Saadaval on Tor Browser 10.0 ja Tailsi distributsioon 4.11

Moodustati oluline väljaanne spetsialiseeritud brauserist Tor Browser 10, mis on ülemineku ESR-haru Firefox 78. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult Tor-võrku. Otsene ühendamine praeguse süsteemi võrguühenduse kaudu ei ole võimalik, mis ei luba kasutaja tegelikku IP-aadressi jälgida (kui brauserit rünnatakse, võivad ründajad saada juurdepääsu süsteemi võrgu parameetritele, seetõttu tuleb võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Brauseri kogumid valmistatud Linuxile, Windowsile ja macOS-ile.

Androidi uue versiooni ettevalmistamine viibib ülemineku tõttu koodibaasile uue Firefoxi jaoks Androidis, mida arendatakse projekti Fenix raames, kasutades mootorit GeckoView ja komplekti teeke Mozilla Android Components. Uue Tor Browserversioni valmistamine Androidile jätkub endise versiooni 9.5 hooldamisega.

Lisakaitse tagamiseks sisaldab Tor Browser laiendust HTTPS Everywhere, mis võimaldab krüpteerida andmeside kõikidel saitidel, kus see on võimalik. JavaScripti rünnakute ohu vähendamiseks ja pistikprogrammide vaikeblokeerimiseks on komplektis laiendus NoScript. Liikluse blokaatimise ja inspekteerimise vastu kasutatakse fteproxy ja obfs4proxy.

Krüpteeritud suhtluskanali korraldamiseks keskkondades, mis blokeerivad igasuguse liikluse, välja arvatud HTTP, pakutakse alternatiivseid transporte, mis näiteks võimaldavad Tor-i blokeerimist Hiinas vältida. Kasutaja liikumise jälgimise ja spetsifikatsioonide väljakujundamise eest kaitsmiseks on API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud, samuti on välja lülitatud telemeetriateabe saatmiseks mõeldud vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifitseeritud libmdns.

Uues väljaandes on toimunud üleminek uuele olulisele versioonile Tor 0.4.4 ja ESR-harule Firefox 78. Tor Browser 10 arendamisel keskenduti uue ESR-haru Firefoxi põhjaliku stabiliseerimisele, mis on täielikult vabastatud XBL-i (XML Binding Language) ja XUL-i kasutamisest. Värskendatud on brauseri sissehitatud laiendusi NoScript 11.0.44 ja Tor Launcher 0.2.25 (komponendid, mis kasutavad XUL-i, asendatakse).

Erinevad alamsüsteemid ja režiimid on keelatud
Firefox 78, sealhulgas paroolihaldur automaatne parooligeneraator, seade media.webaudio.enabled, loogika vanemlikku kontrolli automaatse tuvastamise süsteem ja sellega seotud logide haldamine, laiendatud kaitse liikumise jälgimise eest (Tor Browseris on oma jälgimise blokeerimise süsteem). Muudetud mitukümmend seadet.

On teatatud, et CentOS 6 tugiteenus lõpeb peagi, alates Tor Browser 10.5 väljaandmisest lõpetatakse selle haru CentOS-i tugi.

Lisaks võib märkida uus väljalase spetsialiseeritud jaotuse Tails 4.11 (The Amnesic Incognito Live System), mis põhineb Debianil ja on mõeldud anonüümseks internetiühenduseks. Anonüümne ühendus Tailsis tagatakse Tor-süsteemi kaudu. Kõik ühendused, välja arvatud liiklus läbi Tor-võrgu, on vaikimisi blokeeritud paketifilteriga. Kasutajaandmete säilitamiseks andmete salvestamise režiimis kasutatakse krüpteerimist. Laadimiseks on valmistatud ISO-pilt, mis suudab töötada Live-režiimis, mahuga 1 GB.

Uues uus väljalase Tailsi Linuxi tuum on uuendatud versioonile 5.7.11, rakendatud on uued Tor Browser 10, Thunderbird 68.12 ja python3-trezor 0.11.6. KeePassXC paroolihalduris on muudetud DB Passwords.kdbx asukohta (\/home\/amnesia\/Passwords.kdbx asemele \/home\/amnesia\/Persistent\/keepassx.kdbx)
Eemaldatud Wi-Fi Hotspoti sisselülitamise funktsioon võrgukonfiguraatorist, mis ei tööta Tailsis.

Lisatud on võimalus salvestada püsivasse mällu keele, klaviatuuri ja täiendavate seadete parameetreid, mis on määratud süsteemi sisselogimise tervitusliidese (Welcome Screen) kaudu. Need seaded kasutatakse hilisemates seanssides pärast püsiva mälumahu (Persistent Storage) aktiveerimist Welcome Screenis.

Allikas: opennet.ru