Pärast 6 kuu arendust on välja antud oluline versioon spetsialiseeritud brauserist Tor Browser 14.5, mis jätkab funktsionaalsuse arendamist Firefox 128 ESR-haru põhjal. Brauser keskendub privaatsuse ja turvalisuse tagamisele, suunates kogu liikluse ainult Tor võrku. Otsene ühendamine praeguse süsteemi võrguühenduse kaudu ei ole võimalik (brauseri häkkimise korral võivad ründajad pääseda juurde süsteemi võrgu parameetritele, seega tuleks võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri kogud on ette valmistatud Linuxi, Androidi, Windowsi ja macOS-i jaoks.
Tor Browseris on täiendava kaitse tagamiseks lubatud seadistus 'HTTPS Only', mis võimaldab kasutada liikluse krüptimist kõigil veebisaitidel, kus see on võimalik. JavaScripti kasutamisega seotud rünnakute ohu vähendamiseks on vaikimisi blokeeritud pistikprogrammid ja pakutakse NoScript täiendus. Liiklusetõkestamise ja -uurimise vastu on kasutusel fteproxy ja obfs4proxy. Krüpteeritud sideteede loomiseks keskkondades, kus blokeeritakse kõik liiklus peale HTTP, pakutakse alternatiivseid transporte.
Kasutaja liikumise jälgimise ja külastajale iseloomulike tunnuste kaitsmiseks on API-d WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation keelatud või piiratud. Samuti on keelatud telemeetriate saatmise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” ning muudetud libmdns.
Uues versioonis:
- Androidi platvormi versioonis on lisatud Connection Assist liides, mis oli varem saadaval ainult Linuxi, Windowsi ja macOS-i kogustes. Liides võimaldab automatiseerida Tor võrku pääsemise seadistamist, arvestades konkreetse kasutaja omadusi, ilma et oleks vaja käsitsi aktiviseerida sildade sõlmi ja valida alternatiivset transporti ühenduse probleemide korral. Tehniliselt on uus võimalus realiseeritud, kasutades ühist tagaplaati lauaarvuti redaktsioonide ja Androidi jaoks.
- Desktop-süsteemide versioonides on laiendatud logide vaatamise vahendeid, mis peegeldavad tegevust Tor-iga ühenduse loomisel, samuti vigu või hoiatusi, mis võivad tekkida võrguga suhtlemisel. Logisse lisatud teave ei sisalda konfidentsiaalseid andmeid, näiteks avatud saite, kuid võib olla abiks probleemide diagnoosimisel. Logi aknas olev teave on nüüd selgem ja see uuendatakse uute kirjete saabudes (logi akent ei ole enam vajalik uuesti avada, et teavet värskendada).
- Ühenduse abivahendi tööloogikat on moderniseeritud, nüüd teeb see vähem väljakutseid moat-tööriistadele, mis kasutavad 'domain fronting' tehnikat, ühendusprobleemide diagnoosimisel. Lisatud on hoiatuste kuvamine ebaõnnestumistest muudetud seadeid rakendades, näiteks sildude vahetamisel (varem ei näidatud kasutajale ebaõnnestumise fakti).
- Androidi versioonis viib menüü 'Quit' nüüd lõpetamisprotsesside täiendavate tegevuste täitmiseni, sealhulgas taustprotsesside lõpetamine ja hiljuti avatud ülesannete puhastamine.
- Töölaudade ja Androidi versioonidesse on lisatud lokaliseerimine valgevene, bulgaaria ja portugali keele jaoks. Keelt saab valida seadetes „Seaded > Üldine > Keel ja välimus > Keel”.
Allikas: opennet.ru
