Formouse unha versión significativa do navegador especializado Tor Browser 12.0, no que se fixo a transición á rama ESR de Firefox 102. O navegador está enfocado a garantir o anonimato, a seguridade e a privacidade, todo o tráfico redirixe só a través da rede Tor. . É imposible contactar directamente a través da conexión de rede normal do sistema actual, o que non permite rastrexar o enderezo IP real do usuario (no caso dun hackeo do navegador, os atacantes poden acceder á configuración da rede do sistema, polo que produtos como Whonix). debe utilizarse para bloquear completamente posibles fugas). As compilacións do navegador Tor están preparadas para Linux, Windows e macOS. A formación dunha nova versión para Android está atrasada.
Para unha seguridade adicional, o navegador Tor inclúe o complemento HTTPS Everywhere, que che permite usar o cifrado de tráfico en todos os sitios onde sexa posible. Para mitigar a ameaza dos ataques de JavaScript e do bloqueo de complementos por defecto, inclúese o complemento NoScript. Para combater o bloqueo e a inspección de tráfico, utilízanse fteproxy e obfs4proxy.
Para organizar unha canle de comunicación cifrada en contornas que bloquean calquera tráfico que non sexa HTTP, propóñense transportes alternativos que, por exemplo, permiten evitar os intentos de bloqueo de Tor en China. O WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e as API da pantalla están desactivadas ou restrinxidas para protexerse contra o seguimento do movemento do usuario e destacar as funcións específicas dos visitantes. . orientación, así como os medios de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificados.
Na nova versión:
- Realizouse a transición á base de código Firefox 102 ESR e á rama estable tor 0.4.7.12.
- Ofrécense compilacións multilingües: antes tiñas que descargar unha compilación separada para cada idioma, pero agora ofrécese unha compilación universal, que che permite cambiar de idioma sobre a marcha. Para as novas instalacións en Tor Browser 12.0, seleccionarase automaticamente o idioma correspondente á configuración rexional definida no sistema (o idioma pódese cambiar durante o funcionamento) e ao moverse desde a rama 11.5.x, o idioma utilizado anteriormente no Tor Browser ser retido. A compilación multilingüe leva uns 105 MB.
- Na versión para a plataforma Android, o modo HTTPS-Only está activado por defecto, no que todas as solicitudes realizadas sen cifrado son redirixidas automaticamente a versións de páxina seguras ("http://" substitúese por "https://"). Nas compilacións para sistemas de escritorio, habilitouse un modo similar na versión principal anterior.
- Na versión para a plataforma Android, a configuración "Priorizar sitios .onion" engadiuse á sección "Privacidade e seguridade", que proporciona o reenvío automático a sitios de cebola ao tentar abrir sitios web que emiten a cabeceira HTTP "Onion-Location" , indicando a presenza dunha variante do sitio na rede Tor.
- Engadíronse traducións da interface ao albanés e ao ucraíno.
- O compoñente tor-launcher redeseñouse para permitir o lanzamento de Tor para o navegador Tor.
- Implementación mellorada do mecanismo letterboxing, que engade recheo ao redor do contido das páxinas web para bloquear a identificación polo tamaño da xanela. Engadiuse a posibilidade de desactivar a caixa de cartas para páxinas fiables, elimináronse os bordos dun só píxel arredor dos vídeos a pantalla completa e elimináronse as posibles filtracións de información.
- Despois da auditoría, a compatibilidade HTTP/2 Push está habilitada.
- Eviteu fugas de datos sobre a configuración rexional mediante a API Intl, as cores do sistema mediante CSS4 e os portos bloqueados (network.security.ports.banned).
- A presentación da API e o MIDI web están desactivados.
- Preparáronse conxuntos nativos para dispositivos Apple con chips Apple Silicon.
Fonte: opennet.ru