Tor Browser 16.0 er blevet lanceret, som skifter til ESR-grenen af Firefox 153. Browseren fokuserer på at sikre fortrolighed og sikkerhed, og al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at få adgang direkte via systemets nuværende netværksforbindelse (i tilfælde af at browseren bliver hacket, kan angribere få adgang til systemets netværksindstillinger, så for at blokere for mulige lækager helt, bør man bruge produkter som Whonix). Tor Browser er tilgængelig til Linux, Android, Windows og macOS.
For yderligere beskyttelse er indstillingen "Kun HTTPS" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle hjemmesider, hvor det er muligt. For at mindske truslen fra JavaScript-angreb og blokere plugins som standard, leveres NoScript-udvidelsen. Fteproxy og obfs4proxy bruges til at bekæmpe trafikinspektion. Til oprettelse af en krypteret kommunikationskanal i miljøer, der blokerer al trafik bortset fra HTTP, tilbydes alternative transportmidler.
For at beskytte mod sporing af brugerens bevægelser og for at undgå specifikke funktioner, der er karakteristiske for den enkelte besøgende, er API'er såsom WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri-rapporteringsværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Overgangen til Firefox 153 ESR kodebasen er gennemført (tidligere blev Firefox 140 brugt). Under overgangsprocessen blev der udført en revision af ændringerne i Firefox, hvor 274 potentielle problemer, der kunne påvirke fortroligheden og sikkerheden negativt, blev analyseret og løst. NoScript-udvidelsen er opdateret til version 13.6.37.1984, og Tor-værktøjet er opdateret til version 0.4.9.15.
- Konfiguratorens grænseflade er blevet redesignede, med udvidede søgemuligheder for at finde indstillinger, forbedret navigation, opdaterede etiketter og beskrivelser af indstillingerne. "Generelt" sektionen er opdelt i flere nye sektioner med indstillinger for udseende, downloads, faner, sprog og hjælpemidler til personer med handicap. For at sikre ensartethed med Firefox er de Tor-specifikke indstillingssektioner for tilslutning og sikkerhedsniveau omstruktureret. Indstillinger, der sænker fortroligheden eller letter skjult identifikation, er skjult eller forsynet med advarsler.
- I afsnittet «Privacy and security» er der tilføjet en sektion dedikeret til beskyttelse mod sporing fra tredjepartsprogrammer, der åbner hjemmesider i browseren. I sektionen er der i øjeblikket kun én mulighed for at deaktivere visningen af titlerne på de åbne sider i vinduets overskrift. Når denne mulighed er aktiveret, vil overskriften altid vise «Tor Browser». Da indhentning af information fra andre vinduers overskrifter ikke kræver separate rettigheder, kan enhver tredjepartsapplikation indsamle information om de åbne sider ved at overvåge ændringerne i overskriften.
Implementeringen af denne mulighed er også overført til kodebasen for Firefox og er allerede tilgængelig for aktivering via indstillingerne privacy.exposeContentTitleInWindow og privacy.exposeContentTitleInWindow.pbm på siden about:config.
- Brugervejledningen, der er tilbudt på siden about:manual (under «Help → Tor Browser manual»), er blevet omskrevet og synkroniseret med dokumentationen på hjemmesiden.
- Der er tilføjet builds til Linux-systemer på AArch64-arkitekturen, som blandt andet kan bruges på Raspberry Pi-boards og Mac-computere med Apple Silicon-chips.
- Understøttelsen af 32-bit Linux-builds til x86-systemer er blevet afsluttet. Ifølge udviklernes vurdering registreres der dagligt kun omkring 200 anmodninger om at tjekke for opdateringer til sådanne builds.
- I Android-versionen fortsættes overgangen til brug af Jetpack Compose-rammen. En betydelig del af brugerfladen er blevet redesignede i overensstemmelse med Material Design 3-konceptet. Der er arbejdet på at reducere APK-pakken, så den ikke overstiger grænsen på 100 MB fra Google Play.
Kilde: opennet.ru
