Dostupan je Tor Browser 9.0

Nakon pet mjeseci razvoja objavljeno značajna verzija specijaliziranog preglednika Tor preglednik 9.0, usmjerenog na osiguranje anonimnosti, sigurnosti i privatnosti. Sav promet u Tor pretraživaču prolazi isključivo kroz Tor mrežu, a direktan pristup putem trenutne mrežne konekcije nije moguć, što onemogućava praćenje stvarnog IP-a korisnika (u slučaju kompromitacije preglednika, napadači mogu dobiti pristup sistemskim parametrima mreže, stoga za potpuno blokiranje mogućih curenja treba koristiti proizvode poput Whonix). Izdanja Tor Browser pripremljeni za Linux, Windows, macOS i Android.

Za dodatnu zaštitu, uključen je dodatak HTTPS Everywhere, koji omogućava korištenje enkripcije prometa na svim stranicama gdje je to moguće. Kako bi se smanjila prijetnja od napada koji koriste JavaScript i kako bi se prema zadanim postavkama blokirali dodaci, u paketu dolazi dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy.

Kako bi se organizirao enkriptirani komunikacijski kanal u okruženjima koja blokiraju sav promet osim HTTP-a, nude se alternativni transporti, koji, na primjer, omogućuju zaobilaženje pokušaja blokiranja Tora u Kini. Za zaštitu od praćenja korisnikovog kretanja i od izdvajanja specifičnih karakteristika za određene posjetitelje, isključeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices i screen.orientation, a također su isključeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.

U novom izdanju:

• Prelazak na novo značajno izdanje Tor 0.4.1 i ESR granu Firefox 68;
• Iz izbornika je uklonjen zaseban gumb „Onion Button“. Funkcije za pregled putanje prometa kroz Tor mrežu i zahtjev za novim nizom čvorova koji se koriste za propuštanje prometa kroz Tor, sada su dostupne putem gumba „(i)“ na početku adresne trake;
  
• Iz „Onion Button“ izbornika je izvučen gumb za zahtjev nove identiteta („New Identity“), putem kojeg možete brzo resetirati parametre koje stranice mogu koristiti za skrivenu identifikaciju korisnika (IP se mijenja postavljanjem novog niza, čisti se sadržaj predmemorije i unutarnjih skladišta, zatvaraju se sve kartice i prozori). Veza za promjenu identiteta također je dodana u glavni izbornik, uz vezu za zahtjev novog niza čvorova;
  
• Aktivirana je tehnika blokiranja identifikacije „letterboxing“, koja dodaje razmake između okvira prozora i prikazanog sadržaja u svakoj kartici kako bi se spriječila povezanost s veličinom vidljive površine. Razmaci se dodaju prema izračunu prilagodbe razlučivosti na vrijednost višekratnika od 128 i 100 piksela horizontalno i vertikalno. U slučaju proizvoljne promjene veličine prozora od strane korisnika, veličina vidljive površine postaje faktor dovoljan za identifikaciju različitih kartica u jednom pregledniku. Prilagodba vidljive površine na standardnu veličinu ne omogućava ovu povezanost;
• Dodaci Torbutton i Tor Launcher integrirani su izravno u preglednik i više se ne prikazuju na stranici „about:addons“. Specifične Tor postavke povezivanja putem mostova i proxy-a prebačene su u standardni konfigurator preglednika (about:preferences#tor). Uključujući, ako je potrebno zaobići cenzuru gdje je Tor blokiran, putem standardnog konfiguratora može se zatražiti popis mostova ili ručno odrediti mostove.
  
• Pri odabiru razina sigurnosti safer i safest, asm.js je sada prema zadanim postavkama onemogućen;
• Uklonjen je indikator Pocket, koji je sada integriran izravno u Firefox;
• Dodana je podrška za mostove temeljen na transportu meek_lite, što pojednostavljuje povezivanje na Tor u zemljama s strogoj cenzurom (koristi se preusmjeravanje putem oblaka Microsoft Azure);
• U verziji za Android dodana je podrška za Android 10 i mogućnost izrade x86_64 gradnji za Android (ranije je bila podržana samo ARM arhitektura).

Izvor: opennet.ru