Objavljen je značajan release specijaliziranog preglednika Tor Browser 12.0, koji prelazi na ESR granu Firefox 102. Preglednik se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava isključivo kroz mrežu Tor. Direktna povezanost putem trenutne mrežne veze sustava nije moguća, što onemogućava praćenje stvarne IP adrese korisnika (u slučaju hakiranja preglednika, napadači mogu pristupiti sistemskim mrežnim parametrima, stoga za potpuno blokiranje mogućih curenja treba koristiti proizvode poput Whonix). Tor Browser dostupni su za Linux, Windows i macOS. Izrada nove verzije za Android kasni.
Kako bi se osigurala dodatna zaštita, Tor Browser uključuje dodatak HTTPS Everywhere, koji omogućuje korištenje enkripcije prometa na svim stranicama gdje je to moguće. Da bi se smanjila prijetnja od napada koji koriste JavaScript i automatski blokiraju dodatke, uključuje se dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy.
Za organizaciju enkriptiranog komunikacijskog kanala u okruženjima koja blokiraju bilo koji promet osim HTTP, nude se alternativni transporti, koji, na primjer, omogućavaju zaobilaženje pokušaja blokiranja Tora u Kini. Da bi se zaštitili od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za određenog posjetitelja, onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
U novoj verziji:
- Prelazak je izvršen na kodnu bazu Firefox 102 ESR i stabilnu granu tor 0.4.7.12.
- Omogućene su višejezične verzije — ranije je za svaki jezik bilo potrebno preuzeti zasebnu verziju, a sada je dostupna univerzalna verzija koja omogućuje prebacivanje jezika u hodu. Za nove instalacije u Tor Browser 12.0 automatski će biti odabran jezik koji odgovara postavljenoj lokalizaciji (jezik se može promijeniti tijekom rada), a prilikom prelaska s grane 11.5.x sačuvat će se prethodno korišteni jezik u Tor Browseru. Višejezična verzija zauzima oko 105 MB.
- U verziji za Android platformu, prema zadanim postavkama, aktiviran je HTTPS-Only način rada, pri čemu se svi zahtjevi koji se izvršavaju bez enkripcije automatski preusmjeravaju na zaštićene verzije stranica ("http://" se zamjenjuje s "https://"). Ova opcija je uključena u prošlom značajnom izdanju za desktop verzije.
- U verziji za Android platformu, u odjeljak "Privatnost i sigurnost" dodana je opcija "Prioritize .onion sites", koja omogućava automatsko preusmjeravanje na onion stranice prilikom pokušaja otvaranja web stranica koje daju HTTP zaglavlje "Onion-Location", ukazujući na prisutnost varijante stranice unutar mreže Tor.
- Dodani su prijevodi sučelja na albanski i ukrajinski jezik.
- Preuređen je komponenta tor-launcher, koja omogućuje pokretanje Tora za Tor Browser.
- Poboljšana je implementacija mehanizma letterboxinga, koji dodaje prostore oko sadržaja web stranica kako bi se spriječila identifikacija prema veličini prozora. Omogućena je opcija isključivanja letterboxinga za pouzdane stranice, realizirano je uklanjanje jednopikselnih okvira oko video sadržaja u punom ekranu, te su otklonjene potencijalne informacije o curenju podataka.
- Nakon provedenog audita, omogućena je podrška za HTTP/2 Push.
- Spriječena su curenja podataka o lokalitetu putem API-ja Intl, sistemske boje putem CSS4 i blokirane portove (network.security.ports.banned).
- Onemogućen je API Presentation i Web MIDI.
- Pripremljene su izvorne verzije za Apple uređaje s Apple Silicon čipovima.
Izvor: opennet.ru
