Se formó un lanzamiento importante del navegador especializado Tor Browser 13.0, en el que se realizó la transición a la rama ESR de Firefox 115. El navegador está enfocado a garantizar el anonimato, la seguridad y la privacidad, todo el tráfico se redirige solo a través de la red Tor. Es imposible contactar directamente a través de la conexión de red estándar del sistema actual, que no permite rastrear la dirección IP real del usuario (si el navegador es pirateado, los atacantes pueden obtener acceso a los parámetros de red del sistema, por lo que se deben utilizar productos como Whonix). para bloquear completamente posibles fugas). Las compilaciones del navegador Tor están preparadas para Linux, Android, Windows y macOS.
Para brindar seguridad adicional, el Navegador Tor incluye la configuración "Solo HTTPS", que le permite utilizar cifrado de tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques de JavaScript y bloquear complementos de forma predeterminada, se incluye el complemento NoScript. Para combatir el bloqueo y la inspección del tráfico, se utilizan fteproxy y obfs4proxy.
Para organizar un canal de comunicación encriptado en entornos que bloquean cualquier tráfico que no sea HTTP, se proponen transportes alternativos que, por ejemplo, permiten eludir los intentos de bloqueo de Tor en China. WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y las API de pantalla están deshabilitadas o restringidas para proteger contra el seguimiento del movimiento del usuario y resaltar características específicas del visitante orientación, así como los medios de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificado.
Versículos nuevos:
- Se ha realizado la transición al código base de Firefox 115 ESR y a la rama estable tor 0.4.8.7. Durante la transición a una nueva versión de Firefox, se llevó a cabo una auditoría de los cambios realizados desde la aparición de la rama ESR de Firefox 102 y se desactivaron los parches que eran cuestionables desde el punto de vista de la seguridad y la privacidad. Entre otras cosas, se reemplazó el código de conversión de cadena a doble, se deshabilitó la función de intercambio de enlaces recientes, se deshabilitó la API para guardar PDF, se eliminaron el servicio y la interfaz para ocultar automáticamente los banners de confirmación de cookies. y se ha eliminado la interfaz de reconocimiento de texto.
- Se actualizaron los íconos y se perfeccionó el logotipo de la aplicación, manteniendo el reconocimiento general.
- Se propone una nueva implementación de la página de inicio (“about:tor”), que se destaca por la adición de un logotipo, un diseño simplificado y dejar solo la barra de búsqueda y el interruptor “onionize” para acceder a DuckDuckGo a través del servicio cebolla. La representación de la página de inicio ha mejorado la compatibilidad con lectores de pantalla y funciones de accesibilidad. Mostrar la barra de marcadores está habilitado. Se resolvió un problema con la “pantalla roja de la muerte” que ocurría debido a una falla al verificar la conexión a la red Tor.
Se convirtió en:
Fue
- Se ha aumentado el tamaño de las nuevas ventanas y ahora el valor predeterminado es una relación de aspecto que es más conveniente para los usuarios de pantalla panorámica. Para evitar que se filtre información sobre el tamaño de la pantalla y la ventana, el Navegador Tor utiliza un mecanismo de formato buzón que agrega relleno alrededor del contenido de las páginas web. En versiones anteriores, al cambiar el tamaño de la ventana, el área activa cambiaba de tamaño en incrementos de 200x100 píxeles, pero estaba limitada a una resolución máxima de 1000x1000, lo que debido a su ancho insuficiente causaba problemas con algunos sitios que mostraban una barra de desplazamiento horizontal o mostraban una tableta. versión y dispositivos móviles. Para solucionar este problema, se ha aumentado la resolución máxima a 1400x900 y se ha cambiado la lógica de cambio de tamaño paso a paso.
- Se ha realizado una transición a un nuevo esquema de nomenclatura de paquetes correspondiente al patrón “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Por ejemplo, la compilación de macOS se enviaba anteriormente como “TorBrowser-12.5-macos_ALL.dmg” y ahora es “tor-browser-macos-13.0.dmg”.
- Al seleccionar el modo "Más seguro" para buscar a través de DuckDuckGo, ahora se accede al sitio sin JavaScript.
- Protección mejorada contra fugas a través de WebRTC.
- Se habilitó la limpieza de los parámetros de URL utilizados para rastrear movimientos (por ejemplo, se eliminan los parámetros mc_eid y fbclid utilizados al seguir enlaces desde páginas de Facebook).
- Se eliminó la configuración javascript.options.large_arraybuffers.
- La configuración browser.tabs.searchclipboardfor.middleclick está deshabilitada en la plataforma Linux.
Fuente: opennet.ru