Nach fĂŒnfmonatiger Entwicklung bedeutendes Update eines spezialisierten Browsers , das auf AnonymitĂ€t, Sicherheit und PrivatsphĂ€re fokussiert ist. Jeglicher Datenverkehr im Tor Browser wird ausschlieĂlich ĂŒber das Tor-Netzwerk geleitet, und ein direkter Zugriff ĂŒber die regulĂ€re Netzverbindung des aktuellen Systems ist nicht möglich, wodurch die tatsĂ€chliche IP-Adresse des Benutzers nicht zurĂŒckverfolgt werden kann (im Fall eines Browserangriffs könnten Angreifer Zugriff auf die Netzwerkkonfiguration des Systems erhalten, daher sollten Produkte wie ). Die Tor Browser-Bundles fĂŒr Linux, Windows, macOS und Android.
Um zusĂ€tzlichen Schutz zu gewĂ€hrleisten, enthĂ€lt das Paket die Erweiterung , die eine VerschlĂŒsselung des Datenverkehrs auf allen verfĂŒgbaren Webseiten ermöglicht. Um die Bedrohung durch Angriffe ĂŒber JavaScript zu verringern und Plugins standardmĂ€Ăig zu blockieren, wird eine Erweiterung mitgeliefert . Zur BekĂ€mpfung von Traffic-Blockierung und -Inspektion werden und .
FĂŒr die Einrichtung eines verschlĂŒsselten Kommunikationskanals in Umgebungen, die allen Datenverkehr auĂer HTTP blockieren, werden alternative Transportmethoden angeboten, die beispielsweise helfen, versuche zu umgehen, Tor in China zu blockieren. Um das Tracking der Benutzerbewegungen sowie die Erfassung besucherspezifischer Merkmale zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschrĂ€nkt, und Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, âlink rel=preconnectâ sowie libmdns wurden modifiziert.
In der neuen Version:
- Ein Ăbergang zur neuen bedeutenden Version und zur ESR-Version ;
- Die separate SchaltflĂ€che âOnion Buttonâ wurde aus der Toolbar entfernt. Funktionen zur Anzeige des Traffikroutings durch das Tor-Netzwerk und zur Anforderung einer neuen Kette von Knoten, die fĂŒr den Datenverkehr im Tor verwendet werden, sind nun ĂŒber die SchaltflĂ€che â(i)â am Anfang der Adressleiste zugĂ€nglich;
- Der âOnion Buttonâ hat in der Toolbar die SchaltflĂ€che zur Anforderung einer neuen IdentitĂ€t (âNeue IdentitĂ€tâ) verloren, ĂŒber die schnell Parameter zurĂŒckgesetzt werden können, die von Websites zur verdeckten Identifizierung des Benutzers verwendet werden können (die IP wird ĂŒber die Einrichtung einer neuen Kette geĂ€ndert, und der Inhalt des Caches sowie der internen Speicher wird gelöscht, alle Tabs und Fenster werden geschlossen). Ein Link zur IdentitĂ€tsĂ€nderung wurde ebenfalls ins HauptmenĂŒ aufgenommen, zusammen mit einem Link zur Anforderung einer neuen Kette von Knoten;
- Die Technik zur Blockierung der Identifizierung namens âletterboxingâ wurde aktiviert, wodurch in jedem Tab AbstĂ€nde zwischen dem Fensterrahmen und dem angezeigten Inhalt hinzugefĂŒgt werden, um eine Bindung an die GröĂe des sichtbaren Bereichs zu verhindern. Die AbstĂ€nde werden unter BerĂŒcksichtigung der Anpassung der Auflösung auf einen Wert, der ein Vielfaches von 128 und 100 Pixeln in horizontaler und vertikaler Richtung betrĂ€gt, hinzugefĂŒgt. Bei einer willkĂŒrlichen Ănderung der FenstergröĂe durch den Benutzer wird die GröĂe des sichtbaren Bereichs zu einem Faktor, der ausreicht, um verschiedene Tabs in einem einzigen Browserfenster zu identifizieren. Die Anpassung des sichtbaren Bereichs an eine StandardgröĂe macht diese Bindung unmöglich;
- Die ErgĂ€nzungen Torbutton und Tor Launcher sind direkt in den Browser integriert und werden nicht mehr auf der Seite âabout:addonsâ angezeigt. Tor-spezifische Verbindungseinstellungen ĂŒber Bridge-Server und Proxys wurden in den standardmĂ€Ăigen Konfigurator des Browsers (about:preferences#tor) ĂŒbertragen. Dort kann auch, falls notwendig, eine Umgehung von Zensur angefragt werden, wo Tor blockiert ist, durch den standardmĂ€Ăigen Konfigurator eine Liste von Bridge-Servern angefordert oder die Bridge-Server manuell angegeben werden.
- Bei der Auswahl der Sicherheitsstufen safer und safest ist asm.js jetzt standardmĂ€Ăig deaktiviert;
- Das Pocket-Symbol wurde entfernt, das jetzt direkt in Firefox integriert ist;
- UnterstĂŒtzung fĂŒr Bridge-Server auf Basis des meek_lite-Transports wurde hinzugefĂŒgt, was die Verbindung zu Tor in LĂ€ndern mit strenger Zensur erleichtert (es wird ĂŒber die Cloud-Plattform Microsoft Azure geroutet);
- In der Android-Version wurde die UnterstĂŒtzung fĂŒr Android 10 und die Möglichkeit zur Erstellung von x86_64-Bauten fĂŒr Android hinzugefĂŒgt (zuvor wurde nur die ARM-Architektur unterstĂŒtzt).
Quelle: opennet.ru
