Formirano je značajno izdanje specijaliziranog preglednika Tor Browser 12.0 u kojem je izvršen prijelaz na ESR granu Firefoxa 102. Preglednik je usmjeren na osiguravanje anonimnosti, sigurnosti i privatnosti, sav promet preusmjerava se samo kroz Tor mrežu. Nemoguće je izravno kontaktirati putem standardne mrežne veze trenutnog sustava, koja ne dopušta praćenje stvarne IP adrese korisnika (ako je preglednik hakiran, napadači mogu dobiti pristup mrežnim parametrima sustava, stoga treba koristiti proizvode kao što je Whonix potpuno blokirati moguća curenja). Verzije Tor preglednika pripremljene su za Linux, Windows i macOS. Razvoj nove verzije za Android je odgođen.
Kako bi pružio dodatnu sigurnost, Tor Browser uključuje HTTPS Everywhere dodatak, koji vam omogućuje korištenje enkripcije prometa na svim stranicama gdje je to moguće. Kako bi se smanjila prijetnja JavaScript napada i blokirali dodaci prema zadanim postavkama, uključen je dodatak NoScript. Za borbu protiv blokiranja prometa i inspekcije koriste se fteproxy i obfs4proxy.
Za organiziranje šifriranog komunikacijskog kanala u okruženjima koja blokiraju bilo kakav promet osim HTTP-a, predlažu se alternativni prijenosi koji vam, na primjer, omogućuju zaobilaženje pokušaja blokiranja Tor-a u Kini. Radi zaštite od praćenja kretanja korisnika i značajki specifičnih za posjetitelje, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i zaslonski API-ji su onemogućeni ili ograničeni .orijentacija i onemogućeni alati za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, modificirani libmdns.
U novoj verziji:
- Izvršen je prijelaz na Firefox 102 ESR kodnu bazu i stabilnu granu tor 0.4.7.12.
- Dostupne su višejezične verzije - prije ste morali preuzeti zasebnu verziju za svaki jezik, ali sada je dostupna univerzalna verzija koja vam omogućuje promjenu jezika u hodu. Za nove instalacije u pregledniku Tor 12.0 automatski će se odabrati jezik koji odgovara lokalizaciji postavljenoj u sustavu (jezik se može promijeniti tijekom rada), a pri prelasku iz grane 11.5.x, jezik koji je prethodno korišten u pregledniku Tor bit će automatski odabran biti sačuvan. Višejezična izrada zauzima oko 105 MB.
- U verziji za platformu Android prema zadanim postavkama omogućen je način rada Samo HTTPS, u kojem se svi zahtjevi upućeni bez enkripcije automatski preusmjeravaju na sigurne verzije stranica (“http://” zamijenjeno je “https://”). U verzijama za desktop sustave, sličan način je bio omogućen u prethodnoj glavnoj verziji.
- U verziji za platformu Android postavka “Prioritize .onion sites” dodana je u odjeljak “Privacy and Security” koja omogućuje automatsko prosljeđivanje na onion web stranice pri pokušaju otvaranja web stranica koje izdaju HTTP zaglavlje “Onion-Location” , što ukazuje na prisutnost varijante stranice na Tor mreži.
- Dodani prijevodi sučelja na albanski i ukrajinski.
- Komponenta pokretača tor-a redizajnirana je kako bi omogućila pokretanje Tor-a za Tor preglednik.
- Poboljšana implementacija mehanizma letterboxinga, koji dodaje ispunu oko sadržaja web stranica kako bi se blokirala identifikacija prema veličini prozora. Dodana je mogućnost onemogućavanja pisanja slova za pouzdane stranice, uklonjeni obrubi od jednog piksela oko videozapisa preko cijelog zaslona i eliminirano potencijalno curenje informacija.
- Nakon revizije omogućena je HTTP/2 Push podrška.
- Spriječeno curenje podataka o lokalizaciji putem Intl API-ja, bojama sustava putem CSS4 i blokiranim portovima (network.security.ports.banned).
- API prezentacija i Web MIDI su onemogućeni.
- Za Apple uređaje s Apple Silicon čipovima pripremljeni su izvorni sklopovi.
Izvor: opennet.ru