Predstavljen je izdanak specijaliziranog preglednika Tor Browser 16.0, u kojem je izvršen prijelaz na ESR-granu Firefox 153. Preglednik se fokusira na osiguranje privatnosti i sigurnosti, a sav promet se preusmjerava isključivo kroz mrežu Tor. Nemoguće je izravno se obratiti putem trenutne mrežne veze sustava (u slučaju provale preglednika, napadači mogu dobiti pristup sustavnim postavkama mreže, stoga je za potpuno blokiranje mogućih curenja potrebno koristiti proizvode poput Whonix). Izdanja Tor Browsera pripremljena su za Linux, Android, Windows i macOS.
Za dodatnu zaštitu, u Tor Browseru je uključena postavka „Samo HTTPS”, koja omogućuje korištenje šifriranja prometa na svim web stranicama gdje je to moguće. Kako bi se smanjila prijetnja od napada korištenjem JavaScripta, dodatak NoScript dolazi s predefiniranim blokiranjem. Protiv inspekcije prometa koriste se fteproxy i obfs4proxy. Za organizaciju šifriranog komunikacijskog kanala u okruženjima koja blokiraju svaki promet osim HTTP-a, nude se alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od isticanja specifičnih za određenog posjetitelja osobina, onemogućeni ili ograničeni su API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', modificiran libmdns.
U novoj verziji:
- Izvršen je prijelaz na kodnu osnovu Firefox 153 ESR (ranije je korišten Firefox 140). Tijekom prijelaza napravljen je audit promjena u Firefoxu, tijekom kojeg je analizirano i riješeno 274 potencijalna problema koja bi mogla negativno utjecati na privatnost i sigurnost. Dodatak NoScript je ažuriran na verziju 13.6.37.1984, a alat Tor na verziju 0.4.9.15.
- Preuređen je sučelje konfiguratora, u kojem su proširene mogućnosti pretraživanja postavki, poboljšana navigacija, ažurirani natpisi i opis postavki. Sekcija „Općenito” podijeljena je na nekoliko novih odjeljaka s postavkama izgleda, preuzimanja, kartica, jezika i sredstava za osobe s invaliditetom. Radi usklađivanja s Firefoxom, preradio se specifičan Tor odjeljak s postavkama veze i razine sigurnosti. Postavke koje smanjuju privatnost ili pojednostavljuju skriveno identifikaciju su skrivene ili su označene upozorenjima.
- U odjeljak postavki „Privatnost i sigurnost“ dodana je sekcija koja se bavi zaštitom od praćenja od strane vanjskih aplikacija dok se otvaraju stranice u pregledniku. U sekciji je za sada ponuđena samo jedna opcija za isključivanje prikazivanja naziva otvorenih stranica u naslovu prozora. Kada je uključena, u naslovu će se uvijek prikazivati samo redak „Tor Browser“. Budući da dobivanje informacija iz naslova drugih prozora ne zahtijeva posebna ovlaštenja, svaka vanjska aplikacija može prikupljati informacije o otvorenim stranicama putem praćenja promjena naslova.
Implementacija navedene opcije također je prenesena u kodnu bazu Firefoxa i već je dostupna za uključivanje putem parametara privacy.exposeContentTitleInWindow i privacy.exposeContentTitleInWindow.pbm na stranici about:config.
- Prepisano i usklađeno s dokumentacijom na web stranici, korisničko uputstvo predloženo na stranici about:manual (u izborniku „Pomoć → Priručnik za Tor preglednik“)
- Dodane su verzije za Linux sustave na arhitekturi AArch64, koje se, među ostalim, mogu koristiti na matičnim pločama Raspberry Pi i računalima Mac s Apple Silicon čipovima.
- Prestanak podrške za 32-bitne Linux verzije za x86 sustave. Prema procjenama programera, dnevno se registrira samo oko 200 zahtjeva za provjeru dostupnosti ažuriranja za takve verzije.
- U verziji za Android nastavljen je prijelaz na korištenje frameworka Jetpack Compose. Dizajn značajnog dijela sučelja preuređen je u skladu s konceptom Material Design 3. Obavljen je posao na smanjenju APK paketa kako bi se zadržao ispod Google Play limita od 100 MB.
Izvor: opennet.ru
