Die Spezialversion des Tor Browsers 16.0 wurde veröffentlicht, in der der Wechsel auf den ESR-Zweig von Firefox 153 vollzogen wurde. Der Browser konzentriert sich auf den Schutz der Privatsphäre und Sicherheit, der gesamte Datenverkehr wird ausschließlich über das Tor-Netzwerk umgeleitet. Eine direkte Verbindung über die aktuelle Netzwerkinfrastruktur des Systems ist nicht möglich (im Falle eines Angriffs auf den Browser könnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten, daher sollten Produkte wie Whonix zur vollständigen Blockierung möglicher Datenlecks verwendet werden). Die Tor Browser-Versionen sind für Linux, Android, Windows und macOS vorbereitet.
Zur zusätzlichen Sicherheit ist im Tor Browser die Einstellung „HTTPS Only“ aktiviert, die es ermöglicht, Datenverkehr auf allen Websites, wo es möglich ist, zu verschlüsseln. Um die Bedrohung durch Angriffe mit JavaScript zu verringern, wird standardmäßig das NoScript-Add-on mitgeliefert, das Plugins blockiert. Um der Überwachung des Datenverkehrs entgegenzuwirken, werden fteproxy und obfs4proxy eingesetzt. Für die Etablierung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportmittel angeboten.
Um das Tracking der Benutzerbewegung und die Identifizierung spezieller Merkmale einzelner Besucher zu verhindern, sind API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und auch die Telemetrie-Übertragungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' wurden deaktiviert, libmdns wurde modifiziert.
In der neuen Version:
- Der Wechsel zum Code-Basis Firefox 153 ESR wurde vollzogen (zuvor wurde Firefox 140 verwendet). Im Rahmen des Übergangs wurde eine Überprüfung der Änderungen in Firefox durchgeführt, bei der 274 potenzielle Probleme analysiert und behoben wurden, die die Privatsphäre und Sicherheit negativ beeinflussen könnten. Das NoScript-Add-on wurde auf Version 13.6.37.1984 aktualisiert und das Tor-Toolkit auf Version 0.4.9.15.
- Die Benutzeroberfläche des Konfigurators wurde überarbeitet, um die Suchmöglichkeiten nach Einstellungen zu erweitern, die Navigation zu verbessern sowie die Bezeichnungen und Beschreibungen der Einstellungen zu aktualisieren. Der Abschnitt „Allgemein“ wurde in mehrere neue Bereiche mit Einstellungen zum Erscheinungsbild, zu Downloads, zu Registerkarten, zu Sprachen und zu Barrierefreiheitsfunktionen unterteilt. Um die Einheitlichkeit mit Firefox zu gewährleisten, wurden die spezifischen Tor-Bereiche für Verbindungseinstellungen und Sicherheitsstufen umgestaltet. Einstellungen, die die Privatsphäre verringern oder die verborgene Identität erleichtern, wurden versteckt oder mit Warnhinweisen versehen.
- Im Abschnitt "Datenschutz und Sicherheit" wurde ein Bereich hinzugefügt, der dem Schutz vor der Verfolgung durch Drittanwendungen auf aufgerufenen Webseiten gewidmet ist. In diesem Bereich wird derzeit nur eine Option angeboten, um die Anzeige der Namen geöffneter Seiten im Fenstertitel zu deaktivieren. Wenn diese aktiviert ist, wird im Titel immer nur die Zeile "Tor Browser" angezeigt. Da das Abrufen von Informationen aus den Titelleisten anderer Fenster keine besonderen Berechtigungen erfordert, kann jede Drittanwendung Informationen über die geöffneten Seiten sammeln, indem sie die Änderung des Titels verfolgt.
Die Implementierung dieser Option wurde ebenfalls in die Codebasis von Firefox übertragen und ist bereits über die Parameter privacy.exposeContentTitleInWindow und privacy.exposeContentTitleInWindow.pbm auf der Seite about:config verfügbar.
- Das Benutzerhandbuch, das auf der Seite about:manual (im Menü "Hilfe → Tor Browser-Handbuch") angeboten wird, wurde überarbeitet und mit der Dokumentation auf der Website synchronisiert.
- Es wurden Builds für Linux-Systeme auf der Architektur AArch64 hinzugefügt, die unter anderem auf Raspberry Pi-Platinen und Macs mit Apple Silicon-Chips verwendet werden können.
- Die Unterstützung für 32-Bit-Linux-Builds für x86-Systeme wurde eingestellt. Nach Einschätzung der Entwickler werden täglich nur etwa 200 Anfragen zum Überprüfen von Updates für solche Builds registriert.
- In der Android-Version wird weiterhin auf das Jetpack Compose-Framework umgestiegen. Ein erheblicher Teil der Benutzeroberfläche wurde gemäß dem Konzept Material Design 3 überarbeitet. Es wurde daran gearbeitet, das APK-Paket zu verkleinern, um das Google Play-Limit von 100 MB nicht zu überschreiten.
Quelle: opennet.ru
