Formirano je značajno izdanje specijaliziranog preglednika Tor Browser 11.0 u kojem je izvršen prijelaz na ESR granu Firefoxa 91. Preglednik je usmjeren na osiguravanje anonimnosti, sigurnosti i privatnosti, sav promet preusmjerava se samo kroz Tor mrežu. Nemoguće je izravno kontaktirati putem standardne mrežne veze trenutnog sustava, koja ne dopušta praćenje stvarne IP adrese korisnika (ako je preglednik hakiran, napadači mogu dobiti pristup mrežnim parametrima sustava, stoga treba koristiti proizvode kao što je Whonix potpuno blokirati moguća curenja). Verzije Tor preglednika pripremljene su za Linux, Windows i macOS. Razvoj nove verzije za Android je odgođen.
Kako bi pružio dodatnu sigurnost, Tor Browser uključuje HTTPS Everywhere dodatak, koji vam omogućuje korištenje enkripcije prometa na svim stranicama gdje je to moguće. Kako bi se smanjila prijetnja JavaScript napada i blokirali dodaci prema zadanim postavkama, uključen je dodatak NoScript. Za borbu protiv blokiranja prometa i inspekcije koriste se fteproxy i obfs4proxy.
Za organiziranje šifriranog komunikacijskog kanala u okruženjima koja blokiraju bilo kakav promet osim HTTP-a, predlažu se alternativni prijenosi koji vam, na primjer, omogućuju zaobilaženje pokušaja blokiranja Tor-a u Kini. Radi zaštite od praćenja kretanja korisnika i značajki specifičnih za posjetitelje, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i zaslonski API-ji su onemogućeni ili ograničeni .orijentacija i onemogućeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, modificirani libmdns.
U novoj verziji:
- Izvršen je prijelaz na Firefox 91 ESR kodnu bazu i novu stabilnu tor 0.4.6.8 granu.
- Korisničko sučelje odražava značajne promjene dizajna predložene u Firefoxu 89. Ikone ikona su ažurirane, stil različitih elemenata je unificiran, paleta boja je redizajnirana, dizajn trake kartica je promijenjen, izbornik je restrukturiran , uklonjen je izbornik “...” ugrađen u adresnu traku, promijenjen je dizajn informativnih ploča i modalni dijalozi s upozorenjima, potvrdama i zahtjevima.
Među promjenama sučelja specifičnim za Tor Browser, bilježimo modernizaciju dizajna zaslona za povezivanje s Tor mrežom, prikaz odabranih lanaca čvorova, sučelje za odabir razine sigurnosti i stranice s pogreškama prilikom obrade onion veza. Stranica “about:torconnect” je redizajnirana.
- Implementiran je novi modul TorSettings, koji uključuje funkcionalnost odgovornu za promjenu specifičnih postavki preglednika Tor u konfiguratoru (about:preferences#tor).
- Podrška za stare onion usluge temeljene na drugoj verziji protokola, koja je prije godinu i pol dana proglašena zastarjelom, ukinuta je kada pokušate otvoriti staru onion adresu od 16 znakova, pojavljuje se pogreška "Invalid Onion Site Address". sada će se prikazati. Druga verzija protokola razvijena je prije otprilike 16 godina i zbog korištenja zastarjelih algoritama ne može se smatrati sigurnom u modernim uvjetima. Prije dvije i pol godine, u izdanju 0.3.2.9, korisnicima je ponuđena treća verzija protokola za onion usluge, značajna za prijelaz na adrese od 56 znakova, pouzdaniju zaštitu od curenja podataka kroz imeničke poslužitelje, proširivu modularnu strukturu i korištenje algoritama SHA3, ed25519 i curve25519 umjesto SHA1, DH i RSA-1024.
Izvor: opennet.ru