Po 8 měsících vývoje je k dispozici významné vydání specializovaného prohlížeče Tor Browser 13.5, které dále rozvíjí funkčnost na základě ESR-větve Firefox 115. Prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je přesměrován pouze přes síť Tor. Nelze se připojit přímo prostřednictvím standardního síťového připojení aktuálního systému, což znemožňuje sledování skutečné IP adresy uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým nastavením sítě, proto pro úplné zablokování možných úniků je třeba používat takové produkty jako Whonix). Sestavení Tor Browser bylo připraveno pro Linux, Android, Windows a macOS.
Pro zajištění dodatečné ochrany je v Tor Browseru zapnuta nastavení „HTTPS Only“, které umožňuje používat šifrování provozu na všech webových stránkách, kde je to možné. Pro snížení hrozby útoků pomocí JavaScriptu a blokování pluginů jsou součástí dodávky rozšíření NoScript. Pro boj s blokováním a inspekcí provozu se používají fteproxy a obfs4proxy. Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují jakýkoli provoz kromě HTTP, jsou nabízena alternativní transportní řešení.
Pro ochranu před sledováním pohybu uživatele a před sdělením specifických vlastností pro konkrétního návštěvníka jsou zakázány nebo omezeny API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, stejně jako jsou vypnuty nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikován libmdns.
V nové verzi:
- Byl modernizován mechanismus „letterboxing“, který přidává okraje kolem obsahu webových stránek, aby se zabránilo úniku informací o velikosti obrazovky a otevřeného okna. Objevení šedého rámečku kolem obsahu bylo některými uživateli vnímáno jako problém s vykreslením webu nebo chyba v prohlížeči. Aby prázdnota kolem stránky vypadala jako záměrná změna, nikoli jako problém s vykreslením obsahu, byla v nové verzi přidána tenká linie s zaoblenými rohy. Při dvojitém kliknutí myší na rámeček se nyní velikost okna Tor Browseru automaticky přizpůsobí vybranému rozměru „letterboxing“ a rámeček se úplně skryje.
Do konfigurátoru byla přidána samostatná sekce pro nastavení parametrů „letterboxing“, jako je zachování předchozí velikosti při otevírání nového okna a zarovnání obsahu na střed nebo horní okraj.
- V rozhraní pro nastavení mostových uzlů bylo vylepšeno vyhledávání funkčních mostových uzlů a zjednodušeno spravování více mostových uzlů najednou. Bylo změněno zpracování informačních karet s daty mostových uzlů, pomocí kterých je možné uchovávat funkční mosty a sdílet je s ostatními uživateli. Místo zobrazení karet ve formě stohu byla v nové verzi implementována kompaktní seznam, ve kterém jsou karty rozděleny podle zdroje přidání (vestavěné, ručně přidané uživatelem nebo požadované z Tor).
Při používání třech a méně mostových uzlů byla umožněna možnost sdílet je s ostatními uživateli najednou prostřednictvím QR kódu, bez odděleného předávání informací o každém uzlu. Byla přidána sekce „Najít více mostů“, ve které jsou uvedeny další způsoby získání informací o mostových uzlech, jako jsou telegramový kanál, samostatná webová stránka a žádost e-mailem.
- Byla zjednodušena hlášení o chybách, které se objevují při práci s onion stránkami, například při překlepech při psaní adresy nebo síťových selháních. Stránky s podobnými chybami pro onion stránky byly přizpůsobeny stylu hlášení o chybách, které se objevují při práci s běžnými stránkami.
- V verzi pro platformu Android byl kompletně změněn vzhled zobrazený během připojení k síti Tor, který se blíží vzhledu Tor Browseru pro desktop. Bylo přidáno tlačítko, které umožňuje získat plný přístup k nastavení ještě před dokončením připojení k Tor. Je zdůrazněno, že změna vzhledu připojení byla prvním krokem k budoucí implementaci v verzi pro Android komponenty Connection Assist, která automatizuje vyhledávání a výběr mostových uzlů a alternativní dopravy v situacích, kdy se nepodařilo navázat přímé připojení.
- Ve verzi pro Android byly rozšířeny možnosti pro prohlížení protokolu operací, který ukazuje aktivitu při připojení k Tor, jakož i chyby nebo upozornění, které se objevují při interakci se sítí. Informace přidávané do protokolu neobsahují citlivé údaje, jako jsou navštívené weby, ale mohou být užitečné pro diagnostiku problémů. Pokud bylo dříve možné prohlížet protokol pouze do dokončení spojení pomocí posunujícího se pravého dotykového gesta, nyní je k němu možné přistupovat i během práce z části nastavení připojení. Kromě toho byla do rozhraní pro prohlížení protokolu přidána tlačítko pro kopírování obsahu do schránky.
Zdroj: opennet.ru
