Välja on töötatud märkimisväärne spetsialiseeritud brauseri Tor Browser 11.0 versioon, mis viib ülemineku Firefox 91 ESR harule. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult Tor võrgus. Otsene juurdepääs praeguse süsteemi standardsele võrguühendusele ei ole võimalik, mis takistab kasutaja tegeliku IP-aadressi jälgimist (brauseri häkkimise korral võivad ründajad saada juurdepääsu süsteemi võrguseadetele, seetõttu tuleks võimalike lekkete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri koostised on valmistatud Linuxi, Windowsi ja macOS-i jaoks. Uue versiooni väljatöötamine Androidile viibib.
Lisakaitse tagamiseks sisaldab Tor Browser laiendit HTTPS Everywhere, mis võimaldab kasutada krüpteeritud liiklust kõigis saitides, kus see on võimalik. JavaScripti kasutamisega seotud rünnakute ohu vähendamiseks ja pluginade vaikimisi blokeerimiseks on komplektis laiend NoScript. Liikluse blokeerimise ja uurimise vastu kasutatakse fteproxy ja obfs4proxy.
Krüptitud suhtlemiskanali loomiseks keskkondades, mis blokeerivad mistahes liikluse peale HTTP, pakutakse alternatiivseid transporti, mis näiteks võimaldavad mööduda katsetest blokeerida Tor-teenust Hiinas. Kasutaja asukoha jälgimise ja teatud külastajale spetsiifiliste tunnuste eristamise kaitsmiseks on välja lülitatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriategevuse edastamise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.
Uues versioonis:
- Üleminek Firefox 91 ESR koodibaasile ja uuele stabiliseeritud tor 0.4.6.8 harule on teostatud.
- Kasutajaliideses on kajastatud märkimisväärseid kujunduse muudatusi, nagu on ette pandud Firefox 89-s. Ikonite pildid on uuendatud, erinevate elementide stiil on ühtlustatud, värvipalett on ümber kujundatud, vahekaartide paneel on ümber kujundatud, menüü on restruktureeritud, aadressiribal on eemaldatud sisseehitatud menüü '…', teavituspaneelide ja modaalsete dialoogide, sealhulgas hoiatuste, kinnituste ja päringute kujundus on muudetud.
Tor Browserile spetsiifiliste liidese muudatustega on märgitud Tor võrguga ühenduse loomise ekraani, valitud sõlmedeahelate kuvamise, turvalisuse taseme valiku liidese ja onion-ühendustega seotud vealehtede kujunduse moderniseerimine. 'about:torconnect' leht on ümber disainitud.
- Rakendatud on uus TorSettings moodul, kuhu on viidud funktsionaalsus, mis vastutab Tor Browseri spetsiifiliste seadete muutmise eest seadistustes (about:preferences#tor).
- Vanade onion-teenuste toetus teise versiooni protokollile, mis kuulutati ebaoluliseks poolteist aastat tagasi, on lõpetatud. Proovides avada vana 16-täheline onion-aadress, kuvatakse nüüd tõrge 'Invalid Onion Site Address'. Teine protokolliversioon loodi umbes 16 aastat tagasi ja vananenud algoritmide tõttu ei saa seda praegustes tingimustes pidada turvaliseks. Kaks ja pool aastat tagasi pakkus versioon 0.3.2.9 kasutajatele onion-teenuste jaoks kolmandat protokolliversiooni, mis on märkimisväärne 56-täheliste aadresside ülemineku ja parema andmelekkekaitse tõttu. serverid direktorit, laieneva modulaarse struktuuriga ja SHA3, ed25519 ja curve25519 algoritmide kasutamisega SHA1, DH ja RSA-1024 asemel.
Allikas: opennet.ru
