Esitatud on spetsialiseeritud brauseri Tor Browser 15.0 väljaanne, mis on üleminekul Firefoxi 140 ESR-haru. Brauser keskendub privaatsuse ja turvalisuse tagamisele ning kogu liiklus suunatakse ainult Tor-võrku. Otsene ühendus ei ole võimalik olemasoleva süsteemi võrguühenduse kaudu (brauseri häkkimise korral võivad ründajad pääseda süsteemi võrguparameetritele; seetõttu tuleks võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri versioonid on ette valmistatud Linuxi, Androidi, Windowsi ja macOSi jaoks.
Tor Browseris on täiendava kaitse tagamiseks lubatud seadistus 'HTTPS Only', mis võimaldab kasutada liikluse krüptimist kõigil veebisaitidel, kus see on võimalik. JavaScripti kasutamisega seotud rünnakute ohu vähendamiseks on vaikimisi blokeeritud pistikprogrammid ja pakutakse NoScript täiendus. Liiklusetõkestamise ja -uurimise vastu on kasutusel fteproxy ja obfs4proxy. Krüpteeritud sideteede loomiseks keskkondades, kus blokeeritakse kõik liiklus peale HTTP, pakutakse alternatiivseid transporte.
Kasutaja liikumise jälgimise ja külastajale iseloomulike tunnuste kaitsmiseks on API-d WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation keelatud või piiratud. Samuti on keelatud telemeetriate saatmise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” ning muudetud libmdns.
Uues versioonis:
- On toimunud üleminek Firefox 140 ESR koodibaasile (varasema versiooni Firefox 128 asemel). Täiendust NoScript on uuendatud versioonile 13.2.2. Ülemineku käigus viidi läbi Firefoxi muudatuste audit, mille käigus analüüsiti ja kõrvaldatakse üle 200 potentsiaalse probleemi, mis võiksid negatiivselt mõjutada privaatsust ja turvalisust.
- Kasutusele on võetud uued võimalused, mis on viimase aasta jooksul Firefoxis rakendatud, näiteks vahekaustade grupeerimise, vahekaustade vertikaalse paigutuse, külgribalt järjehoidjatesse navigeerimise ja ühtse otsingunupu toetamine aadressiribal.
- Androidi versioon on lisatud ekraani lukustamise funktsioon, mis ei luba vaadata avatud vahelehti enne seadme lukustuskoodi sisestamist või biomedralise autentimise läbimist. Lukustus aktiveeritakse seadetes "Settings > Tabs" ja aktiveeritakse automaatselt iga kord, kui vahetate teise rakenduse.
- WebAssembly tehnoloogia blokkimiseks, mis on vaikimisi rakendatud, kui valitakse turvalisuse tasemed Safer ja Safest, on kasutusele võetud laiendus NoScript. Varem muudetakse globaalset seadet "javascript.options.wasm", kuid pärast WebAssembly kasutuselevõttu integreeritud PDF-vaaturis on see meetod muutunud PDF-vaaturi blokeerimiseks.
- Tor Browser 15.0 jätkab Android 5.0+ toe pakkumist, kuid pärast Firefoxi muudatusi versioonis Tor Browser 16.0 tõstetakse platvormide nõudeid ja tööks vajatakse vähemalt Android 8. Samuti lõpetatakse Tor Browser 16.0-s 32-bitiste x86 protsessorite tugi Linuxi ja Androidi versioonides.
Allikas: opennet.ru
