Tor Browser 15.0 väljaanne

Esitletud on spetsialiseeritud brauseri Tor Browser 15.0 väljaanne, milles on liikunud Firefox 140 ESR harule. Brauser keskendub privaatsuse ja turvalisuse tagamisele, kogu liiklus suunatakse ainult Tor võrgustiku kaudu. Otsene juurdepääs praegusele süsteemi võrguühendusele ei ole võimalik (brauseri ründamisel võivad ründajad saada juurdepääsu süsteemi võrguparameetritele, seetõttu tuleks võimalike lekkete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri koostised on ette valmistatud Linuxi, Androidi, Windowsi ja macOS-i jaoks.

Tor Browseris on lisaks privaatsusele sisse lülitatud seade "HTTPS Ainult", mis võimaldab krüpteerida liiklust kõigil saitidel, kus see on võimalik. JavaScripti rünnakute ohu vähendamiseks ja pistikprogrammide vaikeseadmest blokeerimiseks on komplektis NoScript laiendus. Liikluse blokeerimise ja kontrollimise vastu võitlemiseks rakendatakse fteproxy ja obfs4proxy. Krüpteeritud sidet pakutakse alternatiivsete transporditeenuste abil keskkondades, mis blokeerivad mis tahes liikluse, välja arvatud HTTP.

Kasutaja jälgimise ja konkreetse külastaja eripärade esiletõstmise kaitsmiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriavahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.

Uues versioonis:

• Liigitatud on Firefox 140 ESR koodeksibaasile (varem kasutati Firefox 128). Täiendust NoScript on uuendatud versioonini 13.2.2. Ülemineku käigus on läbi viidud Firefoxi muutuste auditeerimine, mille käigus on analüüsitud ja kõrvaldatud rohkem kui 200 potentsiaalset probleemi, mis oleks võinud negatiivselt mõjutada privaatsust ja turvalisust.
• On kasutusele võetud uued võimalused, mis on viimase aasta jooksul Firefoxis kasutusele võetud, näiteks vahekaartide rühmitamise tugi, vahekaartide vertikaalne paigutus, järjehoidjate navigeerimine külgribalt ja ühtne otsingunupp aadressiribal.
• Androidi versioonile on lisatud ekraani lukustamise funktsioon, mis ei luba avatud vahekaartide vaatamist enne seadme lukustuskoodi sisestamist või biometrilise autentimise läbimist. Lukustamine aktiveeritakse seadetes „Settings > Tabs” ja aktiveeritakse automaatselt iga kord, kui vahetatakse teisele rakendusele.
• WebAssembly tehnoloogia blokeerimiseks, mis on vaikevalik turvalisuse taseme Safer ja Safest puhul, on kasutusele võetud täiendus NoScript. Varem muudeti globaalse seadistuse „javascript.options.wasm” abil blokeerimist, kuid pärast WebAssembly kasutuselevõttu sisseehitatud PDF-vaatajates, on see meetod viinud PDF-vaataja blokeerimiseni.
• Tor Browser 15.0 toetab jätkuvalt Android 5.0+, kuid pärast Firefoxis toimunud muudatusi Tor Browser 16.0 väljaandes suurenevad platvorminõuded ja töötamiseks on vajalik vähemalt Android 8. Samamoodi lõpetatakse Tor Browser 16.0-s 32-bitiste CPU-de x86 toetamist Linuxi ja Androidi koostistes.

Allikas: opennet.ru