Tor Browser 9.5 on saadaval

Pärast kuue kuu arendustööd koostatud oluline väljaanne spetsialiseeritud brauserist Tor Browser 9.5, kus jätkatakse funktsionaalsuse arendamist ESR-haru baasil Firefox 68. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult Tor-võrku. Otsene ühendamine praeguse süsteemi võrguühenduse kaudu ei ole võimalik, mis ei luba kasutaja tegelikku IP-aadressi jälgida (kui brauserit rünnatakse, võivad ründajad saada juurdepääsu süsteemi võrgu parameetritele, seetõttu tuleb võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Brauseri kogumid valmistatud Linuxile, Windowsile, macOS-ile ja Androidile.

Kaitse tagamiseks on komplektis lisand HTTPS Everywhere, mis võimaldab kasutada liikluse krüpteerimist kõigil veebisaitidel, kus see on võimalik. JavaScripti rünnakute ähvarduste vähendamiseks ja pluginad vaikimisi blokeerimiseks on komplektis lisand NoScript. Liikluse blokaatimise ja inspekteerimise vastu kasutatakse fteproxy ja obfs4proxy.

Krüpteeritud suhtluskanali korraldamiseks keskkondades, mis blokeerivad igasuguse liikluse, välja arvatud HTTP, pakutakse alternatiivseid transporte, mis näiteks võimaldavad Tor-i blokeerimist Hiinas vältida. Kasutaja liikumise jälgimise ja spetsifikatsioonide väljakujundamise eest kaitsmiseks on API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud, samuti on välja lülitatud telemeetriateabe saatmiseks mõeldud vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifitseeritud libmdns.

Uues väljaandes:

• On rakendatud näidik olemasolu variantide kohta, mis töötavad peidetud teenusena, kuvatakse aadressiribal tavalisel veebisaidil sirvimisel. Esimese avamise ajal, kui sait on saadaval ka onion-aadressi kaudu, kuvatakse dialoog, kus pakutakse edaspidi automaatselt veebisaidi avamisel switchida onion-saitidele. Teave saadavuse kohta .onion-aadresside kaudu edastatakse saidi omanikult HTTP-pealkirja abil. ja automaatselt tõsta HTTP päringud HTTPS-ks, kui on olemas HTTPS DNS rekord. Samuti töötab ja toetab.
  
• Varjatud teenuste omanikud, kes soovivad piirata juurdepääsu oma ressurssidele, saavad nüüd määrata võtmete kogumi juurdepääsu ja autentimise kontrollimiseks. Kasutaja saab salvestada antud juurdepääsu võtme oma süsteemi ja kasutada liidest Onion Services Authentication jaotises «about:preferences#privacy» võtmete haldamiseks.
  
• Aadressirea turbeindikaatorid on laiendatud. Ülemineku teel on turvalise ühenduse indikaatorite asemel nüüd probleemide indikaatorid. Turvalised onion-ühendused ei ole enam esile tõstetud ja neid tähistatakse tavapärase halli ikooniga. Kui tuvastatakse ühenduse kaitsetase on ebapiisav juurdepääsu korral onion-teenusele, on ühenduse indikaator punase joonega läbi tõmmatud. Lehelt segatud sisu tuvastamisel kuvatakse lisahoiatus eksklusiivse märkiga, millel on hüüumärk.
  
• Lisa lehed, mis kuvatakse onion-teenuste ühendusvigade korral (varem kuvati tavalisi Firefoxi vealehti, mis on samasugused nagu veebisaitide jaoks). Uued lehed sisaldavad lisainfot juurdepääsemise tõrgete määramiseks, mis aitab tuvastada probleeme aadressis, teenuses, kliendis või võrgus.
  
• Onion-saitidele mugavamaks juurdepääsuks on katsetamisel sümboolsed nimed, mis lahendavad onion-aadresside meelespidamise ja leidmise probleemid. Koostöös organisatsioonidega FPF (Freedom of the Press Foundation) ja EFF (Electronic Frontier Foundation) on HTTPS Everywhere laienduse baasil loodud nimede katalooge prototüüp. Praegu on testimiseks saadaval sümboolsed nimed onion-teenustele SecureDrop - theintercept.securedrop.tor.onion ja lucyparsonslabs.securedrop.tor.onion.
  
• Uuendatud kolmandate osapoolte komponentide versioonid, sealhulgas
  NoScript 11.0.26,
  Firefox 68.9.0esr,
  HTTPS-Everywhere 2020.5.20,
  NoScript 11.0.26, Tor Launcher 0.2.21.8 ja
  Tor 0.4.3.5.
• Androidi versioonis on tagatud hoiatus välistes rakendustes töötamise võimaliku ümbersuunamise kohta. Lahendatud on obfs4 kasutamisega seotud probleemid.

Allikas: opennet.ru