain fronting“, jejímž podstatou je kontaktovat přes HTTPS indikující fiktivního hostitele v SNI a skutečně přenášet jméno požadovaného hostitele v Hlavička HTTP Host uvnitř relace TLS (například můžete použít obsah doručovacích sítí k obejití blokování).
- Byl změněn design sekce konfigurátoru s nastavením parametrů sítě Tor. Změny mají za cíl zjednodušit ruční konfiguraci blokového bypassu v konfigurátoru, což může být vyžadováno v případě problémů s automatickým připojením. Sekce nastavení Tor byla přejmenována na „Nastavení připojení“. V horní části karty nastavení se zobrazuje aktuální stav připojení a je k dispozici tlačítko pro testování funkčnosti přímého připojení (ne přes Tor), což vám umožní diagnostikovat zdroj problémů s připojením.
Design map s informacemi o mostních uzlech byl aktualizován. Tyto mapy umožňují ukládat aktivní mosty a sdílet je s ostatními uživateli. Kromě tlačítek pro kopírování a odesílání mapy mostních uzlů byl přidán QR kód, který lze naskenovat ve verzi pro prohlížeč Tor. Android.
Pokud je uloženo více map, jsou seskupeny do kompaktního seznamu, jehož prvky se po kliknutí rozbalí. Používaný most je označen ikonou „✔ Connected“. Pro vizuální oddělení parametrů mostů se používají obrázky „emoji“. Dlouhý seznam polí a možností pro uzly mostu byl odstraněn a dostupné metody pro přidání nového mostu byly přesunuty do samostatného bloku.
- Hlavní struktura obsahuje dokumentaci ze stránky tb-manual.torproject.org, na kterou jsou odkazy z konfigurátoru. V případě problémů s připojením je nyní dokumentace k dispozici offline. Dokumentaci lze také zobrazit prostřednictvím nabídky „Nabídka aplikace > Nápověda > Manuál prohlížeče Tor“ a servisní stránky „about:manual“.
- Režim HTTPS-Only je ve výchozím nastavení povolen, což znamená, že všechny nešifrované požadavky jsou automaticky přesměrovány na zabezpečené verze stránek (nahrazení http:// za https://). Doplněk HTTPS-Everywhere, dříve používaný pro přesměrování HTTPS, byl z desktopové verze prohlížeče Tor odstraněn, ale v desktopové verzi zůstává. Android.
- Vylepšená podpora písem. Pro ochranu před identifikací systému vyhledáváním v dostupných fontech se Tor Browser dodává s pevnou sadou fontů a přístup k systémovým fontům je blokován. Toto omezení vedlo k narušení zobrazování informací na některých stránkách pomocí systémových písem, která nebyla zahrnuta v sadě písem zabudované do prohlížeče Tor. K vyřešení problému byla v nové verzi rozšířena vestavěná sada písem, zejména byly do kompozice přidány fonty z rodiny Noto.
Zdroj: opennet.ru
