Tor Browser 13.5 väljaanne

Pärast 8 kuu arendustööd on välja antud märkimisväärne versioon spetsialiseeritud veebibrauserist Tor Browser 13.5, kus jätkub funktsionaalsuse arendamine Firefox 115 ESR-haru baasil. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult läbi Tor-võrgu. Otsene juurdepääs kohaliku võrguühenduse kaudu praeguses süsteemis pole võimalik, mis ei võimalda kasutaja tegelikku IP-aadressi jälgida (brauseri häkkimise korral võivad ründajad saada juurdepääsu süsteemi võrguparameetritele, seetõttu tuleks kõigi võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri versioonid on valmistatud Linuxi, Androidi, Windowsi ja macOS-i jaoks.

Tor Browseris on lisatud täiendav kaitse seadistus „HTTPS ainult“, mis võimaldab krüpteerida liiklust kõigis veebisaitides, kus see on võimalik. JavaScripti abil rünnakute ohu vähendamiseks ja pluginate vaikimisi blokkeerimiseks on kaasas NoScripti lisa. Liikluse blokkimise ja inspektsiooni vastu kasutatakse fteproxy ja obfs4proxy. Krüpteeritud sidekoridori loomiseks keskkondades, kus blokeeritakse kõik liiklus peale HTTP, pakutakse alternatiivseid transportimise lahendusi.

Kasutaja jälgimise ja konkreetse külastaja eripärade esiletõstmise kaitsmiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriavahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.

Uues versioonis:

• Uuendatud on „letterboxing“ mehhanismi, mis lisab veebilehtede sisu ümber ääre, et vältida teavet ekraani suuruse ja avatud akna kohta. Halli raami ilmumist sisu ümber peeti mõne kasutaja poolt veebisaidi renderdamise probleemiks või brauseri veaks. Et lehe ääre tühjus paistaks nagu tahtlik muudatus, mitte sisu kuvamise probleem, on uues versioonis lisatud õhuke ümarate nurkadega raam. Topeltklõpsuga raami peal kohandatakse nüüd Tor Browseri akna suurus automaatselt valitud „letterboxing“ suurusele ja raam peidetakse täielikult.
  

  Konfiguratorisse on lisatud eraldi osa „letterboxing“ parameetrite seadistamiseks, nagu eelneva suuruse säilitamine uue akna avamisel ja sisu keskjoonele või ülemisele servale joondamine.

  
• Sildise seadistuse liidese tööotsingut klastri sõlmede kaudu on parandatud ning mitme sõlme haldamine on lihtsustatud. Muudetud on infokaartide kujundust, mis sisaldavad sõlmede andmeid, mille abil saab salvestada töötavaid sildasid ja nendega teiste kasutajatega vahetada. Uues versioonis on kaartide kuvamine muutunud virnas kuvamisest kompaktseks nimekirjaks, kus kaardid on eraldatud allika järgi (sisseehitatud, kasutaja käsitsi lisatud või Torist nõutud).

  Kolme või vähem sildade kasutamisel on võimalus jagada neid teiste kasutajatega korraga QR-koodi kaudu, ilma et peaks eraldi edastama igaüksiku sildade teavet. Lisatud on sektsioon «Leia rohkem sildasid», kus on loetletud täiendavad viisid sildade teabe saamiseks, nagu telegrammi kanal, eraldi veebisait ja nõue e-posti teel.

  
• On lihtsustatud vigu käsitlevaid teadete, mis tekivad onion-saitide kasutamisel, näiteks vigase aadressi sisestamisel või võrgu katkestuste korral. Sarnaste vigadega leheküljed onion-saitide jaoks on viidud tavapäraste saitide vigade teadete stiili.
  
• Androidi platvormi versioonis on täielikult muudetud liides, mis kuvatakse Tor-i võrku ühendamise ajal, mis on sarnane Tor Brauseri liidesele lauaarvutitesse. Lisatud on nupp, mis võimaldab saada täielikku ligipääsu seadistustele enne Tor-i ühendamise lõpuleviimist. Märgitakse, et ühendamise liidese muutmine on esimene samm tulevase Connection Assist komponenti elluviimise suunas Androidi versioonis, mis automatiseerib sildade ja alternatiivsete transpordimeetodite otsimise ja valimise olukordades, kus otsene ühendamine ei õnnestunud.
• Androidi versioonis on laiendatud logide vaatamise vahendeid, mis kajastavad Tor-iga ühenduse loomise aktiivsust ning vigu või hoiatavaid sõnumeid, mis tekivad võrgu kasutamise käigus. Logisse lisatav teave ei sisalda konfidentsiaalseid andmeid, näiteks avatud veebisaite, kuid võib olla kasulik probleemide diagnoosimiseks. Kui varem sai logi vaadata ainult enne ühenduse loomise lõpetamist, kasutades paremale libistatavat ekraani žesti, siis nüüd on sellele võimalik ligi pääseda ka töö käigus ühenduse seadete jaotises. Lisaks on logi vaatamise liidesele lisatud nupp sisu kopeerimiseks lõikepuldile.
  

Allikas: opennet.ru