Κυκλοφόρησε το Tor Browser 16.0, ένα εξειδικευμένο πρόγραμμα περιήγησης, το οποίο περιλαμβάνει τη μετάβαση στον κλάδο ESR του Firefox 153. Το πρόγραμμα περιήγησης εστιάζει στην ιδιωτικότητα και την ασφάλεια, αναδρομολογώντας όλη την κίνηση αποκλειστικά μέσω του δικτύου Tor. Η άμεση πρόσβαση μέσω της προεπιλεγμένης σύνδεσης δικτύου του τρέχοντος συστήματος είναι αδύνατη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να έχουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως προϊόντα όπως το Whonix θα πρέπει να χρησιμοποιούνται για τον πλήρη αποκλεισμό πιθανών διαρροών). Οι εκδόσεις του Tor Browser είναι έτοιμες για... Linux, Android, Windows и macOS.
Για πρόσθετη ασφάλεια, το Tor Browser περιλαμβάνει τη ρύθμιση "Μόνο HTTPS", η οποία επιτρέπει την κρυπτογράφηση της κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Το πρόσθετο NoScript περιλαμβάνεται για τον μετριασμό της απειλής επιθέσεων που βασίζονται σε JavaScript και τον αποκλεισμό πρόσθετων από προεπιλογή. Τα Fteproxy και obfs4proxy χρησιμοποιούνται για την καταπολέμηση της επιθεώρησης κυκλοφορίας. Προσφέρονται εναλλακτικές μεταφορές για τη δημιουργία ενός κρυπτογραφημένου καναλιού επικοινωνίας σε περιβάλλοντα που αποκλείουν όλη την κυκλοφορία εκτός από το HTTP.
Για προστασία από την παρακολούθηση της κίνησης των χρηστών και τις λειτουργίες που σχετίζονται με τον επισκέπτη, τα WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices και περιορισμένα API με δυνατότητα αποσύνδεσης προσανατολισμός και απενεργοποιημένα εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, τροποποιημένα libmdns.
Στη νέα έκδοση:
- Η βάση κώδικα ESR του Firefox 153 έχει ενημερωθεί (προηγουμένως χρησιμοποιούνταν ο Firefox 140). Κατά τη διάρκεια της μετάβασης, διεξήχθη έλεγχος αλλαγών στον Firefox, κατά τον οποίο αναλύθηκαν και επιλύθηκαν 274 πιθανά ζητήματα που θα μπορούσαν να επηρεάσουν αρνητικά το απόρρητο και την ασφάλεια. Το πρόσθετο NoScript ενημερώθηκε στην έκδοση 13.6.37.1984 και η αλυσίδα εργαλείων Tor ενημερώθηκε στην έκδοση 0.4.9.15.
- Η διεπαφή διαμόρφωσης έχει επανασχεδιαστεί, προσφέροντας διευρυμένες δυνατότητες αναζήτησης ρυθμίσεων, βελτιωμένη πλοήγηση και ενημερωμένες ετικέτες και περιγραφές. Η ενότητα "Γενικά" έχει χωριστεί σε αρκετές νέες ενότητες, που καλύπτουν ρυθμίσεις για εμφάνιση, λήψεις, καρτέλες, γλώσσες και προσβασιμότητα. Οι ενότητες που αφορούν συγκεκριμένα το Tor για ρυθμίσεις σύνδεσης και ασφάλειας έχουν επανασχεδιαστεί ώστε να ευθυγραμμίζονται με τον Firefox. Οι ρυθμίσεις που μειώνουν το απόρρητο ή διευκολύνουν την κρυφή αναγνώριση έχουν κρυφτεί ή έχουν λάβει προειδοποιήσεις.
- Μια ενότητα αφιερωμένη στην αποτροπή της παρακολούθησης σελίδων που ανοίγουν στο πρόγραμμα περιήγησης από εφαρμογές τρίτων έχει προστεθεί στις ρυθμίσεις "Απόρρητο και ασφάλεια". Προς το παρόν, αυτή η ενότητα προσφέρει μόνο μία επιλογή: απενεργοποίηση της εμφάνισης τίτλων ανοιχτών σελίδων στον τίτλο του παραθύρου. Όταν είναι ενεργοποιημένη, μόνο η συμβολοσειρά "Tor Browser" θα εμφανίζεται στον τίτλο. Δεδομένου ότι η λήψη πληροφοριών από άλλους τίτλους παραθύρων δεν απαιτεί ειδικά δικαιώματα, οποιαδήποτε εφαρμογή τρίτου μέρους μπορεί να συλλέξει πληροφορίες σχετικά με ανοιχτές σελίδες παρακολουθώντας τις αλλαγές στους τίτλους.
Η εφαρμογή αυτής της επιλογής έχει επίσης προστεθεί στη βάση κώδικα του Firefox και είναι πλέον διαθέσιμη για συμπερίληψη μέσω των παραμέτρων privacy.exposeContentTitleInWindow και privacy.exposeContentTitleInWindow.pbm στη σελίδα about:config.
- Το εγχειρίδιο χρήστη, που είναι διαθέσιμο στη σελίδα about:manual (στο μενού Βοήθεια → Εγχειρίδιο προγράμματος περιήγησης Tor), έχει ξαναγραφτεί και συγχρονιστεί με την τεκμηρίωση στον ιστότοπο.
- Προστέθηκαν συγκροτήματα για Linux-συστήματα που βασίζονται στην αρχιτεκτονική AArch64, τα οποία μπορούν να χρησιμοποιηθούν, μεταξύ άλλων, σε πλακέτες Raspberry Pi και υπολογιστές Mac με τσιπ Apple Silicon.
- Η υποστήριξη 32-bit έχει διακοπεί Linux-builds για συστήματα x86. Σύμφωνα με τους προγραμματιστές, λαμβάνονται μόνο περίπου 200 αιτήματα για έλεγχο ενημερώσεων για τέτοιες builds καθημερινά.
- Στην έκδοση για Android Η μετάβαση στο πλαίσιο Jetpack Compose συνεχίστηκε. Ένα σημαντικό μέρος της διεπαφής επανασχεδιάστηκε για να ευθυγραμμιστεί με το Material Design 3. Πραγματοποιήθηκαν εργασίες για τη μείωση του μεγέθους του πακέτου APK, ώστε να διασφαλιστεί ότι δεν υπερβαίνει το όριο των 100 MB του Google Play.
Πηγή: opennet.ru
