Tras oito meses de desenvolvemento, sae á venda o navegador Tor 13.5, unha versión importante do navegador especializado. Continúa a construírse sobre a rama ESR de Firefox 115. O navegador céntrase no anonimato, a seguridade e a privacidade, e todo o tráfico redirixido exclusivamente a través da rede Tor. O acceso directo a través da conexión de rede estándar do sistema actual é imposible, o que impide rastrexar o enderezo IP real do usuario (se o navegador é pirateado, os atacantes poden acceder aos parámetros de rede do sistema, polo que se deberían usar produtos como Whonix para bloquear completamente as posibles filtracións). As compilacións do navegador Tor están preparadas para... Linux, Android, Windows и macOS.
Para proporcionar seguridade adicional, o navegador Tor inclúe a configuración "Só HTTPS", que che permite usar o cifrado do tráfico en todos os sitios onde sexa posible. Para reducir a ameaza de ataques de JavaScript e bloquear complementos por defecto, inclúese o complemento NoScript. Para combater o bloqueo e a inspección do tráfico, utilízanse fteproxy e obfs4proxy. Para organizar unha canle de comunicación cifrada en contornas que bloquean calquera tráfico que non sexa HTTP, propóñense transportes alternativos.
Para protexerse contra o seguimento de usuarios e as funcións específicas dos visitantes, as API de WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e pantalla están limitadas. orientación e ferramentas de envío de telemetría desactivadas, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns modificados.
Na nova versión:
- Modernizouse o mecanismo de "letterboxing", engadindo recheo ao redor do contido das páxinas web para evitar a fuga de información sobre o tamaño da pantalla e a xanela aberta. A aparición dun bordo gris ao redor do contido foi percibida por algúns usuarios como un problema coa representación do sitio ou un erro no navegador. Para que o espazo baleiro ao redor da páxina pareza un cambio deliberado e non un problema de visualización de contido, a nova versión engade un bordo fino con cantos redondeados. Cando fai dobre clic nun cadro, a xanela do navegador Tor agora redimensiona automaticamente ao tamaño de caixa de letras seleccionado e o cadro queda completamente oculto.
Engadiuse unha sección separada ao configurador para configurar as opcións de "boxing", como manter o mesmo tamaño ao abrir unha nova xanela e aliñar o contido co bordo central ou superior.
- Na interface de configuración de nodos ponte, mellorouse a busca de nodos ponte en funcionamento e simplificouse a xestión de varios nodos ponte á vez. Cambiouse o deseño das tarxetas informativas con datos de nodos ponte, coas que pode gardar pontes en funcionamento e intercambialas con outros usuarios. En lugar de mostrar as tarxetas como unha pila, a nova versión implementa unha lista compacta na que as tarxetas se separan en función da fonte de adición (integrada, engadida manualmente polo usuario ou solicitada a Tor).
Cando se usan tres ou menos nodos ponte, é posible compartilos con outros usuarios á vez mediante un código QR, sen transmitir por separado información sobre cada nodo. Engadiuse unha sección "Atopa máis pontes", que enumera formas adicionais de obter información sobre os nós de ponte, como unha canle de telegramas, un sitio web separado e unha solicitude por correo electrónico.
- Simplificáronse as mensaxes sobre erros que se producen ao traballar con sitios de cebola, por exemplo, erros tipográficos ao escribir un enderezo ou fallos de rede. As páxinas con erros similares para sitios de cebola lévanse ao estilo das mensaxes de erro que xorden cando se traballa con sitios habituais.
- Na versión de plataforma Android A interface que se mostra durante a conexión á rede Tor foi completamente redeseñada, achegándoa á interface do navegador Tor para ordenadores de escritorio. Engadiuse un botón que permite o acceso completo á configuración antes de que se complete a conexión a Tor. Cómpre sinalar que o cambio na interface de conexión é o primeiro paso para unha futura implementación na versión para Android Compoñente de asistencia de conexión, que automatiza a busca e selección de nodos de ponte e transporte alternativo en situacións nas que non se pode establecer unha conexión directa.
- Na versión para Android Ferramentas ampliadas para ver o rexistro de operacións, que reflicte a actividade da conexión de Tor, así como os erros ou avisos que xorden durante a interacción coa rede. A información engadida ao rexistro non contén datos confidenciais, como os sitios web visitados, pero pode ser útil para solucionar problemas. Anteriormente, o rexistro só se podía ver antes de que se establecese a conexión deslizando o dedo cara á dereita na pantalla, pero agora pódese acceder a el durante a operación desde a sección de configuración da conexión. Ademais, engadiuse un botón para copiar o contido ao portapapeis á interface de visualización do rexistro.
Fonte: opennet.ru
