Se ha presentado la versión especializada del navegador Tor Browser 14.0, en la que se ha realizado la transición a la rama ESR de Firefox 128. El navegador se centra en garantizar la privacidad y la seguridad, redirigiendo todo el tráfico únicamente a través de la red Tor. No es posible conectarse directamente a través de la conexión de red estándar del sistema actual (en caso de que el navegador sea hackeado, los atacantes pueden acceder a los parámetros de red del sistema, por lo que para bloquear completamente posibles filtraciones se deben utilizar productos como Whonix). Las versiones de Tor Browser están preparadas para Linux, Android, Windows y macOS.
Para una protección adicional, se ha habilitado la configuración 'Solo HTTPS' en Tor Browser, que permite el cifrado del tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques que utilizan JavaScript y bloquear complementos de manera predeterminada, se incluye la extensión NoScript. Para combatir el bloqueo y la inspección del tráfico, se utilizan fteproxy y obfs4proxy. Se proponen transportes alternativos para establecer un canal de comunicación cifrado en entornos que bloquean cualquier tráfico que no sea HTTP.
Para protegerse contra el seguimiento de los movimientos del usuario y evitar características específicas para visitantes individuales, se han desactivado o limitado APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y screen.orientation, y también se han desactivado las herramientas de envío de telemetría, Pocket, Vista de Lectura, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', y se ha modificado libmdns.
En la nueva versión:
- Se ha realizado la transición a la base de código de Firefox 128 ESR (anteriormente se utilizaba Firefox 115). Durante este proceso se llevó a cabo una auditoría de los cambios en Firefox, en la cual se analizaron y solucionaron más de 200 problemas potenciales que podrían haber afectado negativamente a la privacidad y la seguridad.
- En la versión para Android, se ha añadido un botón de "Nuevo circuito" en el menú para actualizar la cadena de nodos a través de los cuales se transmite el tráfico en la red Tor al acceder a un sitio específico (después de la actualización, la solicitud para el sitio aparecerá como un pedido de otro usuario con otro. dirección IP). Anteriormente, la actualización de la cadena de nodos se realizaba a través de una notificación fija que se mostraba en el área de notificaciones de Android, y ahora se ha movido al menú estándar de Tor Browser.
- Después de que Mozilla ampliara la vida útil de la rama ESR de Firefox 115 al menos hasta marzo de 2025, se ha decidido extender también el soporte de la rama Tor Browser 13.5, que mantiene el soporte para las plataformas Windows 7, 8 y 8.1, así como macOS 10.12, 10.13 y 10.14. Así, la actualización a la rama Tor Browser 14.0 se ofrecerá únicamente a los usuarios de Linux, Windows 10+ y macOS 10.15+, mientras que los propietarios de versiones antiguas de Windows y macOS seguirán en la rama Tor Browser 13.5.
Fuente: opennet.ru
