Tor Brauseri 14.5 väljalase

Pärast 6 kuu arendust on välja antud märkimisväärne Tor Browser 14.5 versioon, mis põhineb Firefox 128 ESR harul ja jätkab funktsionaalsuse arendamist. Brauser keskendub konfidentsiaalsusele ja turvalisusele, suunates kogu liikluse ainult Tor võrgu kaudu. Otsene ligipääs praeguse süsteemi võrguühenduse kaudu pole võimalik (brauseri häkkimise korral võivad ründajad saada ligipääsu süsteemi võrguparameetritele, seetõttu tuleks täieliku lekete blokeerimise tagamiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri koostised on ette nähtud Linuxi, Androidi, Windowsi ja macOS-i jaoks.

Tor Browseris on lisaks privaatsusele sisse lülitatud seade "HTTPS Ainult", mis võimaldab krüpteerida liiklust kõigil saitidel, kus see on võimalik. JavaScripti rünnakute ohu vähendamiseks ja pistikprogrammide vaikeseadmest blokeerimiseks on komplektis NoScript laiendus. Liikluse blokeerimise ja kontrollimise vastu võitlemiseks rakendatakse fteproxy ja obfs4proxy. Krüpteeritud sidet pakutakse alternatiivsete transporditeenuste abil keskkondades, mis blokeerivad mis tahes liikluse, välja arvatud HTTP.

Kasutaja jälgimise ja konkreetse külastaja eripärade esiletõstmise kaitsmiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on keelatud telemeetriavahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", muudetud libmdns.

Uues versioonis:

• Androidi versioonile on lisatud Connection Assist liides, mis oli varem saadaval ainult Linuxi, Windowsi ja macOS-i versioonides. Liides võimaldab automatiseerida Tor võrku juurdepääsu seadistamist vastavalt konkreetse kasutaja eripäradele, ilma et oleks vaja käsitsi aktiveerida sillamooduleid ja valida alternatiivset transporti ühendusprobleemide korral. Tehniliselt on uus funktsioon rakendatud tänu ühtse backend'i kasutamisele lauaversioonide ja Androidi jaoks.
• Töölauasüsteemide versioonides on laiendatud vahendeid ühendamise logi vaatamiseks, mis peegeldab tegevust Toriga ühendamisel, samuti vigu või hoiatavaid märke, mis ilmnevad võrgu suhtlemise käigus. Logisse lisatav teave ei sisalda konfidentsiaalseid andmeid, nagu avatud saidid, kuid võib olla kasulik probleemide diagnoosimiseks. Logiakna teave on nüüd selgem ja uuendatakse, kui uusi kirjeid lisatakse (logiakna uuesti avamine ei ole enam vajalik).
• Connection Assist liidese töölogika on moderniseeritud, mis nüüd teeb vähem kutseid mootori tööriistadele, mis kasutavad "domain fronting" tehnikat ühendusprobleemide diagnoosimisel. Lisatud on hoiatused, mis teatavad riketest muudetud seadete rakendamisel, näiteks sillamoodulite muutmisel (varem ei näidatud kasutajale rikke faktit).
• Androidi versioonis viib menüü "Quit" sulgemine nüüd täiendavate toimingute täitmiseni, sealhulgas taustprotsesside lõpetamise ja hiljuti käivitatud ülesannete puhastamiseni.
• Töölauaversioonides ja Androidis on lisatud lokaliseerimine valgevene, bulgaaria ja portugali keele jaoks. Keelt saab valida seadetes „Seaded > Üldine > Keel ja välimus > Keel”.

Allikas: opennet.ru