Δημιουργήθηκε μια σημαντική κυκλοφορία του εξειδικευμένου προγράμματος περιήγησης Tor Browser 11.0, στο οποίο έγινε η μετάβαση στον κλάδο ESR του Firefox 91. Το πρόγραμμα περιήγησης επικεντρώνεται στη διασφάλιση της ανωνυμίας, της ασφάλειας και της ιδιωτικής ζωής, όλη η κίνηση ανακατευθύνεται μόνο μέσω του δικτύου Tor. Είναι αδύνατη η απευθείας επικοινωνία μέσω της τυπικής σύνδεσης δικτύου του τρέχοντος συστήματος, η οποία δεν επιτρέπει την παρακολούθηση της πραγματικής διεύθυνσης IP του χρήστη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να αποκτήσουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως προϊόντα όπως το Whonix θα πρέπει να χρησιμοποιούνται για να μπλοκάρει πλήρως πιθανές διαρροές). Οι εκδόσεις του προγράμματος περιήγησης Tor προετοιμάζονται για Linux, Windows και macOS. Η ανάπτυξη μιας νέας έκδοσης για Android έχει καθυστερήσει.
Για να παρέχει πρόσθετη ασφάλεια, το Tor Browser περιλαμβάνει το πρόσθετο HTTPS Everywhere, το οποίο σας επιτρέπει να χρησιμοποιείτε κρυπτογράφηση κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Για να μειώσετε τον κίνδυνο επιθέσεων JavaScript και να αποκλείσετε προσθήκες από προεπιλογή, περιλαμβάνεται το πρόσθετο NoScript. Για την καταπολέμηση του αποκλεισμού της κυκλοφορίας και της επιθεώρησης, χρησιμοποιούνται fteproxy και obfs4proxy.
Για να οργανώσετε ένα κρυπτογραφημένο κανάλι επικοινωνίας σε περιβάλλοντα που αποκλείουν οποιαδήποτε κίνηση εκτός από το HTTP, προτείνονται εναλλακτικές μεταφορές, οι οποίες, για παράδειγμα, σας επιτρέπουν να παρακάμψετε τις προσπάθειες αποκλεισμού του Tor στην Κίνα. Για προστασία από την παρακολούθηση της κίνησης των χρηστών και τις λειτουργίες που σχετίζονται με τον επισκέπτη, τα WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices και περιορισμένα API με δυνατότητα αποσύνδεσης προσανατολισμός και απενεργοποιημένα εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", τροποποιημένα libmdns.
Στη νέα έκδοση:
- Έγινε η μετάβαση στη βάση κωδικών ESR του Firefox 91 και στον νέο κλάδο σταθερής tor 0.4.6.8.
- Η διεπαφή χρήστη αντικατοπτρίζει τις σημαντικές αλλαγές σχεδιασμού που προτείνονται στον Firefox 89. Τα εικονίδια εικονιδίων έχουν ενημερωθεί, το στυλ των διαφόρων στοιχείων έχει ενοποιηθεί, η χρωματική παλέτα έχει επανασχεδιαστεί, ο σχεδιασμός της γραμμής καρτελών έχει αλλάξει, το μενού έχει αναδιαρθρωθεί , το μενού «...» που είναι ενσωματωμένο στη γραμμή διευθύνσεων έχει αφαιρεθεί, ο σχεδιασμός των πινάκων πληροφοριών έχει αλλάξει και οι διάλογοι με προειδοποιήσεις, επιβεβαιώσεις και αιτήματα.
Μεταξύ των αλλαγών διεπαφής ειδικά για το Tor Browser, σημειώνουμε τον εκσυγχρονισμό του σχεδιασμού της οθόνης σύνδεσης στο δίκτυο Tor, την εμφάνιση επιλεγμένων αλυσίδων κόμβων, τη διεπαφή για την επιλογή του επιπέδου ασφαλείας και τις σελίδες με σφάλματα κατά την επεξεργασία των συνδέσεων onion. Η σελίδα "about:torconnect" έχει επανασχεδιαστεί.
- Έχει υλοποιηθεί μια νέα λειτουργική μονάδα TorSettings, η οποία περιλαμβάνει λειτουργικότητα υπεύθυνη για την αλλαγή συγκεκριμένων ρυθμίσεων του προγράμματος περιήγησης Tor στον διαμορφωτή (about:preferences#tor).
- Η υποστήριξη για παλιές υπηρεσίες onion που βασίζονται στη δεύτερη έκδοση του πρωτοκόλλου, η οποία είχε κηρυχθεί απαρχαιωμένη πριν από ενάμιση χρόνο, έχει διακοπεί Όταν προσπαθείτε να ανοίξετε μια παλιά διεύθυνση onion 16 χαρακτήρων, εμφανίζεται το σφάλμα "Invalid Onion Site Address". θα εμφανιστεί τώρα. Η δεύτερη έκδοση του πρωτοκόλλου αναπτύχθηκε πριν από περίπου 16 χρόνια και, λόγω της χρήσης απαρχαιωμένων αλγορίθμων, δεν μπορεί να θεωρηθεί ασφαλής στις σύγχρονες συνθήκες. Πριν από δυόμισι χρόνια, στην έκδοση 0.3.2.9, προσφέρθηκε στους χρήστες η τρίτη έκδοση του πρωτοκόλλου για υπηρεσίες onion, αξιοσημείωτη για τη μετάβαση σε διευθύνσεις 56 χαρακτήρων, πιο αξιόπιστη προστασία από διαρροές δεδομένων μέσω διακομιστών καταλόγου, μια επεκτάσιμη αρθρωτή δομή και τη χρήση των αλγορίθμων SHA3, ed25519 και curve25519 αντί των SHA1, DH και RSA-1024.
Πηγή: opennet.ru