Efter 6 måneders udvikling præsenteres en betydelig udgivelse af den specialiserede browser Tor Browser 14.5, hvor funktionaliteten fortsætter med at udvikle sig på basis af ESR-grenen af Firefox 128. Browseren fokuserer på at sikre privatlivets fred og sikkerhed, idet al trafik kun omdirigeres gennem Tor-netværket. Det er umuligt at henvende sig direkte via det nuværende netværksforbindelse af systemet (i tilfælde af et hackerangreb kan angribere få adgang til systemets netværksindstillinger, derfor bør produkter som Whonix anvendes for at blokere mulige lækager). Tor Browser-versioner er forberedt til Linux, Android, Windows og macOS.
For yderligere beskyttelse er indstillingen "HTTPS Only" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at mindske truslen fra angreb ved brug af JavaScript og blokere plugins som standard, medfølger udvidelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy. For at oprette en krypteret kommunikationskanal i miljøer, der blokerer al trafik bortset fra HTTP, tilbydes alternative transportmetoder.
For at beskytte mod sporing af brugerens bevægelser og for at undgå specifikke funktioner, der er karakteristiske for den enkelte besøgende, er API'er såsom WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri-rapporteringsværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- I versionen til Android-platformen er der tilføjet en Connection Assist-grænseflade, som tidligere kun var tilgængelig i versionerne til Linux, Windows og macOS. Grænsefladen muliggør automatisering af indstillingen af adgang til Tor-netværket i overensstemmelse med den specifikke bruger, uden at det er nødvendigt manuelt at aktivere broknudepunkter og vælge alternativ transport i tilfælde af tilslutningsproblemer. Teknisk set er den nye funktionalitet realiseret ved at anvende en fælles backend til desktop-versioner og Android.
- I desktopversionerne er værktøjerne til visning af logfiler udvidet, så de reflekterer aktiviteten ved tilslutning til Tor samt fejl eller advarsler, der opstår under interaktion med netværket. De informationer, der tilføjes til loggen, indeholder ikke fortrolige data som besøgte websites, men kan være nyttige til fejlfinding. Informationen i logvinduet er nu mere overskuelig og opdateres løbende, så det ikke længere er nødvendigt at genåbne logvinduet for at opdatere informationen.
- Logikken i brugergrænsefladen Connection Assist er blevet moderniseret, så den nu foretager færre opkald til værktøjet moat, som anvender teknikken 'domain fronting', når der diagnosticeres problemer med forbindelsen. Der er tilføjet advarsler om fejl ved anvendelse af ændrede indstillinger, for eksempel når broknyttene skiftes (tidligere blev eventuelle fejl ikke vist for brugeren).
- I Android-versionen fører afslutning via menuen 'Quit' nu til, at der udføres yderligere handlinger for at afslutte baggrundsprocesser og rydde op i nyligt kørte opgaver.
- I desktopversionerne og Android er der tilføjet lokalisering for belarussisk, bulgarsk og portugisisk. Språget kan vælges under 'Indstillinger > Generelt > Sprog og Udseende > Sprog'.
Kilde: opennet.ru
