Nakon šest mjeseci razvoja značajna verzija specijaliziranog preglednika , u kojem je nastavljeno razvijanje funkcionalnosti na osnovi ESR grane . Pregledač se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava isključivo preko Tor mreže. Ne može se izravno obratiti putem trenutne mrežne veze sustava, što onemogućava praćenje stvarnog IP-a korisnika (u slučaju hakiranja preglednika, napadači mogu dobiti pristup sustavnim mrežnim postavkama, stoga se za potpuno blokiranje mogućih curenja preporučuje korištenje takvih proizvoda kao što su ). Izdanja Tor Browser za Linux, Windows, macOS i Android.
Za dodatnu zaštitu, uključen je dodatak , koji omogućava korištenje enkripcije prometa na svim stranicama gdje je to moguće. Kako bi se smanjila prijetnja od napada koji koriste JavaScript i kako bi se prema zadanim postavkama blokirali dodaci, u paketu dolazi dodatak . Za borbu protiv blokiranja i inspekcije prometa koriste se i .
Kako bi se organizirao enkriptirani komunikacijski kanal u okruženjima koja blokiraju sav promet osim HTTP-a, nude se alternativni transporti, koji, na primjer, omogućuju zaobilaženje pokušaja blokiranja Tora u Kini. Za zaštitu od praćenja korisnikovog kretanja i od izdvajanja specifičnih karakteristika za određene posjetitelje, isključeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices i screen.orientation, a također su isključeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
U novom izdanju:
- Implementiran je indikator prisutnosti verzije web stranice koja radi u obliku skrivenog servisa, prikazan u adresnoj traci prilikom pregledavanja obične web stranice. Prilikom prvog otvaranja stranice koja je također dostupna putem onion adrese, prikazuje se dijalog s prijedlogom da se od sada automatski prebacuje na onion web stranicu prilikom otvaranja web stranice. Informacije o dostupnosti putem .onion adrese šalje vlasnik stranice putem HTTP zaglavlja. .
- Vlasnici skrivenih servisa koji žele ograničiti pristup svojim resursima sada mogu postaviti skup ključeva za kontrolu pristupa i autentifikaciju. Korisnik može pohraniti dodijeljeni pristupni ključ na svom sustavu i koristiti sučelje Onion Services Authentication u „about:preferences#privacy“ za upravljanje ključevima.
- Prošireni su sigurnosni indikatori u adresnoj traci. Ostvarena je promjena od indikacije sigurnih veza do indikacije problema sa sigurnošću. Sigurne onion veze sada se ne ističu i označavaju se uobičajenim sivim simbolom. U slučaju otkrivanja nedovoljnog nivoa zaštite veze prilikom pristupa onion servisu, indikator veze se prekrižuje crvenom linijom. U slučaju otkrivanja miješanih učitavanja resursa na stranici, pojavljuje se dodatna upozorenje u obliku simbola s uskličnikom.
- Dodane su posebne verzije stranica prikazanih prilikom grešaka povezivanja sa onion servisima (ranije su se prikazivale uobičajene greške Firefox-a, identične onima za web stranice). Nove stranice uključuju dodatne informacije za dijagnosticiranje razloga nemogućnosti povezivanja sa skrivenim servisom, omogućujući prosudbu o problemima s adresom, servisom, klijentom ili mrežnom infrastrukturom.
- Za lakši pristup onion stranicama omogućena je eksperimentalna funkcionalnost vezivanja simboličnih imena koja rješava probleme s pamćenjem i potragom za onion adresama. Radi pojednostavljenja pristupa, u suradnji s organizacijama FPF (Freedom of the Press Foundation) i EFF (Electronic Frontier Foundation), implementiran je prototip imenika temeljen na dodatku HTTPS Everywhere. Trenutno su za testiranje ponuđena simbolična imena za onion usluge SecureDrop — theintercept.securedrop.tor.onion i lucyparsonslabs.securedrop.tor.onion.
- Ažurirane su verzije vanjskih komponenti, uključujući
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 i
Tor 0.4.3.5. - U verziji za Android osigurano je prikazivanje upozorenja o mogućem radu bez proxy-ja prilikom otvaranja vanjskih aplikacija. Riješeni su problemi s korištenjem obfs4.
Izvor: opennet.ru
