Tíz hónapos fejlesztés után bemutatásra került a Tor Browser 10.5, amely jelentős frissítést hoz a Firefox 78 ESR ágon alapuló funkciók terén. A böngésző középpontjában az anonimitás, a biztonság és a magánszféra védelme áll, a forgalom kizárólag a Tor hálózaton keresztül kerül irányításra. Közvetlen kapcsolat létesítése a rendszer aktuális hálózati kapcsolatán keresztül lehetetlen, így a felhasználó valós IP-címének nyomon követése nem lehetséges (ha a böngészőt feltörik, a támadók hozzáférhetnek a hálózati rendszer paramétereihez, ezért a lehetséges szivárgások teljes blokkolása érdekében érdemes olyan termékeket használni, mint a Whonix). A Tor Browser kiadásai Linux, Windows és macOS rendszerekhez készültek.
További védelem érdekében a Tor Browser tartalmazza az HTTPS Everywhere kiegészítőt, amely lehetővé teszi a forgalom titkosítását minden olyan weboldalon, ahol ez lehetséges. A JavaScript-alapú támadások kockázatának csökkentése érdekében alapértelmezés szerint letiltott bővítményeket tartalmazó NoScript kiegészítő is rendelkezésre áll. A forgalom blokkolásának és ellenőrzésének megelőzésére az fteproxy és obfs4proxy eszközök alkalmazása folyamatban van.
Azokban a környezetekben, ahol csak a HTTP forgalmat engedélyezik, alternatív szállítási módok kerülnek felajánlásra a titkosított kommunikációs csatorna létrehozásához, amelyek például lehetővé teszik a Tor blokkolási kísérleteinek megkerülését Kínában. A felhasználói mozgás nyomon követésének és a látogatókra vonatkozó speciális jellemzők kiemelésének megakadályozására a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint a telemetria küldésére szolgáló eszközök, a Pocket, a Reader View, az HTTP Alternative-Services, a MozTCPSocket és a „link rel=preconnect” funkciót is letiltották, valamint a libmdns-t módosították.
Az új verzióban:
- Az új „Snowflake” hídprotokoll került beépítésre, amely a Tor blokkolási helyeken történő csatlakozáshoz használt hídgateway-k közé tartozik, és a kézi segédprogramokat futtató önkéntesek által üzemeltetett proxyk használatával működik.szerverek, működési elve hasonlít a flash proxykéhez, de a NAT problémák megoldásában különbözik. A proxykkal való kapcsolat P2P WebRTC protokollon keresztül valósul meg, amely támogatja az IP-tartományok áthidalását.
Jelenleg naponta körülbelül 8000, különböző hálózatokban működő proxy aktív világszerte. A nagyméretű proxy-szerver hálózat fenntartásához hozzájárul, hogy a saját proxy elindításához nincs szükség szerveralkalmazás futtatására, elegendő egy speciális böngészőbővítmény telepítése a felhasználói rendszerre. A csatlakozás kezdeti szakaszában a „domain fronting” technika kerül alkalmazásra, amely lehetővé teszi, hogy HTTPS-kapcsolaton keresztül a SNI-ben egy hamis hostot adjon meg, míg a tényleges, kért host neve a TLS-munkameneten belül a Host HTTP-fejlécben kerül átadásra (például tartalomelosztó hálózatokat lehet használni a blokkolások megkerülésére).
- Hozzáadva a régi onion-szolgáltatások támogatásának leállításáról szóló értesítés, amely a második verziójú protokollal kapcsolatos, amelyet egy éve elavultnak nyilvánítottak. A kapcsolódó kód teljes eltávolítása őszre várható. A második verziót körülbelül 16 évvel ezelőtt fejlesztették ki, és a korszerű körülmények között az elavult algoritmusok használata miatt nem tekinthető biztonságosnak. Két és fél évvel ezelőtt, a 0.3.2.9-es kiadásban a felhasználóknak harmadik verziójú protokollt ajánlottak az onion-szolgáltatások számára, amely az 56 karakteres címekre való áttéréssel, megbízhatóbb védelemmel a titkosítatlan adatátvitel ellen a könyvtár szervereken, bővíthető moduláris struktúrával és a SHA3, ed25519 és curve25519 algoritmusok használatával a SHA1, DH és RSA-1024 helyett vált figyelemre méltóvá.
- Javították a Tor hálózat első kapcsolódásának felületét, amelyet átjártak a panelből a főképernyőre, és új segédoldalként, az "about:torconnect" formájában megvalósították. A böngésző most automatikusan felismeri a cenzúrázható hálózatok működését, és hídportokat kínál a blokkolás kikerülésére.
- A Linux platformon biztosítva lett a Wayland támogatásával ellátott buildelési lehetőség.
- Frissítve lettek a NoScript 11.2.9, Tor Launcher 0.2.30 és libevent 2.1.12 verziói.
- Megszűnt a CentOS 6 támogatása.
Forrás: opennet.ru
