Esitatud on spetsialiseeritud Tor Browser 16.0 versioon, kus on toimunud üleminek Firefox 153 ESR harule. Brauser keskendub privaatsusele ja turvalisusele, kõik liiklus suunatakse ainult Tor võrku. Otsene juurdepääs praeguse süsteemi seadmeühenduse kaudu on välistatud (brauseri häkkimise korral võivad ründajad saada juurdepääsu süsteemi võrguparameetritele, seega tuleks võimalike lekkide täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri versioonid on valmistatud Linuxile, Androidile, Windowsile ja macOS-ile.
Lisakaitseks on Tor Browseris rakendatud seade „Ainult HTTPS”, mis võimaldab krüpteerida liiklust kõikidel saitidel, kus see on võimalik. JavaScripti kasutamisega rünnakute ohu vähendamiseks ning pluginade vaikimisi blokeerimiseks on komplektis kaasas NoScript lisa. Liiklusinspekteerimise vastu võitlemiseks kasutatakse fteproxy ja obfs4proxy. Krüpteeritud sidet pakutakse keskkondades, kus on blokeeritud kõik liiklus peale HTTP, alternatiivsete transportide kaudu.
Kasutaja jälgimise ja konkreetse külastaja eripärade esiletõstmise kaitsmiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriavahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.
Uues versioonis:
- On toimunud üleminek Firefox 153 ESR koodibaasile (varasemalt kasutati Firefox 140). Ülemineku käigus viidi läbi Firefoxi muudatuste audit, mille käigus analüüsiti ja kõrvaldati 274 potentsiaalset probleemi, mis võisid negatiivselt mõjutada privaatsust ja turvalisust. NoScript lisa on uuendatud versioonile 13.6.37.1984 ning Tor tööriistakomplekt versioonile 0.4.9.15.
- Konfiguratsiooni liidese on ümber kujundatud, lisatud on seadete otsimisvõimalused, parandatud navigeerimist, uuendatud siltide ja seadete kirjeldusi. „Üldine” sektsioon on jagatud mitmeks uueks jaotuseks, mis hõlmavad välimuse, allalaadimiste, vahekaardid, keel ja erivajadustega inimeste abivahendite seadeid. Firefoxiga ühtsuse nimel on Torile spetsiifilised ühenduse ja turvataseme seadete jaotused ümber kujundatud. Varjatud identifitseerimist vähendavad seadmed on peidetud või varustatud hoiatustega.
- Seades "Privaatsus ja turvalisus" on lisatud jaotis, mis on pühendatud kolmandate osapoolte rakenduste jälgimise kaitsmiseks avatud veebilehtedelt. Jaotises on hetkel ette nähtud ainult üks valik, mis keelab avatud lehtede nimede kuvamise akna pealkirjas. Kui see on lubatud, kuvatakse akna pealkirjas alati ainult rida "Tor Browser". Kuna teave teiste akende pealkirjadest ei nõua erivolitusi, võivad kõik kolmandate osapoolte rakendused koguda teavet avatud lehtede kohta pealkirja muutuse jälgimise kaudu.
Käesoleva valiku rakendamine on samuti edastatud Firefoxi koodibaasi ja see on juba saadaval lülitamiseks privaatsuse määrete kaudu privacy.exposeContentTitleInWindow ja privacy.exposeContentTitleInWindow.pbm lehel about:config.
- Kasutajate käsiraamat, mis on soovitatud lehelt about:manual (menüüs "Abi → Tor Brauseri käsiraamat"), on ümber kirjutatud ja sünkroniseeritud veebisaidi dokumentatsiooniga.
- On lisatud ehitusi Linuxi süsteemidele AArch64 arhitektuuril, mida saab kasutada muu hulgas Raspberry Pi plaatidel ja Apple Silicon kiipidega Mac-arvutites.
- 32-bitiste Linuxi versioonide toetus x86 süsteemidele on lõpetatud. Arendajate hinnangul tehakse igapäevaselt ainult umbes 200 päringut selliste versioonide uuenduste kontrollimiseks.
- Androidi versioonis jätkub üleminek Jetpack Compose raamistikule. Suure osa liidese kujundus on ümber tehtud vastavalt Material Design 3 kontseptsioonile. APK-paketi suurust on vähendatud, et mitte ületada Google Play 100 MB piiri.
Allikas: opennet.ru
