Se ha formado un lanzamiento significativo del navegador especializado Tor Browser 13.0, que ha realizado la transición a la rama ESR de Firefox 115. El navegador se centra en garantizar la anonimato, la seguridad y la privacidad, redirigiendo el tráfico únicamente a través de la red Tor. No es posible acceder directamente a través de la conexión de red estándar del sistema actual, lo que impide rastrear la dirección IP real del usuario (en caso de que se comprometa el navegador, los atacantes pueden acceder a los parámetros de red del sistema, por lo que para bloquear completamente posibles filtraciones se deben utilizar productos como Whonix). Las compilaciones de Tor Browser están preparadas para Linux, Android, Windows y macOS.
Para proporcionar una protección adicional, se ha habilitado en Tor Browser la configuración "HTTPS Only", que permite utilizar cifrado de tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques mediante JavaScript y bloquear complementos por defecto, se incluye la extensión NoScript. Para combatir el bloqueo e inspección del tráfico, se utilizan fteproxy y obfs4proxy.
Para establecer un canal de comunicación cifrado en entornos que bloquean cualquier tráfico excepto HTTP, se ofrecen transportes alternativos que, por ejemplo, permiten eludir los intentos de bloquear Tor en China. Para protegerse del seguimiento de los movimientos del usuario y de las particularidades específicas de cada visitante, se han desactivado o limitado las API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y screen.orientation, así como se han desactivado las herramientas de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", y se ha modificado libmdns.
En la nueva versión:
- Se ha realizado la transición a la base de código de Firefox 115 ESR y a la rama estable tor 0.4.8.7. Durante el proceso de transición a la nueva versión de Firefox, se llevó a cabo una auditoría de los cambios realizados desde el lanzamiento de la rama ESR de Firefox 102 y se desactivaron parches cuestionables en términos de seguridad y privacidad. Entre otras cosas, se reemplazó el código de conversión de string a double, se desactivó la función de intercambio de enlaces recientes, se desactivó la API para guardar PDF, se eliminaron el servicio y la interfaz de ocultación automática de los banners de confirmación de cookies, y se eliminó la interfaz de reconocimiento de texto.
- Se han actualizado los íconos y se ha refinado el logotipo de la aplicación, manteniendo el reconocimiento general.
- Se ha propuesto una nueva implementación de la página de inicio ("about:tor"), notable por la adición del logotipo, la simplificación del diseño y la inclusión únicamente de la barra de búsqueda y el interruptor "onionize" para acceder a DuckDuckGo a través del servicio onion. Al renderizar la página de inicio, se mejoró el soporte para lectores de pantalla y herramientas para personas con discapacidades. Se ha incluido la visualización de la barra de marcadores. Se ha resuelto el problema de la "pantalla roja de la muerte" que ocurría debido a un fallo al verificar la conexión a la red Tor.
Después:
Antes:
- Se ha aumentado el tamaño de las ventanas nuevas, para las cuales ahora se selecciona por defecto una relación de aspecto más conveniente para los usuarios de pantallas panorámicas. Para prevenir la filtración de información sobre el tamaño de la pantalla y la ventana en Tor Browser, se aplica un mecanismo de "letterboxing" que añade márgenes alrededor del contenido de las páginas web. En versiones anteriores, al cambiar el tamaño de la ventana, el tamaño del área activa cambiaba en pasos de 200×100 píxeles, pero estaba limitado a una resolución máxima de 1000×1000, lo que causaba problemas con algunos sitios que mostraban una barra de desplazamiento horizontal o mostraban la versión para tabletas y teléfonos móviles. Para resolver este problema, la resolución máxima se ha aumentado a 1400×900 y se ha cambiado la lógica del cambio de tamaño escalonado.
- Se ha realizado un cambio a un nuevo esquema de nombrado de paquetes, que sigue el patrón "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Por ejemplo, la versión para macOS que antes se entregaba como "TorBrowser-12.5-macos_ALL.dmg", ahora se presenta como "tor-browser-macos-13.0.dmg".
- Al seleccionar el modo "Safest" para buscar a través de DuckDuckGo, ahora se utiliza la versión del sitio sin JavaScript.
- Se ha reforzado la protección contra fugas a través de WebRTC.
- Se ha incluido la limpieza de parámetros en URL utilizados para rastrear movimientos (por ejemplo, se eliminan los parámetros mc_eid y fbclid, aplicados al hacer clic en enlaces desde páginas de Facebook).
- Se ha eliminado la configuración javascript.options.large_arraybuffers.
- En la plataforma Linux, se ha desactivado la configuración browser.tabs.searchclipboardfor.middleclick.
Fuente: opennet.ru
