Después de cinco meses de desarrollo lanzamiento significativo de un navegador dedicado , enfocado en garantizar el anonimato, la seguridad y la privacidad. Todo el tráfico en el navegador Tor se envía únicamente a través de la red Tor, y es imposible acceder directamente a través de la conexión de red estándar del sistema actual, que no permite rastrear la IP real del usuario (si el navegador es pirateado, los atacantes pueden obtener acceso a los parámetros de red del sistema, por lo que para bloquear completamente posibles fugas se deben utilizar productos como ). Compilaciones del navegador Tor para Linux, Windows, macOS y Android.
Incluye un aditivo para mayor protección. , permitiéndole utilizar cifrado de tráfico en todos los sitios siempre que sea posible. Se incluye un complemento para reducir la amenaza de ataques de JavaScript y bloquear complementos de forma predeterminada. . Para combatir los bloqueos y la inspección del tráfico, utilizan и .
Para organizar un canal de comunicación cifrado en entornos que bloquean cualquier tráfico que no sea HTTP, se proponen transportes alternativos que, por ejemplo, permiten evitar los intentos de bloquear Tor en China. Para protegerse contra el seguimiento del movimiento del usuario y las funciones específicas de los visitantes, las API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices y screen.orientation están deshabilitadas o limitadas. y también deshabilitó las herramientas de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificado.
En el nuevo lanzamiento:
- Se ha realizado la transición a una nueva versión importante. y sucursal ESR ;
- El botón separado "Botón Cebolla" se ha eliminado del panel. Las funciones de ver la ruta del tráfico a través de la red Tor y solicitar una nueva cadena de nodos utilizados para reenviar el tráfico a Tor ahora están disponibles a través del botón “(i)” al comienzo de la barra de direcciones;
- Desde el “Botón Cebolla”, se coloca en el panel un botón para solicitar una nueva identidad (“Nueva Identidad”), a través del cual puede restablecer rápidamente los parámetros que pueden usar los sitios para la identificación oculta del usuario (cambios de IP instalando un nueva cadena, se borra el contenido del caché y del almacenamiento interno, se cierran todas las pestañas y ventanas). También se agregó un enlace para cambiar su identidad al menú principal, junto con un enlace para solicitar una nueva cadena de nodos;
- Se habilitó la técnica de bloqueo de identidad "letterboxing", que agrega relleno en cada pestaña entre el marco de la ventana y el contenido mostrado para evitar que se bloquee al tamaño del área visible. Se agregan sangrías para llevar la resolución a un valor múltiplo de 128 y 100 píxeles horizontal y verticalmente. En el caso de que el usuario cambie el tamaño de la ventana arbitrariamente, el tamaño del área visible se convierte en un factor suficiente para identificar diferentes pestañas en la misma ventana del navegador. Llevar el área visible a un tamaño estándar no permite esta unión;
- Los complementos Torbutton y Tor Launcher están integrados directamente en el navegador y ya no se muestran en la página "acerca de: complementos". Las configuraciones de conexión específicas de Tor a través de nodos puente y proxies se han movido al configurador de navegador estándar (about:preferences#tor). Incluso si necesita evitar la censura donde está bloqueado Tor, puede solicitar una lista de nodos puente a través del configurador estándar o especificar los nodos puente manualmente.
- Al seleccionar los niveles de seguridad más seguros y protegidos, asm.js ahora está deshabilitado de forma predeterminada;
- Se eliminó el indicador Pocket, que ahora está integrado directamente en Firefox;
- Se agregó soporte para nodos puente basados en el transporte meek_lite, lo que simplifica la conexión a Tor en países con censura estricta (se utiliza el reenvío a través de la plataforma en la nube Microsoft Azure);
- La versión de Android agrega soporte para Android 10 y la capacidad de crear compilaciones x86_64 para Android (anteriormente solo se admitía la arquitectura ARM).
Fuente: opennet.ru