Pärast 8-kuulist arendust on välja antud märkimisväärne versioon spetsialiseeritud brauserist Tor Browser 13.5, kus jätkatakse funktsionaalsuse arendamist Firefox 115 ESR-haru põhjal. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, ning kogu liiklus suunatakse ainult Tor võrgustiku kaudu. Otsene ühendus praeguse süsteemi võrguühenduse kaudu ei ole võimalik, mistõttu ei ole võimalik jälgida kasutaja tegelikku IP-aadressi (kui brauserit rikutakse, saavad ründajad ligipääsu süsteemi võrguseadetele, seetõttu tuleks täielikuks lekete blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri versioonid on ette valmistatud Linuxi, Androidi, Windowsi ja macOS-i jaoks.
Tor Brauseris on sisse lülitatud „HTTPS Only“ seade, mis võimaldab kasutada krüpteeritud ühendust kõigis veebilehtedes, kus see on võimalik. JavaScripti rünnakute ohu vähendamiseks on komplektis kaasas NoScript laiendus, mis blokeerib vaikimisi pluginaid. Liiklustakistuse ja analüüsi vastu võitlemiseks kasutatakse fteproxy ja obfs4proxy. Krüpteeritud suhtluskanali loomiseks keskkondades, mis blokeerivad muu liikluse peale HTTP, pakutakse alternatiivseid transportmehhanisme.
Kasutaja liikumise jälgimise ja külastajale iseloomulike tunnuste kaitsmiseks on API-d WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation keelatud või piiratud. Samuti on keelatud telemeetriate saatmise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” ning muudetud libmdns.
Uues versioonis:
- On uuendatud „letterboxing“ mehhanismi, mis lisab veebilehtede sisu ümber vahemikke, et vältida teabe leket ekraani suuruse ja avatud akna kohta. Halli raami ilmumist sisu ümber on mõned kasutajad tajunud kui veebilehe renderdamisprobleemi või brauseri viga. Et tühjus lehe ümber näeks välja kui tahtlik muudatus, mitte sisu kuvamise probleem, on uues versioonis lisatud õhuke raam ümarate nurkadega. Kui kahekordset klõpsatatakse raami, kohandatakse Tor Brauseri akna suurus nüüd automaatselt valitud „letterboxing“ suuruse järgi ja raam peidetakse täielikult.
Konfiguratsiooni seadistajasse on lisatud eraldi jaotis „letterboxing“ parameetrite seadmiseks, nagu väljendi säilitamine uue akna avamisel ja sisu keskjoone või ülemise piiri kohandamine.
- Silla sildade seadistuste liideses on parandatud tööalade sildade otsingut ja lihtsustatud mitme silla haldamist korraga. Muudetud on infokaartide kujundust, kus on andmed sildade kohta, mille abil saab salvestada töötavaid sildu ja jagada neid teiste kasutajatega. Uues versioonis on kaartide kuvamine teisendatud kompaktseks nimekirjaks, kus kaardid on jagatud nende lisamise allika alusel (süsteemi, kasutaja käsitsi lisatud või Tor'i kaudu tellitud).
Kolme või vähem silla sõlme kasutamisel on võimalus neid jagada teiste kasutajatega samaaegselt QR-koodi kaudu, ilma et oleks vaja eraldi iga sõlme kohta teavet edastada. On lisatud jaotis „Leia rohkem sildasid“, kus on loetletud täiendavad viisid silla sõlmede teabe hankimiseks, nagu Telegrami kanal, eraldi veebisait ja e-posti päring.
- Onion-saitide esinevate vigade teated on lihtsustatud, näiteks aadressil esinevate tõrketeate ja võrgu probleemide korral. Onion-saitide veateated on viidud vastavusse tavaliste saitide vigade teatega.
- Androidi platvormi versioonis on täielikult ümber kujundatud kasutajaliides, mis kuvatakse Tor-võrku ühendamisel, sarnanedes Tor Brauseri arvutikasutajaliidesega. Lisatud on nupp, mis võimaldab juurdepääsu seadistustele enne Tor-ühenduse lõppemist. Kuna ühendamise liidese muutmine on esimene samm, et tulevikus tutvustada Androidi versioonis Connection Assist komponenti, mis automatiseerib sildade ja alternatiivsete transpordi otsingut, kui otseühendust ei õnnestu luua.
- Androidi versioonis on laienenud süsteemid tegevuslogi vaatamiseks, mis peegeldab tegevust Tor-iga ühenduse loomisel ning tõrkeid või hoiatusteateid, mis tekivad võrgu kasutamise käigus. Logisse lisatav teave ei sisalda konfidentsiaalseid andmeid, nagu avatud saidid, kuid võib olla kasulik probleemide diagnoosimisel. Kui varem oli logi võimalik vaadata ainult enne ühenduse loomise lõpetamist paremale nihutava ekraanigesti kaudu, siis nüüd on sellele ligipääs võimalik ka töö käigus ühenduse seadete jaotisest. Lisaks on logi vaatamise liidesesse lisatud nupp sisu kopeerimiseks lõikelauale.
Allikas: opennet.ru
