Den specialiserede browser Tor Browser 14.0 er blevet frigivet, hvor skiftet til ESR-grenen af Firefox 128 er blevet gennemført. Browseren fokuserer på at sikre privatliv og sikkerhed, og al trafik dirigeres kun gennem Tor-netværket. Direkte adgang via det aktuelle systems netværksforbindelse er umuligt (ved hack af browseren kan angribere få adgang til systemets netværksparametre, derfor bør der anvendes produkter som Whonix for at blokere for mulige lækager helt). Tor Browser-pakkerne er forberedt til Linux, Android, Windows og macOS.
For yderligere beskyttelse er indstillingen "HTTPS Only" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at mindske truslen fra angreb ved brug af JavaScript og blokere plugins som standard, medfølger udvidelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy. For at oprette en krypteret kommunikationskanal i miljøer, der blokerer al trafik bortset fra HTTP, tilbydes alternative transportmetoder.
For at beskytte mod sporing af brugerens bevægelser og for at undgå specifikke funktioner, der er karakteristiske for den enkelte besøgende, er API'er såsom WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri-rapporteringsværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Der er sket et skift til kodebasen Firefox 128 ESR (tidligere blev Firefox 115 anvendt). Under overgangen er der blevet udført en revision af ændringerne i Firefox, hvor mere end 200 potentielle problemer er blevet analyseret og løst, som kunne have påvirket privatlivets fred og sikkerhed negativt.
- I Android-versionen er der blevet tilføjet en knap "New circuit" i menuen for at opdatere kæden af noder, gennem hvilke trafikken dirigeres i Tor-netværket, når der tilgås et bestemt website (efter opdateringen vil anmodningen for siden fremstå som en anmodning fra en anden bruger med en anden IP-adresse). Tidligere blev opdateringen af nodenettet udført gennem en fast meddelelse vist i Androids meddelelsesområde, men nu er det flyttet til den normale menu i Tor Browser.

- Efter at Mozilla har forlænget levetiden for ESR-grenen af Firefox 115 i det mindste til marts 2025, er det besluttet at forlænge supporttiden for Tor Browser 13.5-grenen, hvor Windows 7, 8 og 8.1 samt macOS 10.12, 10.13 og 10.14 stadig understøttes. Dermed vil opgraderingen til Tor Browser 14.0 kun blive tilbudt til brugere af Linux, Windows 10+ og macOS 10.15+, mens ejere af tidligere versioner af Windows og macOS vil forblive på Tor Browser 13.5-grenen.
Kilde: opennet.ru

