Nakon 6 mjeseci razvoja, predstavljen je značajan izlazak specijaliziranog preglednika Tor Browser 14.5, u kojem je nastavljeno razvijanje funkcionalnosti na temelju ESR grane Firefox 128. Preglednik je usredotočen na osiguranje privatnosti i sigurnosti, sav promet se preusmjerava samo kroz mrežu Tor. Direktna povezanost putem trenutno dostupne mreže nije moguća (u slučaju hakiranja preglednika, napadači mogu dobiti pristup sistemskim postavkama mreže, stoga je za potpuno blokiranje mogućih curenja preporučeno koristiti proizvode kao što je Whonix). Izdanja Tor Browser-a pripremljena su za Linux, Android, Windows i macOS.
Za dodatnu zaštitu, u Tor Browser uključena je opcija 'Samo HTTPS', koja omogućuje korištenje enkripcije prometa na svim stranicama gdje je to moguće. Da bi se smanjila prijetnja od napada koji koriste JavaScript, te da bi se prema zadanim postavkama blokirali dodaci, uključena je ekstenzija NoScript. Za borbu protiv blokiranja i inspekcije prometa koriste se fteproxy i obfs4proxy. Za organizaciju šifriranog komunikacijskog kanala u okruženjima koja blokiraju sav promet osim HTTP-a, nude se alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od isticanja specifičnih za određenog posjetitelja osobina, onemogućeni ili ograničeni su API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', modificiran libmdns.
U novoj verziji:
- U verziji za platformu Android dodan je sučelje Connection Assist, koje je ranije bilo dostupno samo u izdanjima za Linux, Windows i macOS. Sučelje omogućuje automatizaciju postavljanja pristupa mreži Tor uzimajući u obzir specifičnosti pojedinog korisnika, bez potrebe za ručnim aktiviranjem mostovskih čvorova i odabranjem alternativnog transporta u slučaju problema s povezivanjem. Tehnički, nova mogućnost realizirana je zahvaljujući korištenju zajedničkog backend-a za desktop verzije i Android.
- U verzijama za desktop sustave prošireni su alati za pregled loga aktivnosti prilikom povezivanja na Tor, kao i greške ili upozorenja koja se javljaju tijekom interakcije s mrežom. Informacije dodane u log ne sadrže povjerljive podatke, kao što su posjećene web stranice, ali mogu biti korisne za dijagnosticiranje problema. Informacije u prozoru s logom sada su preglednije i ažuriraju se s novim unosima (više nije potrebno ponovno otvarati prozor s logom za ažuriranje informacija).
- Unaprijeđena je logika rada korisničkog sučelja Connection Assist, koje sada obavlja manje poziva alatu moat, koji koristi tehniku „domain fronting“, prilikom dijagnosticiranja problema s povezivanjem. Dodano je prikazivanje upozorenja o kvarovima pri primjeni izmijenjenih postavki, na primjer prilikom promjene mostova (ranije se kvar nije prikazivao korisniku).
- U verziji za Android, izlaz iz izbornika „Quit“ sada dovodi do dodatnih radnji za završavanje pozadinskih procesa i čišćenje nedavno pokrenutih zadataka.
- U verzijama za desktop sustave i Android dodana je lokalizacija za bjeloruski, bugarski i portugalski jezike. Jezik se može odabrati u postavkama „Settings > General > Language and Appearance > Language“.
Izvor: opennet.ru
