Δημιουργήθηκε μια σημαντική κυκλοφορία του εξειδικευμένου προγράμματος περιήγησης Tor Browser 13.0, στο οποίο έγινε η μετάβαση στον κλάδο ESR του Firefox 115. Το πρόγραμμα περιήγησης επικεντρώνεται στη διασφάλιση της ανωνυμίας, της ασφάλειας και της ιδιωτικής ζωής, όλη η κίνηση ανακατευθύνεται μόνο μέσω του δικτύου Tor. Είναι αδύνατη η απευθείας επικοινωνία μέσω της τυπικής σύνδεσης δικτύου του τρέχοντος συστήματος, η οποία δεν επιτρέπει την παρακολούθηση της πραγματικής διεύθυνσης IP του χρήστη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να αποκτήσουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως προϊόντα όπως το Whonix θα πρέπει να χρησιμοποιούνται για να μπλοκάρει πλήρως πιθανές διαρροές). Οι εκδόσεις του Tor Browser προετοιμάζονται για Linux, Android, Windows και macOS.
Για να παρέχει πρόσθετη ασφάλεια, το Tor Browser περιλαμβάνει τη ρύθμιση «Μόνο HTTPS», η οποία σας επιτρέπει να χρησιμοποιείτε κρυπτογράφηση κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Για να μειώσετε την απειλή επιθέσεων JavaScript και να αποκλείσετε προσθήκες από προεπιλογή, περιλαμβάνεται το πρόσθετο NoScript. Για την καταπολέμηση του αποκλεισμού της κυκλοφορίας και της επιθεώρησης, χρησιμοποιούνται fteproxy και obfs4proxy.
Για να οργανώσετε ένα κρυπτογραφημένο κανάλι επικοινωνίας σε περιβάλλοντα που αποκλείουν οποιαδήποτε κίνηση εκτός από το HTTP, προτείνονται εναλλακτικές μεταφορές, οι οποίες, για παράδειγμα, σας επιτρέπουν να παρακάμψετε τις προσπάθειες αποκλεισμού του Tor στην Κίνα. Για προστασία από την παρακολούθηση της κίνησης των χρηστών και τις λειτουργίες που σχετίζονται με τον επισκέπτη, τα WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices και περιορισμένα API με δυνατότητα αποσύνδεσης προσανατολισμός και απενεργοποιημένα εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", τροποποιημένα libmdns.
Στη νέα έκδοση:
- Η μετάβαση στη βάση κώδικα του Firefox 115 ESR και στον κλάδο σταθερής tor 0.4.8.7 έχει γίνει. Κατά τη μετάβαση σε μια νέα έκδοση του Firefox, πραγματοποιήθηκε έλεγχος των αλλαγών που έγιναν από την εμφάνιση του κλάδου ESR του Firefox 102 και απενεργοποιήθηκαν οι ενημερώσεις κώδικα που ήταν αμφισβητήσιμες από άποψη ασφάλειας και απορρήτου. Μεταξύ άλλων, ο κωδικός μετατροπής συμβολοσειράς σε διπλό έχει αντικατασταθεί, η λειτουργία ανταλλαγής πρόσφατων συνδέσμων έχει απενεργοποιηθεί, το API για την αποθήκευση PDF έχει απενεργοποιηθεί, η υπηρεσία και η διεπαφή για την αυτόματη απόκρυψη banner επιβεβαίωσης cookie έχουν αφαιρεθεί, και η διεπαφή αναγνώρισης κειμένου έχει αφαιρεθεί.
- Τα εικονίδια έχουν ενημερωθεί και το λογότυπο της εφαρμογής έχει τελειοποιηθεί, διατηρώντας παράλληλα τη συνολική αναγνώριση.
- Προτείνεται μια νέα υλοποίηση της αρχικής σελίδας («about:tor»), που χαρακτηρίζεται από την προσθήκη λογότυπου, απλοποιημένο σχεδιασμό και αφήνοντας μόνο τη γραμμή αναζήτησης και τον διακόπτη «ononize» για πρόσβαση στο DuckDuckGo μέσω της υπηρεσίας onion. Η απόδοση της αρχικής σελίδας έχει βελτιωμένη υποστήριξη για προγράμματα ανάγνωσης οθόνης και λειτουργίες προσβασιμότητας. Η εμφάνιση της γραμμής σελιδοδεικτών είναι ενεργοποιημένη. Επιλύθηκε ένα πρόβλημα με την "κόκκινη οθόνη θανάτου" που προέκυψε λόγω αποτυχίας κατά τον έλεγχο της σύνδεσης στο δίκτυο Tor.
Εγινε:
Ήταν:
- Το μέγεθος των νέων παραθύρων έχει αυξηθεί και τώρα ορίζεται από προεπιλογή μια αναλογία διαστάσεων που είναι πιο βολική για χρήστες ευρείας οθόνης. Για να αποτρέψει τη διαρροή πληροφοριών για το μέγεθος της οθόνης και του παραθύρου, το Tor Browser χρησιμοποιεί έναν μηχανισμό γραμματοκιβωτίου που προσθέτει padding γύρω από το περιεχόμενο των ιστοσελίδων. Σε προηγούμενες εκδόσεις, καθώς το μέγεθος του παραθύρου άλλαζε, η ενεργή περιοχή άλλαζε μέγεθος σε βήματα 200x100 pixel, αλλά περιοριζόταν σε μέγιστη ανάλυση 1000x1000, η οποία λόγω του ανεπαρκούς πλάτους της προκάλεσε προβλήματα σε ορισμένους ιστότοπους που έδειχναν μια οριζόντια γραμμή κύλισης ή εμφάνιζαν ένα tablet έκδοση και φορητές συσκευές. Για να λυθεί αυτό το πρόβλημα, η μέγιστη ανάλυση έχει αυξηθεί σε 1400x900 και η λογική αλλαγής μεγέθους βήμα προς βήμα έχει αλλάξει.
- Έγινε μια μετάβαση σε ένα νέο σχήμα ονομασίας πακέτου που αντιστοιχεί στο μοτίβο "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Για παράδειγμα, η έκδοση του macOS είχε αποσταλεί στο παρελθόν ως "TorBrowser-12.5-macos_ALL.dmg" και τώρα είναι "tor-browser-macos-13.0.dmg".
- Όταν επιλέγετε τη λειτουργία "Ασφαλέστερη" για αναζήτηση μέσω του DuckDuckGo, η πρόσβαση στον ιστότοπο γίνεται πλέον χωρίς JavaScript.
- Βελτιωμένη προστασία από διαρροές μέσω WebRTC.
- Ενεργοποιήθηκε ο καθαρισμός των παραμέτρων URL που χρησιμοποιούνται για την παρακολούθηση κινήσεων (για παράδειγμα, οι παράμετροι mc_eid και fbclid που χρησιμοποιούνται κατά την κατάργηση των παρακάτω συνδέσμων από σελίδες Facebook).
- Καταργήθηκε η ρύθμιση javascript.options.large_arraybuffers.
- Η ρύθμιση browser.tabs.searchclipboardfor.middleclick είναι απενεργοποιημένη στην πλατφόρμα Linux.
Πηγή: opennet.ru