Der store opdatering af den specialiserede Tor Browser 11.0 er blevet udgivet, hvor der er skiftet til ESR-grenen af Firefox 91. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, idet al trafik kun dirigeres gennem Tor-netværket. Direct adgang gennem det nuværende systems netværksforbindelse er ikke muligt, hvilket forhindrer at spore den reelle IP-adresse for brugeren (hvis browseren bliver kompromitteret, kan angribere få adgang til systemets netværksindstillinger, så for at forhindre mulige lækager helt, bør produkter som Whonix anvendes). Tor Browser-versioner er tilgængelige til Linux, Windows og macOS. Udgivelsen af en ny version til Android er forsinket.
For at sikre ekstra beskyttelse indeholder Tor Browser tilføjelsen HTTPS Everywhere, som muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokere plugins som standard, medfølger tilføjelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy.
For at organisere en krypteret kommunikationskanal i miljøer, der blokerer for al trafik bortset fra HTTP, tilbydes alternative transportmetoder, som for eksempel muliggør at omgå forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og for at forhindre specifikke karakteristika for bestemte besøgende er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er blevet modificeret.
I den nye version:
- Overgangen til kodebasen Firefox 91 ESR og den nye stabile tor 0.4.6.8 gren er gennemført.
- Der er betydelige ændringer i brugergrænsefladen, som foreslået i Firefox 89. Ikonerne er opdateret, stilen for forskellige elementer er blevet ensartet, farveskemaet er revideret, fanebladets udseende er ændret, menuen er omstruktureret, den indbyggede adresselinje-menu '...' er fjernet, og udseendet af informationspaneler og modale dialoger med advarsler, bekræftelser og forespørgsler er blevet ændret.
Blandt de specifikke ændringer i Tor Browser-interface er opdateringen af skærmen til at oprette forbindelse til Tor-netværket, visningen af de valgte kæder af noder, brugerfladen til at vælge sikkerhedsniveauet og sider med fejl ved behandling af onion-forbindelser. Siden 'about:torconnect' er blevet revideret.
- Der er blevet implementeret en ny TorSettings-modul, som samler funktionaliteten til at ændre specifikke indstillinger for Tor Browser i konfigurationen (about:preferences#tor).
- Understøttelsen af gamle onion-tjenester baseret på den anden version af protokollen er blevet stoppet, da den blev erklæret forældet for halvandet år siden. Når man forsøger at åbne en gammel 16-tegns onion-adresse, vises der nu en fejlmeddelelse 'Invalid Onion Site Address'. Den anden version af protokollen blev udviklet for omkring 16 år siden, og på grund af brugen af forældede algoritmer kan den under moderne forhold ikke betragtes som sikker. For to og et halvt år siden blev brugerne tilbudt den tredje version af protokollen til onion-tjenester i udgave 0.3.2.9, bemærkelsesværdig ved overgangen til 56-tegns adresser og bedre beskyttelse mod datalækager gennem servere katalog med en modulær struktur, der kan udvides, og bruger SHA3, ed25519 og curve25519 i stedet for SHA1, DH og RSA-1024.
Kilde: opennet.ru
