Zformovala se významná verze specializovaného prohlížeče Tor Browser 11.0, ve kterém byl proveden přechod na ESR větev Firefoxu 91. Prohlížeč je zaměřen na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je přesměrován pouze přes síť Tor . Není možné kontaktovat přímo přes běžné síťové připojení aktuálního systému, které neumožňuje sledovat skutečnou IP adresu uživatele (v případě hacknutí prohlížeče se útočníci mohou dostat do nastavení sítě systému, takže produkty jako Whonix by měl být použit k úplnému zablokování možných úniků). Sestavení Tor Browser jsou připraveny pro Linux, Windows a macOS. Tvorba nové verze pro Android je zpožděna.
Pro další zabezpečení obsahuje Tor Browser doplněk HTTPS Everywhere, který umožňuje používat šifrování provozu na všech webech, kde je to možné. Ke zmírnění hrozby útoků JavaScriptu a blokování pluginů ve výchozím nastavení je zahrnut doplněk NoScript. Pro boj s blokováním a kontrolou provozu se používají fteproxy a obfs4proxy.
Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují jakýkoli jiný provoz než HTTP, jsou navrženy alternativní transporty, které vám například umožňují obejít pokusy o blokování Tor v Číně. Rozhraní API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a obrazovky jsou deaktivovány nebo omezeny, aby se zabránilo sledování pohybu uživatelů a zvýrazňování funkcí specifických pro návštěvníky. . orientaci, stejně jako prostředky odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", upravené libmdns.
V nové verzi:
- Byla provedena migrace na kódovou základnu Firefox 91 ESR a novou stabilní větev tor 0.4.6.8.
- Uživatelské rozhraní odráží významné změny designu navržené ve Firefoxu 89. Aktualizovány ikony ikon, sjednocený styl různých prvků, přepracována barevná paleta, přepracována lišta karet, restrukturalizována nabídka, odstraněna nabídka „…“ zabudovaná do adresního řádku, změnila design informačních panelů a modálních dialogů s varováními, potvrzeními a požadavky.
Ze změn rozhraní specifických pro Tor Browser je zaznamenán design obrazovky pro připojení k síti Tor, zobrazení vybraných řetězců uzlů, rozhraní pro výběr úrovně zabezpečení a stránky s chybami při zpracování cibulových připojení. Stránka „about:torconnect“ byla přepracována.
- Byl implementován nový modul TorSettings, který obsahuje funkcionalitu zodpovědnou za změnu konkrétních nastavení prohlížeče Tor v konfigurátoru (about:preferences#tor).
- Podpora starých cibulových služeb založených na druhé verzi protokolu, která byla ukončena před rokem a půl, byla ukončena. Při pokusu o otevření staré 16znakové cibulové adresy se nyní zobrazí chyba „Neplatná adresa webu cibule“. být zobrazeny. Druhá verze protokolu byla vyvinuta asi před 16 lety a vzhledem k použití zastaralých algoritmů ji nelze v moderních podmínkách považovat za bezpečnou. Před dvěma a půl lety, ve verzi 0.3.2.9, byla uživatelům nabídnuta třetí verze protokolu pro cibulové služby, pozoruhodná přechodem na 56znakové adresy, spolehlivější ochranou proti úniku dat přes adresářové servery, rozšiřitelná modulární struktura a použití algoritmů SHA3, ed25519 a curve25519 namísto SHA1, DH a RSA-1024.
Zdroj: opennet.ru