Tor Browser 15.0 er blevet præsenteret, hvor der er sket et skifte til ESR-grenen af Firefox 140. Browseren fokuserer på at sikre privatlivets fred og sikkerhed, og al trafik dirigeres udelukkende gennem Tor-netværket. Det er umuligt at kontakte direkte via det nuværende netværksforbindelse i systemet (i tilfælde af, at browseren bliver kompromitteret, kan hackere få adgang til systemnets parametre, derfor bør man for at blokere eventuelle lækager helt bruge produkter som Whonix). Tor Browser-versionerne er klargjort til Linux, Android, Windows og macOS.
For yderligere beskyttelse er indstillingen "HTTPS Only" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at mindske truslen fra angreb ved brug af JavaScript og blokere plugins som standard, medfølger udvidelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy. For at oprette en krypteret kommunikationskanal i miljøer, der blokerer al trafik bortset fra HTTP, tilbydes alternative transportmetoder.
For at beskytte mod sporing af brugerens bevægelser og for at undgå specifikke funktioner, der er karakteristiske for den enkelte besøgende, er API'er såsom WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri-rapporteringsværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Der er sket et skift til kodebasen Firefox 140 ESR (tidligere blev Firefox 128 brugt). NoScript-udvidelsen er opdateret til version 13.2.2. Under overgangen er der blevet udført en revision af ændringerne i Firefox, hvor mere end 200 potentielle problemer, der kunne have negativ indflydelse på privatlivets fred og sikkerhed, er blevet analyseret og elimineret.
- Nye funktioner, der er blevet implementeret det seneste år i Firefox, såsom understøttelse af fanegruppéring, lodret placering af faner, navigering gennem bogmærker fra sidepanelet og en samlet søgeknap i adressebar, er aktiveret.
- I Android-versionen er der tilføjet en skærmlås funktion, der forhindrer visning af åbne faner, indtil en adgangskode til enheden er indtastet eller biometric authentication er gennemført. Låsen aktiveres i 'Indstillinger > Faner' og aktiveres automatisk, hver gang man skifter til en anden app.
- For at blokere WebAssembly-teknologi, som som standard anvendes ved valg af sikkerhedsniveauerne Safer og Safest, er NoScript-udvidelsen blevet aktiveret. Tidligere blev den globale indstilling 'javascript.options.wasm' ændret for at blokere, men efter brugen af WebAssembly i den indbyggede PDF-viser, blev denne metode til at blokere PDF-viseren.
- I Tor Browser 15.0 fortsættes der med at understøtte Android 5.0+, men efter ændringerne i Firefox vil kravene til platformene blive forhøjet i Tor Browser 16.0, hvor mindst Android 8 vil være påkrævet for at fungere. Tilsvarende vil Tor Browser 16.0 stoppe støtten til 32-bit CPU x86 i versionerne til Linux og Android.
Kilde: opennet.ru
