Se ha lanzado Tor Browser 14.0, un navegador especializado, que incluye la transición a la rama Firefox 128 ESR. El navegador se centra en la privacidad y la seguridad, redirigiendo todo el tráfico exclusivamente a través de la red Tor. El acceso directo a través de la conexión de red predeterminada del sistema actual es imposible (si el navegador se ve comprometido, los atacantes pueden acceder a los parámetros de red del sistema, por lo que se deben usar productos como Whonix para bloquear completamente las posibles fugas). Las compilaciones de Tor Browser están preparadas para Linux, Android, Windows и macOS.
Para protección adicional, el Navegador Tor incluye la configuración "Solo HTTPS", que le permite utilizar cifrado de tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques de JavaScript y bloquear complementos de forma predeterminada, se incluye el complemento NoScript. Para combatir el bloqueo y la inspección del tráfico, se utilizan fteproxy y obfs4proxy. Para organizar un canal de comunicación cifrado en entornos que bloquean cualquier tráfico distinto de HTTP, se proponen transportes alternativos.
Para protegerse contra el seguimiento de usuarios y las funciones específicas de los visitantes, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y las API de pantalla están deshabilitadas o limitadas. orientación y herramientas de envío de telemetría deshabilitadas, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificado.
Versículos nuevos:
- Se realizó la transición al código base de Firefox 128 ESR (anteriormente se usaba Firefox 115). Durante la transición, se llevó a cabo una auditoría de los cambios en Firefox, durante la cual se analizaron y eliminaron más de 200 problemas potenciales que podrían afectar negativamente la privacidad y la seguridad.
- En la versión para Android Se ha añadido un botón "Nuevo circuito" al menú para actualizar la cadena de nodos a través de la cual se transmite el tráfico en la red Tor al acceder a un sitio específico (después de la actualización, la solicitud para el sitio se verá como una solicitud de otro usuario con un diferente dirección IPAnteriormente, la actualización de la cadena de nodos se realizaba mediante una notificación fija que se mostraba en el área de notificaciones. Androidy ahora se ha trasladado al menú estándar del navegador Tor.
- Después de que Mozilla extendiera la vida útil de la rama ESR de Firefox 115 hasta al menos marzo de 2025, se decidió de manera similar extender la vida útil de mantenimiento de la rama 13.5 de Tor Browser, que todavía es compatible con diversas plataformas. Windows 7, 8 y 8.1, y también macOS 10.12, 10.13 y 10.14. Por lo tanto, la actualización a la rama 14.0 del navegador Tor solo se ofrecerá a los usuarios. Linux, Windows 10+ y macOS 10.15+ y propietarios de versiones anteriores Windows и macOS Continuará utilizando la rama 13.5 del navegador Tor.
Fuente: opennet.ru
