Tor Browser 14.0 väljaanne

Esitledud on spetsialiseeritud Tor Browser 14.0, mis on üleminek Firefox 128 ESR harule. Brauser keskendub privaatsuse ja turvalisuse tagamisele, kõik liiklus suunatakse ainult Tor võrgustiku kaudu. Otsest ühendust hetke süsteemi võrguühenduse kaudu ei ole võimalik luua (brauseri häkkimise korral võivad ründajad juurde pääseda süsteemi võrgu seadistustele, seetõttu tuleks võimalike lekete täielikuks tõkestamiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri buildid on valmis Linuxi, Androidi, Windowsi ja macOS-i jaoks.

Tor Browseris on täiendava kaitse tagamiseks lubatud seadistus 'HTTPS Only', mis võimaldab kasutada liikluse krüptimist kõigil veebisaitidel, kus see on võimalik. JavaScripti kasutamisega seotud rünnakute ohu vähendamiseks on vaikimisi blokeeritud pistikprogrammid ja pakutakse NoScript täiendus. Liiklusetõkestamise ja -uurimise vastu on kasutusel fteproxy ja obfs4proxy. Krüpteeritud sideteede loomiseks keskkondades, kus blokeeritakse kõik liiklus peale HTTP, pakutakse alternatiivseid transporte.

Kasutaja liikumise jälgimise ja külastajale iseloomulike tunnuste kaitsmiseks on API-d WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation keelatud või piiratud. Samuti on keelatud telemeetriate saatmise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” ning muudetud libmdns.

Uues versioonis:

• Üleminek Firefox 128 ESR koodibaasile on toimunud (varem kasutati Firefox 115). Ülemineku käigus viidi läbi Firefoxi muudatuste audit, mille käigus analüüsiti ja kõrvaldatud rohkem kui 200 potentsiaalset probleemi, mis võisid negatiivselt mõjutada privaatsust ja turvalisust.
• Androidi versioonis on menüüsse lisatud nupp 'New circuit', et värskendada sõlmede ahelat, mille kaudu suunatakse liiklust Tor-võrgus teatud saidi juurde pääsemisel (pärast värskendust näeb saidi päring välja nagu palve teiselt kasutajalt, kellel on teine) IP-aadressiga). Varem tehti sõlmede ahela värskendamine Androidi teavitustes kuvatava fikseeritud teate kaudu, kuid nüüd on see kantud Tor Brauseri standardmenüüsse.
• Pärast Mozilla ettevõtte otsust pikendada Firefoxi ESR haru eluiga vähemalt märtsini 2025, on sarnane otsus tehtud ka Tor Brauseri 13.5 haru hooldamise pikendamiseks, kus jääb toetuseks Windows 7, 8 ja 8.1, samuti macOS 10.12, 10.13 ja 10.14. Seega pakutakse värskendust Tor Brauseri 14.0 harule ainult Linuxi, Windows 10+ ja macOS 10.15+ kasutajatele, samas kui vanemate Windowsi ja macOS versioonide kasutajad jäävad Tor Brauseri 13.5 harusse.

Allikas: opennet.ru