Izdanje Tor Browser 13.0

Objavljen je značajan izdanje specijaliziranog pregledača Tor Browser 13.0, u kojem je izvršen prelazak na ESR granu Firefox 115. Pregledač se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, a sav promet se preusmjerava isključivo kroz Tor mrežu. Nije moguće izravno obratiti se putem standardne mrežne veze trenutačnog sustava, što onemogućuje praćenje stvarne IP adrese korisnika (u slučaju kompromitacije pregledača, napadači mogu dobiti pristup mrežnim postavkama sustava, stoga za potpuno blokiranje mogućih curenja treba koristiti proizvode kao što je Whonix). Tor Browser verzije su dostupne za Linux, Android, Windows i macOS.

Kako bi se osigurala dodatna zaštita, u Tor Browseru je uključena postavka „HTTPS Only“, koja omogućava korištenje enkripcije prometa na svim web stranicama gdje je to moguće. Za smanjenje prijetnje od napada temeljenih na JavaScriptu i automatsko blokiranje dodataka, s programom dolazi dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy.

Za organizaciju enkriptiranog komunikacijskog kanala u okruženjima koja blokiraju bilo koji promet osim HTTP, nude se alternativni transporti, koji, na primjer, omogućavaju zaobilaženje pokušaja blokiranja Tora u Kini. Da bi se zaštitili od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za određenog posjetitelja, onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.

U novoj verziji:

• Izvršen je prelazak na kodnu bazu Firefox 115 ESR i stabilnu verziju tor 0.4.8.7. Tijekom prelaska na novu verziju Firefoxa obavljen je revizija promjena koje su napravljene od pojave ESR grane Firefoxa 102, i isključeni su zakrpe koje su sumnjive s aspekta sigurnosti i privatnosti. Između ostalog, zamijenjen je kod za konverziju string-to-double, isključena je funkcija dijeljenja nedavnih linkova, isključen je API za spremanje PDF-a, uklonjena su usluga i sučelje za automatsko zatvaranje banner obavijesti o kolačićima, i uklonjeno je sučelje za prepoznavanje teksta.
• Ažurirane su ikone i poboljšan je logotip aplikacije, pri čemu je zadržana opća prepoznatljivost.
• Predložena je nova implementacija početne stranice („about:tor“), koja se ističe dodavanjem logotipa, pojednostavljenjem dizajna i ostavljanjem samo tražilice i prekidača „onionize“ za pristup DuckDuckGo putem onion usluge. Pri prikazivanju početne stranice poboljšana je podrška za čitače ekrana i alate za osobe s invaliditetom. Uključeno je prikazivanje trake oznaka. Riješen je problem s prikazom „crvenog ekrana smrti“, koji se pojavljivao zbog kvara prilikom provjere veze s Tor mrežom.

  Postalo je:

  

  Bilo je:

  
• Povećana je veličina novih prozora, za koje se sada po defaultu odabire omjer stranica koji je povoljniji za korisnike širokih ekrana. Kako bi se spriječilo curenje informacija o veličini ekrana i prozora, u Tor Browseru primijenjen je mehanizam letterboxinga koji dodaje rubove oko sadržaja web stranica. U prethodnim verzijama, prilikom promjene veličine prozora, veličina aktivne oblasti mijenjana je skakanjem od 200×100 piksela, ali je bila ograničena maks. razlučivosti 1000×1000, što je zbog nedovoljne širine stvaralo probleme s nekim stranicama koje su prikazivale horizontalnu traku za pomicanje ili su prikazivale verziju za tablete i mobilne uređaje. Kako bi se riješio taj problem, maksimalna razlučivost povećana je na 1400×900, a logika korak-po-korak promjene veličine je izmijenjena.
• Proveden je prijelaz na novu shemu imenovanja paketa koja odgovara predlošku «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Na primjer, verzija za macOS ranije je dolazila kao «TorBrowser-12.5-macos_ALL.dmg», a sada ima oblik «tor-browser-macos-13.0.dmg».
• Pri odabiru načina rada «Najsigurnije» za pretraživanje putem DuckDuckGo, sada se koristi verzija stranice bez JavaScripta.
• Ojačana je zaštita od curenja putem WebRTC-a.
• Uključeno je čišćenje URL parametara koji se koriste za praćenje pomaka (na primjer, uklanjaju se parametri mc_eid i fbclid koji se koriste prilikom klikova na veze sa stranica Facebooka).
• Uklonjena je postavka javascript.options.large_arraybuffers.
• Na Linux platformi isključena je postavka browser.tabs.searchclipboardfor.middleclick.

Izvor: opennet.ru