Po pěti měsících vývoje významné vydání specializovaného prohlížeče , zaměřené na zajištění anonymity, bezpečnosti a soukromí. Veškerý provoz v prohlížeči Tor je zasílán pouze přes síť Tor a není možné k němu přistupovat přímo přes standardní síťové připojení aktuálního systému, což neumožňuje sledovat skutečnou IP uživatele (pokud je prohlížeč hacknut, útočníci mohou získat přístup k parametrům systémové sítě, takže pro úplné zablokování možných úniků byste měli používat produkty jako např ). Sestavení prohlížeče Tor pro Linux, Windows, macOS a Android.
Obsahuje aditivum pro zvýšenou ochranu , což vám umožňuje používat šifrování provozu na všech stránkách, kde je to možné. Součástí je doplněk, který snižuje hrozbu útoků JavaScriptu a ve výchozím nastavení blokuje pluginy . K boji proti blokování a dopravní inspekci používají и .
Pro organizaci šifrovaného komunikačního kanálu v prostředích, která blokují jakýkoli jiný provoz než HTTP, jsou navrženy alternativní transporty, které vám například umožňují obejít pokusy o blokování Tor v Číně. K ochraně před sledováním pohybu uživatelů a funkcemi specifickými pro návštěvníky jsou rozhraní API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation deaktivována nebo omezena. a také deaktivoval nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravil libmdns.
V novém vydání:
- Byl proveden přechod na nové významné vydání a pobočka ESR ;
- Samostatné tlačítko „Onion Button“ bylo z panelu odstraněno. Funkce zobrazení trasy provozu přes síť Tor a vyžádání nového řetězce uzlů používaných k přesměrování provozu na Tor jsou nyní dostupné prostřednictvím tlačítka „(i)“ na začátku adresního řádku;
- Z tlačítka „Onion Button“ je na panelu umístěno tlačítko pro vyžádání nové identity („New Identity“), pomocí kterého můžete rychle resetovat parametry, které mohou stránky používat pro skrytou identifikaci uživatele (změny IP instalací nový řetězec, obsah mezipaměti a vnitřního úložiště se vymaže, všechny karty a okna se zavřou). Do hlavní nabídky byl také přidán odkaz na změnu identity spolu s odkazem na vyžádání nového řetězce uzlů;
- Povolena technika blokování identity „letterboxing“, která přidává výplň do každé záložky mezi rám okna a zobrazený obsah, aby se zabránilo uzamčení na velikost viditelné oblasti. Jsou přidány odrážky, aby se rozlišení dostalo na hodnotu, která je násobkem 128 a 100 pixelů vodorovně a svisle. V případě libovolné změny velikosti okna uživatelem se velikost viditelné oblasti stane faktorem dostatečným k identifikaci různých karet ve stejném okně prohlížeče. Uvedení viditelné oblasti na standardní velikost tuto vazbu neumožňuje;
- Doplňky Torbutton a Tor Launcher jsou integrovány přímo do prohlížeče a již se nezobrazují na stránce „about:addons“. Nastavení připojení specifické pro Tor prostřednictvím uzlů mostu a proxy byla přesunuta do standardního konfigurátoru prohlížeče (about:preferences#tor). Včetně toho, že potřebujete obejít cenzuru tam, kde je Tor blokován, můžete požádat o seznam uzlů mostu prostřednictvím standardního konfigurátoru nebo zadat uzly mostu ručně.
- Při výběru bezpečnějších a nejbezpečnějších úrovní zabezpečení je nyní asm.js ve výchozím nastavení zakázán;
- Odstraněn indikátor Pocket, který je nyní integrován přímo do Firefoxu;
- Přidána podpora pro mostní uzly založené na transportu meek_lite, což zjednodušuje připojení k Tor v zemích s přísnou cenzurou (využívá se přeposílání přes cloudovou platformu Microsoft Azure);
- Verze pro Android přidává podporu pro Android 10 a možnost vytvářet x86_64 sestavení pro Android (dříve byla podporována pouze architektura ARM).
Zdroj: opennet.ru