Der betydelige opdatering af den specialiserede browser Tor Browser 12.0 er blevet frigivet, hvor der er sket en overgang til ESR-grenen af Firefox 102. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv; al trafik ledes kun gennem Tor-netværket. Direkte adgang via det nuværende systems netværksforbindelse er ikke mulig, hvilket forhindrer sporingen af brugerens reelle IP-adresse (ved hacking af browseren kan angribere få adgang til systemets netværksparametre, så for fuldstændig at blokere mulige lækager bør produkter som Whonix anvendes). Tor Browser-udgivelserne er forberedt til Linux, Windows og macOS. Udgivelsen af den nye version til Android er forsinket.
For at sikre ekstra beskyttelse indeholder Tor Browser tilføjelsen HTTPS Everywhere, som muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokere plugins som standard, medfølger tilføjelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy.
For at organisere en krypteret kommunikationskanal i miljøer, der blokerer for al trafik bortset fra HTTP, tilbydes alternative transportmetoder, som for eksempel muliggør at omgå forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og for at forhindre specifikke karakteristika for bestemte besøgende er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er blevet modificeret.
I den nye version:
- Overgangen til kodebasen Firefox 102 ESR og den stabile gren tor 0.4.7.12 er gennemført.
- Multisprogede builds er blevet leveret — tidligere var det nødvendigt at downloade en separat build for hvert sprog, men nu er der en universel build, der muliggør skift af sprog on-the-fly. For nye installationer i Tor Browser 12.0 vil sproget, der svarer til systemets locale, automatisk blive valgt (sproget kan ændres under brug), og ved skift fra version 11.5.x vil det tidligere anvendte sprog i Tor Browser blive bevaret. Den multisprogede build fylder omkring 105 MB.
- I versionen til Android-platformen er HTTPS-Only-tilstand som standard aktiveret, hvor alle anmodninger, der udføres uden kryptering, automatisk omdirigeres til de sikre variant sider ("http://" erstattes med "https://"). I builds til desktop-systemer blev en lignende tilstand aktiveret i den tidligere betydelige version.
- I versionen til Android-platformen er der tilføjet en indstilling "Prioritize .onion sites" i sektionen "Privacy and Security", der sikrer automatisk omdirigering til onion-sider ved forsøg på at åbne websteder, der udsender HTTP-headeren "Onion-Location", som angiver, at der findes en variant af webstedet på Tor-netværket.
- Interface-oversættelser til albansk og ukrainsk er blevet tilføjet.
- Komponenten tor-launcher, der sikrer opstart af Tor for Tor Browser, er blevet revideret.
- Implementeringen af letterboxing-mekanismen er forbedret, hvilket tilføjer marginer omkring indholdet på websteder for at blokere identifikation baseret på vinduets størrelse. Det er nu muligt at deaktivere letterboxing for pålidelige sider, og der er implementeret fjernelse af de en-pixel rammer omkring fuldskærmsvideoer, hvilket eliminerer potentielle informationslækager.
- Efter gennemførelsen af audit er HTTP/2 Push-support inkluderet.
- Data om lokalitet kan ikke længere lækkes via API Intl, systemfarver gennem CSS4 og blokerede porte (network.security.ports.banned).
- API Presentation og Web MIDI er deaktiveret.
- Native builds til Apple-enheder med Apple Silicon-chips er forberedt.
Kilde: opennet.ru
