Se ha lanzado una versión importante de Tor Browser 13.0, un navegador especializado, que incluye la transición a la rama Firefox 115 ESR. El navegador se centra en el anonimato, la seguridad y la privacidad, redirigiendo todo el tráfico exclusivamente a través de la red Tor. El acceso directo a través de la conexión de red estándar del sistema actual es imposible, lo que impide rastrear la dirección IP real del usuario (si el navegador es pirateado, los atacantes pueden acceder a los parámetros de red del sistema, por lo que se deben usar productos como Whonix para bloquear completamente las posibles fugas). Las compilaciones de Tor Browser están preparadas para Linux, Android, Windows и macOS.
Para brindar seguridad adicional, el Navegador Tor incluye la configuración "Solo HTTPS", que le permite utilizar cifrado de tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques de JavaScript y bloquear complementos de forma predeterminada, se incluye el complemento NoScript. Para combatir el bloqueo y la inspección del tráfico, se utilizan fteproxy y obfs4proxy.
Para organizar un canal de comunicación encriptado en entornos que bloquean cualquier tráfico que no sea HTTP, se proponen transportes alternativos que, por ejemplo, permiten eludir los intentos de bloqueo de Tor en China. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y las API de pantalla están deshabilitadas o restringidas para proteger contra el seguimiento del movimiento del usuario y resaltar características específicas del visitante orientación, así como los medios de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificado.
Versículos nuevos:
- Se ha realizado la transición al código base de Firefox 115 ESR y a la rama estable tor 0.4.8.7. Durante la transición a una nueva versión de Firefox, se llevó a cabo una auditoría de los cambios realizados desde la aparición de la rama ESR de Firefox 102 y se desactivaron los parches que eran cuestionables desde el punto de vista de la seguridad y la privacidad. Entre otras cosas, se reemplazó el código de conversión de cadena a doble, se deshabilitó la función de intercambio de enlaces recientes, se deshabilitó la API para guardar PDF, se eliminaron el servicio y la interfaz para ocultar automáticamente los banners de confirmación de cookies. y se ha eliminado la interfaz de reconocimiento de texto.
- Se actualizaron los íconos y se perfeccionó el logotipo de la aplicación, manteniendo el reconocimiento general.
- Se propone una nueva implementación de la página de inicio (“about:tor”), que se destaca por la adición de un logotipo, un diseño simplificado y dejar solo la barra de búsqueda y el interruptor “onionize” para acceder a DuckDuckGo a través del servicio cebolla. La representación de la página de inicio ha mejorado la compatibilidad con lectores de pantalla y funciones de accesibilidad. Mostrar la barra de marcadores está habilitado. Se resolvió un problema con la “pantalla roja de la muerte” que ocurría debido a una falla al verificar la conexión a la red Tor.
Se convirtió en:
Fue
- Se ha aumentado el tamaño de las nuevas ventanas y ahora el valor predeterminado es una relación de aspecto que es más conveniente para los usuarios de pantalla panorámica. Para evitar que se filtre información sobre el tamaño de la pantalla y la ventana, el Navegador Tor utiliza un mecanismo de formato buzón que agrega relleno alrededor del contenido de las páginas web. En versiones anteriores, al cambiar el tamaño de la ventana, el área activa cambiaba de tamaño en incrementos de 200x100 píxeles, pero estaba limitada a una resolución máxima de 1000x1000, lo que debido a su ancho insuficiente causaba problemas con algunos sitios que mostraban una barra de desplazamiento horizontal o mostraban una tableta. versión y dispositivos móviles. Para solucionar este problema, se ha aumentado la resolución máxima a 1400x900 y se ha cambiado la lógica de cambio de tamaño paso a paso.
- Se ha implementado una transición a un nuevo esquema de nomenclatura de paquetes, que corresponde a la plantilla “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. Por ejemplo, el ensamblado para macOS Anteriormente se distribuía como "TorBrowser-12.5-macos_ALL.dmg", pero ahora aparece como "tor-browser-macos-13.0.dmg".
- Al seleccionar el modo "Más seguro" para buscar a través de DuckDuckGo, ahora se accede al sitio sin JavaScript.
- Protección mejorada contra fugas a través de WebRTC.
- Se habilitó la limpieza de los parámetros de URL utilizados para rastrear movimientos (por ejemplo, se eliminan los parámetros mc_eid y fbclid utilizados al seguir enlaces desde páginas de Facebook).
- Se eliminó la configuración javascript.options.large_arraybuffers.
- En la plataforma Linux La configuración browser.tabs.searchclipboardfor.middleclick está deshabilitada.
Fuente: opennet.ru
