une version majeure du navigateur spécialisé , qui a effectué la transition vers la branche ESR . Le navigateur est axé sur l'anonymat, la sécurité et la confidentialité, tout le trafic est redirigé uniquement via le réseau Tor. L'accès direct via la connexion réseau régulière du système actuel est impossible, ce qui empêche de traquer l'IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres système du réseau, donc pour bloquer complètement les fuites potentielles, il est recommandé d'utiliser des produits tels que ). Les versions de Tor Browser sont disponibles pour Linux, Windows et macOS.
La préparation de la nouvelle version pour Android est retardée en raison du passage à la base de code , développé dans le cadre du projet Fenix, utilisant le moteur GeckoView et un ensemble de bibliothèques . Le support de l'ancienne branche 9.5 se poursuivra jusqu'à la disponibilité du nouveau Navigateur Tor pour Android.
Pour assurer une protection supplémentaire, le Navigateur Tor inclut un complément , permettant d'utiliser le chiffrement du trafic sur tous les sites où cela est possible. Pour réduire les menaces d'attaques utilisant JavaScript et bloquer par défaut les plugins, un complément est inclus . Pour lutter contre le blocage et l'inspection du trafic, sont utilisés et .
Pour établir un canal de communication chiffré dans des environnements bloquant tout trafic excepté HTTP, des transports alternatifs sont proposés, permettant par exemple de contourner les tentatives de blocage de Tor en Chine. Pour protéger contre le suivi des déplacements des utilisateurs et contre l'extraction de caractéristiques spécifiques aux visiteurs, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, tout comme les moyens d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect », et la bibliothèque libmdns a été modifiée.
Dans cette nouvelle version, une transition a été faite vers une version majeure et la branche ESR . L'accent lors du développement du Navigateur Tor 10 a été mis sur la stabilisation de la version basée sur la nouvelle branche ESR de Firefox, complètement de l'utilisation de XBL (XML Binding Language) et XUL. Les compléments du navigateur ont été mis à jour et Tor Launcher 0.2.25 (remplacement des composants utilisant XUL).
Différentes sous-systèmes et modes ont été désactivés
de Firefox 78, y compris et le générateur de mots de passe automatique, la configuration media.webaudio.enabled, d'auto-détection des systèmes de contrôle parental et de journalisation associée, contre le suivi des mouvements (le Navigateur Tor a son propre système de blocage du suivi). des dizaines de paramètres.
Il a été annoncé que le support de la distribution CentOS 6 sera bientôt interrompu, à partir de la version 10.5 du Navigateur Tor, le support de cette branche CentOS sera arrêté.
Il convient également de noter distribution spécialisée (The Amnesic Incognito Live System), basé sur la base de paquets Debian et conçu pour permettre une sortie anonyme sur le réseau. La sortie anonyme dans Tails est assurée par le système Tor. Toutes les connexions, sauf le trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode de conservation entre les lancements, un chiffrement est utilisé. Pour le téléchargement, , capable of operating in Live mode, with a size of 1 GB.
Dans Le noyau Linux de Tails a été mis à jour vers la version 5.7.11, avec les nouvelles versions de Navigateur Tor 10, Thunderbird 68.12 et python3-trezor 0.11.6. Dans le gestionnaire de mots de passe KeePassXC, l'emplacement de la base de données Passwords.kdbx a été modifié (\/home\/amnesia\/Passwords.kdbx au lieu de \/home\/amnesia\/Persistent\/keepassx.kdbx)
La fonction d'activation du point d'accès Wi-Fi dans le configurateur réseau, qui ne fonctionne pas dans Tails, a été supprimée.
Il est désormais possible de sauvegarder de manière permanente les paramètres de langue, de clavier et d'options supplémentaires définis via l'interface d'accueil de connexion (Welcome Screen). Ces paramètres seront utilisés lors des prochaines sessions après l'activation du stockage permanent (Persistent Storage) dans le Welcome Screen.
Source : opennet.ru
