Tor Browser 9.0 on saadaval

Pärast viie kuu arendustööd avaldati oluline väljaanne spetsialiseeritud brauserist Tor Browser 9.0, keskendudes anonüümsuse, turvalisuse ja privaatsuse tagamisele. Kõik Tor Browseri liiklus suunatakse ainult läbi Tor võrgustiku, seega ei saa otse praeguse süsteemi võrguühenduse kaudu ühendust võtta, mis takistab reaalse IP-aadressi jälgimist (browzeri häkkimise korral võivad ründajad saada juurdepääsu süsteemi võrguparameetritele, mistõttu on võimalikest lekkeid täielikuks blokeerimiseks soovitatav kasutada selliseid tooteid nagu Whonix). Tor Brauseri kogumid valmistatud Linuxile, Windowsile, macOS-ile ja Androidile.

Kaitse tagamiseks on komplektis lisand HTTPS Everywhere, mis võimaldab kasutada liikluse krüpteerimist kõigil veebisaitidel, kus see on võimalik. JavaScripti rünnakute ähvarduste vähendamiseks ja pluginad vaikimisi blokeerimiseks on komplektis lisand NoScript. Liikluse blokaatimise ja inspekteerimise vastu kasutatakse fteproxy ja obfs4proxy.

Krüpteeritud suhtluskanali korraldamiseks keskkondades, mis blokeerivad igasuguse liikluse, välja arvatud HTTP, pakutakse alternatiivseid transporte, mis näiteks võimaldavad Tor-i blokeerimist Hiinas vältida. Kasutaja liikumise jälgimise ja spetsifikatsioonide väljakujundamise eest kaitsmiseks on API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud, samuti on välja lülitatud telemeetriateabe saatmiseks mõeldud vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifitseeritud libmdns.

Uues väljaandes:

• On toimunud üleminek uuele märkimisväärsele versioonile Tor 0.4.1 ja ESR-harule Firefox 68;
• Paneelilt eemaldati eraldi nupp „Onion Button“. Tor võrgus liikluseteekonna vaatamise ja uue sõlmede ahela küsimise funktsioonid on nüüd saadaval nupu „(i)“ kaudu aadressiriba alguses;
  
• „Onion Buttoni“ paneelilt on välja toodud uus identiteedi küsimise nupp („New Identity“), millega saab kiiresti lähtestada parameetrid, mida saidid võivad kasutada kasutaja varjatud identifitseerimiseks (IP muutmine uue ahela seadistamise kaudu, vahemälu ja sisehoidlate sisu kustutamine, kõik vahekaartide ja akende sulgemine). Identiteedi vahetamise link on lisatud ka põhimenüüsse koos sõlmede uue ahela küsimise lingiga;
  
• On aktiveeritud tuvastamise blokeerimise tehnika „letterboxing“, mis lisab igas vahekaardis servasid akna raamimise ja kuvatava sisu vahel, et vältida tuvastamist nähtava ala suuruse järgi. Servad lisatakse, arvestades eraldusvõime viimist 128 ja 100 pikseli suuruste väärtustega horisontaalselt ja vertikaalselt. Kui kasutaja muudab akna suurust omavoliliselt, muutub nähtav ala teguriks, mis piisab erinevate vahekaartide tuvastamiseks samas brauseriaknas. Nähtava ala viimine standardsele suurusele ei võimalda sellist seost luua;
• Torbuttoni ja Tor Launcheri laiendused on integreeritud otse brauserisse ega kuvata enam lehel „about:addons“. Torile spetsiifilised ühenduse seadistused kaudu silda ja proksit on kantud brauseri tavalisse seadistusse (about:preferences#tor). Sealhulgas vajadusel tsensuuri ületamiseks, kus Tor on blokeeritud, saab tavalise seadistuse kaudu küsida silla sõlmede loendi või määrata sillad käsitsi.
  
• Turvalisuse taseme valimisel on safer ja safest nüüd vaikimisi asm.js välja lülitatud;
• Pocketi indikaator eemaldati, mis on nüüd otse Firefoxi integreeritud;
• Lisatud tugi meek_lite transpordipõhiste sillavõrgustike jaoks, et lihtsustada Tor-iga ühendumist riikides, kus on ranged tsensuurimeetmed (kasutades Microsoft Azure'i pilveplatvormi);
• Androidi versioonis on lisatud tugi Android 10-le ja võimalus luua x86_64 kokkupanekuid Androidile (varem toetatud ainult ARM-arkitektuuri).

Allikas: opennet.ru