Pärast kümme kuud kestnud arendustööd on välja antud märkimisväärne versioon spetsialiseeritud brauserist Tor Browser 10.5, kus jätkatakse funktsionaalsuse arendamist Firefox 78 ESR haru alusel. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, suunates kogu liikluse ainult Tor võrgustiku kaudu. Otsene ühendus praeguse süsteemi võrguühenduse kaudu on võimatu, mis takistab kasutaja tegeliku IP-aadressi jälgimist (brauseri häkkimise korral võivad ründajad pääseda juurde süsteemi võrguseadeile, seega on täieliku võimalike leke vältimise jaoks soovitatav kasutada selliseid tooteid nagu Whonix). Tor Browseri koostisosad on valmistatud Linuxi, Windowsi ja macOS-i jaoks.
Lisakaitse tagamiseks sisaldab Tor Browser laiendit HTTPS Everywhere, mis võimaldab kasutada krüpteeritud liiklust kõigis saitides, kus see on võimalik. JavaScripti kasutamisega seotud rünnakute ohu vähendamiseks ja pluginade vaikimisi blokeerimiseks on komplektis laiend NoScript. Liikluse blokeerimise ja uurimise vastu kasutatakse fteproxy ja obfs4proxy.
Krüptitud suhtlemiskanali loomiseks keskkondades, mis blokeerivad mistahes liikluse peale HTTP, pakutakse alternatiivseid transporti, mis näiteks võimaldavad mööduda katsetest blokeerida Tor-teenust Hiinas. Kasutaja asukoha jälgimise ja teatud külastajale spetsiifiliste tunnuste eristamise kaitsmiseks on välja lülitatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriategevuse edastamise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.
Uues versioonis:
- Uute sisseehitatud sillagateway'ide hulka, mida kasutatakse Tor-teenuses blokeerimise kohtades, on lisatud uus gateway "Snowflake", mis kasutab vabatahtlike käitatavat proxy-võrku -serverite, mis meenutab funktsionaalsuselt flash proxy-d, kuid lahendab NAT-iga seotud probleeme. Suhtlemine proxy-ga toimub P2P-protokolli WebRTC abil, mis toetab aadressitranslateerimise möödumist.
Praegu on aktiivseid umbes 8000 proksiserverit, mis on töövalmiduses eri võrkudes üle kogu maailma. Suure proksiserverite võrgu säilitamist toetab asjaolu, et oma proksi käitamiseks ei ole vaja serveri rakendust, piisab ainult spetsiaalse brauseri lisa installimisest kasutaja süsteemis. Algse ühenduse loomisel kasutatakse "domain fronting" tehnikat, mis võimaldab HTTPS-iga ühendust võtta, märkides SNI-s vale hosti ja edastades tegeliku päringu hosti nime HTTP päises Host TLS-seansi sees (näiteks saab kasutada sisu edastamise võrgustikke blokeeringute ületamiseks).
- Vanematele onion-teenustele, mis põhinevad protokolli teisel versioonil, on lisatud teade lõppemisest, kuna see kuulutati aasta tagasi aegunuks. Teise versiooni protokolli koodi täielik eemaldamine on oodata sügisel. Teine versioon protokollist loodi umbes 16 aastat tagasi ning aegunud algoritmide kasutamine ei luba selle koostisosade turvalisena edasi pidada. Kaks ja pool aastat tagasi versioonis 0.3.2.9 pakuti kasutajatele kolmandat versiooni onion-teenustele, mis on tähelepanuväärne 56-märgiste aadresside, usaldusväärsema andmelekkekaitsega teenindusserverite kaudu, ulatusliku moodulstruktuuri ja SHA3, ed25519 ning curve25519 algoritmide kasutamisega SHA1, DH ja RSA-1024 asemel.
- Tor võrku esmakordsel ühendamisel on liides parandatud, liikudes paneelilt peamisele ekraanile ning vormistudes uue teenuses lehekülje «about:torconnect» kujul. Brauser tuvastab nüüd automaatselt, kas töö toimub tsenseeritavates võrkudes, ja pakub sildade kaudu juurdepääsu blokeeringute ületamiseks.
- Linuxi platvormil on tagatud Waylandi toe toetamise võimalused.
- Uuendatud versioonid NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- CentOS 6 toetamine lõpetatud.
Allikas: opennet.ru
