Nakon 8 mjeseci razvoja predstavljeno je značajno izdanje specijaliziranog preglednika Tor Browser 13.5, u kojem je nastavljeno razvijanje funkcionalnosti na bazi ESR grane Firefox 115. Preglednik je fokusiran na osiguranje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava samo kroz Tor mrežu. Neposredna povezanost putem postojeće mrežne veze sustava nije moguća, što onemogućava praćenje stvarne IP adrese korisnika (u slučaju provale preglednika, napadaći mogu dobiti pristup sistemskim mrežnim parametrima, stoga je za potpuno blokiranje mogućih curenja preporučljivo koristiti proizvode poput Whonixa). Tor Browser je pripremljen za Linux, Android, Windows i macOS.
Za dodatnu zaštitu u Tor Browser-u uključena je opcija „Samo HTTPS“, koja omogućava korištenje enkripcije prometa na svim stranicama gdje je to moguće. Kako bi se smanjila prijetnja od napada uporabom JavaScripta i blokirali dodaci prema zadanim postavkama, u paketu se isporučuje dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy. Za organizaciju šifriranog komunikacijskog kanala u okruženjima koja blokiraju sve prometne protokole osim HTTP-a nude se alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od isticanja specifičnih za određenog posjetitelja osobina, onemogućeni ili ograničeni su API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', modificiran libmdns.
U novoj verziji:
- Moderniziran je mehanizam „letterboxing“, koji dodaje marginu oko sadržaja web stranica kako bi se spriječilo curenje informacija o veličinama zaslona i otvorenih prozora. Pojava sive ramke oko sadržaja doživljena je od strane nekih korisnika kao problem s prikazom stranice ili greška u pregledniku. Kako bi praznina oko stranice izgledala kao namjerno promijenjena, a ne kao problem s prikazom sadržaja, u novoj verziji dodana je tanka ramka sa zaobljenim kutovima. Dvostrukim klikom mišem na ramku veličina prozora Tor Browser-a sada se automatski prilagođava odabranom
U konfigurator je dodan poseban odjeljak za postavke „letterboxing“, poput zadržavanja prethodne veličine prilikom otvaranja novog prozora i centriranja sadržaja ili poravnanja s gornjom granicom.
- U sučelju za postavke mostovnih čvorova poboljšana je pretraga radnih mostovnih čvorova i pojednostavljeno upravljanje više mostovnih čvorova odjednom. Izgled informativnih kartica s podacima o mostovnim čvorovima je izmijenjen, a omogućuje se pohrana radnih mostova i razmjena s drugim korisnicima. Umjesto prikazivanja kartica u obliku hrpe, u novoj verziji implementiran je kompaktni popis u kojem su kartice razdvojene prema izvoru dodavanja (ugrađene, ručno dodane od strane korisnika ili zatražene iz Tora).
Kada se koriste tri ili manje mostovna čvora, omogućeno je dijeljenje njih s drugim korisnicima odjednom putem QR koda, bez odvojene transmisije informacija o svakom čvoru. Dodana je sekcija "Find more bridges" u kojoj su navedeni dodatni načini dobivanja informacija o mostovnim čvorovima, kao što su telegram kanal, zasebna web stranica i zahtjev putem e-pošte.
- Pojednostavljena su obavijesti o greškama koje se javljaju prilikom rada s onion web stranicama, primjerice, zbog tipfelera prilikom upisa adrese ili mrežnih prekida. Stranice s takvim greškama za onion web stranice dovedene su do stila obavijesti o greškama koje se javljaju prilikom rada s običnim web stranicama.
- U verziji za platformu Android potpuno je promijenjeno sučelje koje se prikazuje tijekom povezivanja na Tor mrežu, koje je bliže sučelju Tor Browsera za desktop. Dodano je dugme koje omogućuje potpuni pristup postavkama u fazi prije završetka povezivanja s Torom. Ističe se da je promjena sučelja povezivanja prvi korak ka budućoj implementaciji u verziji za Android komponente Connection Assist, koja automatizira pretraživanje i odabir mostovnih čvorova i alternativnog transporta u situacijama kada nije moguće uspostaviti izravnu vezu.
- U verziji za Android proširene su mogućnosti za pregledavanje loga operacija, koji odražava aktivnost pri povezivanju na Tor, kao i greške ili upozorenja koja nastaju tokom interakcije s mrežom. Informacije koje se dodaju u log ne sadrže poverljive podatke, poput otvorenih stranica, ali mogu biti korisne za dijagnosticiranje problema. Ako se ranije log mogao pregledati samo do završetka uspostavljanja veze pomicanjem prsta udesno, sada mu se može pristupiti i tokom rada iz odeljka s postavkama veze. Osim toga, u sučelje za pregled loga dodana je dugmad za kopiranje sadržaja u međuspremnik.
Izvor: opennet.ru
