Objavljen je značajan izdanak specijaliziranog preglednika Tor Browser 11.0, u kojem je izvršen prijelaz na ESR-granu Firefox 91. Preglednik se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, a sav promet se preusmjerava isključivo kroz mrežu Tor. Izravno povezivanje putem redovne mrežne veze trenutnog sustava nije moguće, što onemogućuje praćenje stvarnog IP-adrese korisnika (u slučaju hakiranja preglednika, napadači mogu dobiti pristup sustavnim parametrima mreže, stoga za potpuno blokiranje mogućih propuštanja treba koristiti proizvode poput Whonix). Izrade Tor Browsera pripremljene su za Linux, Windows i macOS. Razvoj nove verzije za Android je odgođen.
Kako bi se osigurala dodatna zaštita, Tor Browser uključuje dodatak HTTPS Everywhere, koji omogućuje korištenje enkripcije prometa na svim stranicama gdje je to moguće. Da bi se smanjila prijetnja od napada koji koriste JavaScript i automatski blokiraju dodatke, uključuje se dodatak NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy.
Za organizaciju enkriptiranog komunikacijskog kanala u okruženjima koja blokiraju bilo koji promet osim HTTP, nude se alternativni transporti, koji, na primjer, omogućavaju zaobilaženje pokušaja blokiranja Tora u Kini. Da bi se zaštitili od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za određenog posjetitelja, onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
U novoj verziji:
- Izvršen je prijelaz na kodnu bazu Firefox 91 ESR i novu stabilnu verziju tor 0.4.6.8.
- U korisničkom su sučelju zabilježene značajne promjene u dizajnu, predložene u Firefox 89. Ažurirane su ikone, ujednačen je stil različitih elemenata, redizajnirana je paleta boja, izmijenjen je izgled trake s karticama, restrukturirano je izbornik, uklonjen je ugrađeni izbornik u adresnoj traci „…”, promijenjen je dizajn informativnih panela i modala s upozorenjima, potvrdama i zahtjevima.
Od specifičnih promjena u sučelju Tor Browsera ističe se modernizacija izgleda ekrana za povezivanje s mrežom Tor, prikaz odabranih lanaca čvorova, sučelje za odabir razine sigurnosti i stranice s greškama prilikom obrade onion-veza. Redizajnirana je stranica „about:torconnect”.
- Implementiran je novi modul TorSettings, u koji su premještene funkcionalnosti koje su odgovorne za promjenu specifičnih postavki Tor Browsera u konfiguratoru (about:preferences#tor).
- Podrška za stare onion servise na bazi druge verzije protokola je obustavljena, koja je proglašena zastarjelom prije godinu i pol dana. Pri pokušaju otvaranja starog 16-znamenkastog onion adrese sada će se prikazivati greška „Nevažeća onion adresa”. Druga verzija protokola je razvijena prije otprilike 16 godina i zbog korištenja zastarjelih algoritama u suvremenim uvjetima ne može se smatrati sigurnom. Prije dva i pol godine u izdanju 0.3.2.9 korisnicima je predstavljena treća verzija protokola za onion servise, koja se ističe prijelazom na 56-znamenkaste adrese, pouzdanijom zaštitom od curenja podataka putem servere direktorij, proširivo modularna struktura i korištenje SHA3, ed25519 i curve25519 algoritama umjesto SHA1, DH i RSA-1024.
Izvor: opennet.ru
