Der betydelige opdatering af den specialiserede browser Tor Browser 13.0 er blevet udgivet, hvor der er sket et skift til ESR-grenen af Firefox 115. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, idet al trafik kun omdirigeres gennem Tor-netværket. Det er umuligt at tilgå direkte via det nuværende systems netværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP-adresse (i tilfælde af browserangreb kan angribere få adgang til netværksparametrene, så for helt at blokere potentielle lækager bør produkter som Whonix anvendes). Tor Browser-versionerne er tilgængelige til Linux, Android, Windows og macOS.
For at sikre yderligere beskyttelse er indstillingen "HTTPS Only" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokere plugins som standard, leveres NoScript-udvidelsen med browseren. Fteproxy og obfs4proxy anvendes til at bekæmpe blokering og inspektion af trafik.
For at organisere en krypteret kommunikationskanal i miljøer, der blokerer for al trafik bortset fra HTTP, tilbydes alternative transportmetoder, som for eksempel muliggør at omgå forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og for at forhindre specifikke karakteristika for bestemte besøgende er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er blevet modificeret.
I den nye version:
- Der er blevet skiftet til kodebasen Firefox 115 ESR og den stabile gren tor 0.4.8.7. I overgangen til den nye version af Firefox er ændringerne blevet gennemgået siden introduktionen af ESR-grenen af Firefox 102, og patches, der er tvivlsomme med hensyn til sikkerhed og privatliv, er blevet deaktiveret. Blandt andet er koden til strenge-over-dobbelt konvertering blevet ændret, funktionen til deling af seneste links er blevet deaktiveret, API'et til at gemme PDF-filer er blevet fjernet, tjenesten og grænsefladen til automatisk lukning af cookie-godkendelsesbannere er blevet fjernet, og tekstgenkendelsesgrænsefladen er blevet fjernet.
- Ikonerne er blevet opdateret, og appens logo er blevet forfinet, samtidig med at den samlede genkendelighed er bevaret.
- Der er foreslået en ny implementering af startsiden ("about:tor"), bemærkelsesværdig ved tilføjelsen af logoet, forenkling af designet, og den indeholder kun søgefeltet og "onionize"-bryderen til at tilgå DuckDuckGo via onion-tjenesten. Under visningen af startsiden er understøttelsen af skærmlæsere og værktøjer for personer med handicap blevet forbedret. Visningen af bogmærkebjælken er blevet inkluderet. Problemet med "den røde dødsskærm", der opstod ved fejl ved kontrol af forbindelsen til Tor-netværket, er blevet løst.
Er blevet:
Tidligere:
- Størrelsen på de nye vinduer er blevet øget, og der vælges nu som standard et forhold, der er mere brugervenligt for brugere af widescreen-skærme. For at forhindre lækage af information om skærmstørrelse og vindue i Tor-browseren anvendes en letterboxing-mekanisme, der tilføjer margen omkring indholdet på websider. I tidligere versioner ændredes størrelsen på det aktive område i trin på 200×100 pixels i takt med ændringer i vinduets størrelse, men var begrænset til en maksimal opløsning på 1000×1000, hvilket på grund af utilstrækkelig bredde skabte problemer med nogle hjemmesider, der viste en vandret rullebjælke eller viste versioner til tablets og mobile enheder. For at løse dette problem er den maksimale opløsning blevet øget til 1400×900, og logikken for trinvis størrelsesændring er blevet ændret.
- Der er gennemført en overgang til et nyt navngivningssystem for pakker, der svarer til skabelonen «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». For eksempel blev builden til macOS tidligere leveret som «TorBrowser-12.5-macos_ALL.dmg», men den hedder nu «tor-browser-macos-13.0.dmg».
- Når der vælges tilstanden «Safest» for søgning via DuckDuckGo, anvendes nu en version af siden uden JavaScript.
- Beskyttelsen mod lækager via WebRTC er blevet styrket.
- Der er blevet tilføjet rensning af URL-parametre, der bruges til at spore bevægelser (for eksempel fjernes parametrene mc_eid og fbclid, der anvendes, når man klikker på links fra Facebook-sider).
- Indstillingen javascript.options.large_arraybuffers er fjernet.
- På Linux-platformen er indstillingen browser.tabs.searchclipboardfor.middleclick blevet deaktiveret.
Kilde: opennet.ru
