Se ha presentado la versión del navegador especializado Tor Browser 16.0, que ha realizado la transición a la rama ESR de Firefox 153. El navegador está enfocado en garantizar la privacidad y seguridad, redirigiendo todo el tráfico únicamente a través de la red Tor. No es posible acceder directamente a través de la conexión de red estándar del sistema actual (en caso de que el navegador sea hackeado, los atacantes podrían acceder a los parámetros del sistema de red, por lo que para bloquear completamente posibles fugas se deben utilizar productos como Whonix). Las construcciones de Tor Browser están preparadas para Linux, Android, Windows y macOS.
Para una mayor protección, Tor Browser incluye la configuración 'Solo HTTPS', que permite utilizar cifrado de tráfico en todos los sitios donde sea posible. Para reducir las amenazas de ataques utilizando JavaScript y bloquear de forma predeterminada los plugins, se incluye la extensión NoScript. Para combatir la inspección del tráfico, se utilizan fteproxy y obfs4proxy. Se ofrecen transports alternativos para establecer un canal de comunicación cifrado en entornos que bloquean cualquier tráfico excepto HTTP.
Para protegerse contra el seguimiento de los movimientos del usuario y evitar características específicas para visitantes individuales, se han desactivado o limitado APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y screen.orientation, y también se han desactivado las herramientas de envío de telemetría, Pocket, Vista de Lectura, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', y se ha modificado libmdns.
En la nueva versión:
- Se ha realizado la transición a la base de código Firefox 153 ESR (anteriormente se usaba Firefox 140). Durante la transición, se llevó a cabo una auditoría de cambios en Firefox, donde se analizaron y solucionaron 274 problemas potenciales que podrían haber afectado negativamente la privacidad y seguridad. La extensión NoScript se ha actualizado a la versión 13.6.37.1984, y el conjunto de herramientas de Tor a la versión 0.4.9.15.
- Se ha rediseñado la interfaz del configurador, con funciones de búsqueda de ajustes ampliadas, mejor navegación, etiquetas y descripciones de ajustes actualizadas. La sección 'General' se ha dividido en varias nuevas secciones con configuraciones sobre apariencia, descargas, pestañas, idiomas y medios para personas con discapacidades. Para mantener la uniformidad con Firefox, se han rehízo las secciones específicas de Tor relacionadas con la configuración de conexión y nivel de seguridad. Se han ocultado o etiquetado como advertencias los ajustes que reducen la privacidad o facilitan la identificación encubierta.
- Se ha agregado una sección en la configuración de «Privacidad y seguridad», dedicada a la protección contra el seguimiento de aplicaciones de terceros que abren páginas en el navegador. Actualmente, solo se ofrece una opción para deshabilitar la visualización de los títulos de las páginas abiertas en la barra de título de la ventana. Al activarla, solo se mostrará la línea «Tor Browser» en la barra de título. Dado que obtener información de los encabezados de otras ventanas no requiere permisos especiales, cualquier aplicación externa puede recopilar información sobre las páginas abiertas al rastrear el cambio de título.
La implementación de la opción mencionada también se ha integrado en la base de código de Firefox y ya está disponible para activarse a través de los parámetros privacy.exposeContentTitleInWindow y privacy.exposeContentTitleInWindow.pbm en la página about:config.
- Se ha reescrito y sincronizado la documentación en el sitio guía del usuario, que se ofrece en la página about:manual (en el menú «Ayuda → Manual de Tor Browser»).
- Se han agregado compilaciones para sistemas Linux en arquitectura AArch64, que, entre otras cosas, se pueden utilizar en placas Raspberry Pi y computadoras Mac con chips Apple Silicon.
- Se ha descontinuado el soporte para compilaciones de Linux de 32 bits para sistemas x86. Según los desarrolladores, se registran diariamente alrededor de 200 solicitudes para verificar la disponibilidad de actualizaciones para este tipo de compilaciones.
- En la versión para Android, se continúa la transición hacia el uso del marco Jetpack Compose. Gran parte de la interfaz se ha rediseñado de acuerdo con la concepción de Material Design 3. Se ha trabajado en reducir el tamaño del paquete APK para no exceder el límite de Google Play de 100 MB.
Fuente: opennet.ru
