Tor Brauseri 10.5 väljaanne

Pärast kümme kuud arendustööd on välja lastud oluliselt uuendatud spetsialiseeritud veebibrauser Tor Browser 10.5, mis põhineb Firefox 78 ESR-haal. Brauser on keskendunud anonüümsuse, turvalisuse ja privaatsuse tagamisele, kõik andmeside suunatakse ainult Tor võrgu kaudu. Otsene ühendamine praeguse süsteemi ametliku võrguühenduse kaudu pole võimalik, mistõttu ei saa kasutaja tegelikku IP-aadressi jälgida (brauseri läbimurde korral võivad ründajad saada juurdepääsu süsteemiväärdustele, seetõttu on võimalike lekete täielikuks blokeerimiseks soovitatav kasutada selliseid tooteid nagu Whonix). Tor Browseri koostised on ette valmistatud Linuxi, Windowsi ja macOS-i jaoks.

Lisakaitse tagamiseks sisaldab Tor Browser pistikprogrammi HTTPS Everywhere, mis võimaldab kasutada krüpteerimist kõigil veebisaitidel, kus see on võimalik. Ohtude vähendamiseks, mis on seotud JavaScripti rünnakutega, ning pistikprogrammide vaikimisi blokeerimise tõttu sisaldab see ka pistikprogrammi NoScript. Liikluse blokeerimise ja jälgimise vastu kasutatakse fteproxy ja obfs4proxy.

For organizing an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, which, for example, allow bypassing attempts to block Tor in China. To protect against tracking of user movement and to prevent identification of specific characteristics unique to individual visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation are disabled or limited. Additionally, telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns are turned off.

Uues versioonis:

• Sisse ehitatud sildade värskesse nimekirja, mida kasutatakse Tor-ühenduste loomiseks kohtades, kus rakendatakse Tor-i blokeerimist, on lisatud uus sild "Snowflake", mis kasutab proksivõrku -serverid, mille on käivitanud vabatahtlikud. Funktsionaalsuse poolest sarnaneb snowflake flashi proksiga, kuid lahendab NAT-i probleemide. Proksiga suhtlemine toimub P2P-protokolli WebRTC abil, mis toetab aadressitranslatooride ületamist.

  Praegu on aktiivselt töötamas umbes 8000 proksi, mis on käivitatud erinevates võrkudes üle kogu maailma. Suure proksi-serverite võrgu säilitamist soodustab see, et oma proksi käivitamiseks ei ole vaja serveri rakendust, piisab spetsiaalse brauseri lisandi installimisest kasutaja süsteemis. Algse ühenduse loomisel kasutatakse "domain fronting" tehnikat, mis võimaldab HTTPS-ühendustes, kus SNI-s määratakse vale host ja tegelikult edastatakse nõutud hosti nimi HTTP pealkirjas Host TLS-seansi sees (näiteks saab kasutada sisu edastamise võrgustikke blokeeringute ületamiseks).

  
• Lisatud teade vana onionsüsteemi toetuse lõpetamise kohta, mis põhines teisel versioonil protokollist, mis kuulutati aasta tagasi aegunuks. Teise versiooni protokolli seotud koodi täielik eemaldamine on oodata sügisel. Teine versioon protokollist loodi umbes 16 aastat tagasi ja tänapäevastes tingimustes ei saa seda vananenud algoritmide kasutamise tõttu pidada turvaliseks. Kaks ja pool aastat tagasi versiooniga 0.3.2.9 pakuti kasutajatele kolmandat versiooni protokollist onionsüsteemide jaoks, mis on tuntud 56-märgiste aadresside, parema kaitse poolest andmelekkete eest läbi direktoriserverite, laiendatava moodulistruktuuri ning algoritmide SHA3, ed25519 ja curve25519 kasutamise poolest SHA1, DH ja RSA-1024 asemel.
• Parandatud on Tor võrku esmakordse ühenduse liidest, mis on kolitud paneelist peamisele ekraanile ja realiseeritud uue teenusesuuna „about:torconnect“ kujul. Brauser tuvastab nüüd automaatselt, kas seda kasutatakse tsenseeritavates võrkudes, ja pakub sillaintegraate blokeeringute ületamiseks.
• Linuxi platvormil on tagatud Waylandi toe võimalused.
• Uuendatud on versioonid NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
• CentOS 6 toe lõpetamine.

Allikas: opennet.ru