Efter ti måneders udvikling præsenteres en betydelig udgivelse af den specialiserede browser Tor Browser 10.5, hvor funktionaliteten fortsættes på basis af ESR-grenen af Firefox 78. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, og al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at få direkte adgang til det nuværende systems netværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP (hvis browseren bliver hacket, kan angribere få adgang til systemets netværksparametre, derfor skal produkter som Whonix anvendes for fuldstændigt at blokere for mulige lækager). Tor Browser-versioner er forberedt til Linux, Windows og macOS.
For at sikre ekstra beskyttelse indeholder Tor Browser tilføjelsen HTTPS Everywhere, som muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokere plugins som standard, medfølger tilføjelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy.
For at organisere en krypteret kommunikationskanal i miljøer, der blokerer for al trafik bortset fra HTTP, tilbydes alternative transportmetoder, som for eksempel muliggør at omgå forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og for at forhindre specifikke karakteristika for bestemte besøgende er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er blevet modificeret.
I den nye version:
- Antallet af indbyggede brogatewayer, der bruges til at oprette forbindelse i områder, hvor Tor er blokeret, er blevet udvidet med den nye gateway "Snowflake", som bruger et netværk af proxyer,servere, der drives af frivillige. Snowflake ligner proxy flash i funktionalitet, men adskiller sig ved at løse problemer med NAT. Interaktion med proxyerne sker via P2P-protokollen WebRTC, som understøtter omgåelse af adresseoversættere.
I øjeblikket er der aktivt omkring 8000 proxy-servere rundt om i verden, der kører dagligt på forskellige netværk. Oprettelsen af et stort netværk af proxy-servere understøttes af det faktum, at det ikke kræver et serverapplikation for at starte sin egen proxy; det er tilstrækkeligt at installere et specielt browserudvidelse på brugerens system. Ved den indledende forbindelse anvendes teknikken 'domain fronting', som gør det muligt at oprette HTTPS-forbindelser ved at angive en falsk vært i SNI og faktisk sende navnet på den anmodede vært i HTTP-headeren Host inden for TLS-sessionen (for eksempel kan man bruge indholdleveringsnetværk til at omgå blokeringer).
- Der er tilføjet en meddelelse om afslutningen af understøttelsen af gamle onion-tjenester baseret på den anden version af protokollen, som blev erklæret forældet for et år siden. Den fuldstændige fjernelse af kode relateret til den anden version af protokollen forventes til efteråret. Den anden version af protokollen blev udviklet for omkring 16 år siden, og på grund af brugen af forældede algoritmer kan den i dagens forhold ikke betragtes som sikker. For to og et halvt år siden blev brugerne i version 0.3.2.9 tilbudt den tredje version af protokollen for onion-tjenester, bemærkelsesværdig for overgangen til 56-tegn adresser, mere pålidelig beskyttelse mod datalækager gennem directory-servere, udvidelig modulær struktur og brugen af algoritmerne SHA3, ed25519 og curve25519 i stedet for SHA1, DH og RSA-1024.
- Brugerfladen til den første forbindelse til Tor-netværket er blevet forbedret, idet den er flyttet fra panelet til hovedskærmen og implementeret i form af en ny service-side 'about:torconnect'. Browseren registrerer nu automatisk drift fra censurerede netværk og tilbyder bridge-gateways til at omgå blokeringen.
- Der er sikret mulighed for bygning med understøttelse af Wayland på Linux-platformen.
- Versionerne NoScript 11.2.9, Tor Launcher 0.2.30 og libevent 2.1.12 er opdateret.
- Understøttelsen af CentOS 6 er ophørt.
Kilde: opennet.ru
