مرورگر Tor نسخه ۱۴.۰، یک مرورگر تخصصی، منتشر شده است که شامل انتقال به شاخه Firefox 153 ESR می‌شود. این مرورگر بر حفظ حریم خصوصی و امنیت تمرکز دارد و تمام ترافیک را منحصراً از طریق شبکه Tor مسیریابی مجدد می‌کند. دسترسی مستقیم از طریق اتصال شبکه پیش‌فرض فعلی سیستم غیرممکن است (اگر مرورگر به خطر بیفتد، مهاجمان می‌توانند به پارامترهای شبکه سیستم دسترسی پیدا کنند، بنابراین باید از محصولاتی مانند Whonix برای مسدود کردن کامل نشت‌های احتمالی استفاده شود). نسخه‌های مرورگر Tor برای ... آماده شده‌اند. Linux, Android, Windows и macOS.
برای امنیت بیشتر، مرورگر Tor شامل تنظیم "فقط HTTPS" است که رمزگذاری ترافیک را در تمام وب‌سایت‌ها در صورت امکان فعال می‌کند. افزونه NoScript برای کاهش تهدید حملات مبتنی بر جاوا اسکریپت و مسدود کردن افزونه‌ها به طور پیش‌فرض گنجانده شده است. Fteproxy و obfs4proxy برای مبارزه با بازرسی ترافیک استفاده می‌شوند. انتقال‌های جایگزین برای ایجاد یک کانال ارتباطی رمزگذاری شده در محیط‌هایی که تمام ترافیک به جز HTTP را مسدود می‌کنند، ارائه می‌شوند.
برای محافظت در برابر ردیابی کاربر و ویژگی‌های خاص بازدیدکننده، WebGL، WebGL2، WebAudio، Social، SpeechSynthesis، Touch، AudioContext، HTMLMediaElement، Mediastream، Canvas، SharedWorker، WebAudio، Permissions، MediaDevices.enumerateDevices، و APIهای قابل حذف یا صفحه نمایش محدود هستند. جهت گیری، و ابزارهای ارسال تله متری غیرفعال، Pocket، Reader View، HTTP Alternative-Services، MozTCPSocket، "link rel=preconnect"، libmdns اصلاح شده.
در نسخه های جدید:
- کدبیس فایرفاکس ۱۵۳ ESR به‌روزرسانی شده است (قبلاً از فایرفاکس ۱۴۰ استفاده می‌شد). در طول این انتقال، یک ممیزی تغییرات فایرفاکس انجام شد که طی آن ۲۷۴ مشکل بالقوه که می‌توانستند تأثیر منفی بر حریم خصوصی و امنیت داشته باشند، تجزیه و تحلیل و حل شدند. افزونه NoScript به نسخه ۱۳.۶.۳۷.۱۹۸۴ به‌روزرسانی شد و زنجیره ابزار Tor به نسخه ۰.۴.۹.۱۵ به‌روزرسانی شد.
- رابط پیکربندی دوباره طراحی شده است و قابلیت‌های جستجوی تنظیمات گسترده‌تر، ناوبری بهبود یافته و برچسب‌ها و توضیحات به‌روز شده را ارائه می‌دهد. بخش «عمومی» به چندین بخش جدید تقسیم شده است که تنظیمات ظاهر، دانلودها، تب‌ها، زبان‌ها و دسترسی را پوشش می‌دهد. بخش‌های مخصوص Tor برای تنظیمات اتصال و امنیت برای هماهنگی با فایرفاکس دوباره طراحی شده‌اند. تنظیماتی که حریم خصوصی را کاهش می‌دهند یا شناسایی پنهان را تسهیل می‌کنند، پنهان شده‌اند یا با هشدارهایی ارائه شده‌اند.
- بخشی به تنظیمات «حریم خصوصی و امنیت» اضافه شده است که به جلوگیری از ردیابی صفحات باز شده در مرورگر توسط برنامه‌های شخص ثالث اختصاص دارد. در حال حاضر، این بخش فقط یک گزینه ارائه می‌دهد: غیرفعال کردن نمایش عناوین صفحات باز در عنوان پنجره. در صورت فعال بودن، فقط رشته «مرورگر تور» در عنوان نمایش داده می‌شود. از آنجایی که به دست آوردن اطلاعات از عناوین پنجره‌های دیگر نیازی به مجوزهای ویژه ندارد، هر برنامه شخص ثالث می‌تواند با ردیابی تغییرات عنوان، اطلاعات مربوط به صفحات باز شده را جمع‌آوری کند.
پیاده‌سازی این گزینه نیز به کدبیس فایرفاکس اضافه شده است و اکنون از طریق پارامترهای privacy.exposeContentTitleInWindow و privacy.exposeContentTitleInWindow.pbm در صفحه about:config قابل استفاده است.
- راهنمای کاربر، که در صفحه about:manual (در منوی Help → Tor Browser manual) موجود است، بازنویسی شده و با مستندات موجود در وب‌سایت همگام‌سازی شده است.
- مجموعه‌های اضافه شده برای Linuxسیستم‌های مبتنی بر معماری AArch64 که می‌توانند از جمله روی بردهای Raspberry Pi و رایانه‌های مک با تراشه‌های Apple Silicon استفاده شوند.
- پشتیبانی از نسخه ۳۲ بیتی متوقف شده است Linux-ساخت برای سیستم‌های x86. طبق گفته توسعه‌دهندگان، روزانه فقط حدود ۲۰۰ درخواست برای بررسی به‌روزرسانی برای چنین ساخت‌هایی دریافت می‌شود.
- در نسخه برای Android انتقال به چارچوب Jetpack Compose ادامه یافت. بخش قابل توجهی از رابط کاربری برای هماهنگی با طراحی متریال ۳ دوباره طراحی شد. کارهایی برای کاهش اندازه بسته APK انجام شد تا اطمینان حاصل شود که از محدودیت ۱۰۰ مگابایتی گوگل پلی تجاوز نمی‌کند.
منبع: opennet.ru
