Die bedeutende Veröffentlichung des spezialisierten Browsers Tor Browser 13.0 wurde erstellt, in der der Übergang auf die ESR-Zweigestelle von Firefox 115 vollzogen wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, und der gesamte Traffic wird ausschließlich über das Tor-Netzwerk umgeleitet. Eine direkte Verbindung über die reguläre Netzwerkanbindung des aktuellen Systems ist nicht möglich, was es unmöglich macht, die echte IP-Adresse des Nutzers nachzuverfolgen (im Falle einer Kompromittierung des Browsers können Angreifer auf die Systemeinstellungen des Netzwerks zugreifen, weshalb zur vollständigen Vermeidung möglicher Datenlecks Produkte wie Whonix verwendet werden sollten). Die Tor Browser-Versionen sind für Linux, Android, Windows und macOS verfügbar.
Um zusätzlichen Schutz zu gewährleisten, wurde im Tor Browser die Funktion "HTTPS Only" aktiviert, die die Verschlüsselung des Verkehrs auf allen Websites ermöglicht, wo immer dies möglich ist. Um die Bedrohung durch Angriffe unter Verwendung von JavaScript zu verringern und um standardmäßig Plugins zu blockieren, wird das Add-On NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und zur Inspektion des Verkehrs werden fteproxy und obfs4proxy verwendet.
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportmittel angeboten, die beispielsweise versuchen, die Blockierung von Tor in China zu umgehen. Um das Verfolgen der Benutzerbewegungen und das Herausstellen spezifischer Merkmale einzelner Besucher zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt sowie die Telemetrie-Erfassungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ entfernt und libmdns modifiziert.
In der neuen Version:
- Der Übergang zur Codebasis von Firefox 115 ESR und dem stabilen Branch tor 0.4.8.7 wurde vollzogen. Im Verlauf des Übergangs zur neuen Firefox-Version wurde eine Überprüfung der Änderungen durchgeführt, die seit dem Erscheinen des ESR-Branches von Firefox 102 vorgenommen wurden, und es wurden Sicherheits- und Datenschutz bedenkliche Patches deaktiviert. Unter anderem wurde der Code zur Umwandlung von String in Double ersetzt, die Funktion zum Teilen von zuletzt besuchten Links deaktiviert, die API zum Speichern von PDF-Dokumenten deaktiviert, der Dienst und die Benutzeroberfläche zum automatischen Schließen von Cookie-Zustimmungsbanner entfernt und die Texterkennungsoberfläche entfernt.
- Die Icons wurden aktualisiert und das App-Logo verfeinert, wobei die allgemeine Wiedererkennbarkeit erhalten blieb.
- Eine neue Implementierung der Startseite („about:tor“) wurde vorgeschlagen, die durch das Hinzufügen eines Logos, die Vereinfachung des Designs und die Beibehaltung nur der Suchleiste und des „onionize“-Schalters für den Zugriff auf DuckDuckGo über den Onion-Service bemerkenswert ist. Bei der Darstellung der Startseite wurde die Unterstützung für Screenreader und Hilfsmittel für Menschen mit Behinderungen verbessert. Die Anzeige der Lesezeichenleiste wurde aktiviert. Ein Problem mit dem „Roten Bildschirm des Todes“, das aufgrund eines Fehlers bei der Überprüfung der Verbindung zum Tor-Netzwerk auftrat, wurde behoben.
Ist geworden:
Früher:
- Die Größe neuer Fenster wurde erhöht, wobei nun standardmäßig ein für Benutzer von Breitbildschirmen angenehmeres Seitenverhältnis gewählt wird. Um das Auslaufen von Informationen über die Größe des Bildschirms und des Fensters zu verhindern, wird im Tor-Browser ein Letterboxing-Mechanismus verwendet, der Abstände um den Inhalt von Web-Seiten hinzufügt. In früheren Versionen änderte sich die Größe des aktiven Bereichs beim Ändern der Fenstergröße in Schritten von 200×100 Pixeln, war jedoch auf eine maximale Auflösung von 1000×1000 beschränkt, was aufgrund der unzureichenden Breite Probleme mit bestimmten Websites verursachte, die einen horizontalen Scrollbalken anzeigten oder die Version für Tablets und mobile Geräte zeigten. Um dieses Problem zu lösen, wurde die maximale Auflösung auf 1400×900 erhöht und die Logik der stufenweisen Größenänderung geändert.
- Es wurde auf ein neues Paketbenennungsschema umgestellt, das dem Muster „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}“ entspricht. Zum Beispiel wurde das Build für macOS früher als „TorBrowser-12.5-macos_ALL.dmg“ geliefert und hat jetzt die Form „tor-browser-macos-13.0.dmg“.
- Beim Aktivieren des Modus „Safest“ für die Suche über DuckDuckGo wird jetzt die Version der Website ohne JavaScript aufgerufen.
- Der Schutz vor Leaks über WebRTC wurde verstärkt.
- Die Bereinigung von URL-Parametern, die zum Verfolgen von Bewegungen verwendet werden (zum Beispiel werden die Parameter mc_eid und fbclid entfernt, die beim Klicken auf Links von Facebook verwendet werden), wurde aktiviert.
- Die Einstellung javascript.options.large_arraybuffers wurde entfernt.
- Auf der Linux-Plattform wurde die Einstellung browser.tabs.searchclipboardfor.middleclick deaktiviert.
Quelle: opennet.ru
