Jelentős kiadás készült a Tor Browser 12.0 számára, amely átállt a Firefox 102 ESR-ágra. A böngésző a névtelenség, a biztonság és a magánélet védelmére összpontosít, és az összes forgalmat kizárólag a Tor-hálózaton keresztül irányítja. Közvetlen kapcsolat a rendszer aktuális hálózati kapcsolatán keresztül nem lehetséges, ami megakadályozza a felhasználó valós IP-címének nyomon követését (böngésző feltörése esetén a támadók hozzáférhetnek a rendszer hálózati paramétereihez, ezért a lehetséges szivárgások teljes blokkolása érdekében olyan termékeket kell használni, mint a Whonix). A Tor Browser buildjei Linux, Windows és macOS számára készültek. Az Android verzió új kiadásának elkészítése késlekedik.
További védelem érdekében a Tor Browser tartalmazza az HTTPS Everywhere kiegészítőt, amely lehetővé teszi a forgalom titkosítását minden olyan weboldalon, ahol ez lehetséges. A JavaScript-alapú támadások kockázatának csökkentése érdekében alapértelmezés szerint letiltott bővítményeket tartalmazó NoScript kiegészítő is rendelkezésre áll. A forgalom blokkolásának és ellenőrzésének megelőzésére az fteproxy és obfs4proxy eszközök alkalmazása folyamatban van.
Azokban a környezetekben, ahol csak a HTTP forgalmat engedélyezik, alternatív szállítási módok kerülnek felajánlásra a titkosított kommunikációs csatorna létrehozásához, amelyek például lehetővé teszik a Tor blokkolási kísérleteinek megkerülését Kínában. A felhasználói mozgás nyomon követésének és a látogatókra vonatkozó speciális jellemzők kiemelésének megakadályozására a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint a telemetria küldésére szolgáló eszközök, a Pocket, a Reader View, az HTTP Alternative-Services, a MozTCPSocket és a „link rel=preconnect” funkciót is letiltották, valamint a libmdns-t módosították.
Az új verzióban:
- Átálltak a Firefox 102 ESR kódalapra és a tor 0.4.7.12 stabil ágra.
- Többnyelvű build-ek érkeztek — korábban minden nyelv esetén külön build-et kellett letölteni, most pedig egy univerzális build áll rendelkezésre, amely lehetővé teszi a nyelvek azonnali váltását. Az új telepítéseknél a Tor Browser 12.0 automatikusan a rendszerben beállított nyelvhez megfelelő nyelvet választ, amely a használat során megváltoztatható, és a 11.5.x ágról való áttéréskor megőrzi a korábban használt nyelvet. A többnyelvű build körülbelül 105 MB-ot foglal el.
- Az Android platform verziójában alapértelmezés szerint aktív a HTTPS-Only mód, amelyben az összes, titkosítással nem rendelkező kérés automatikusan a védett oldalváltozatokra irányul („http://” helyett „https://” használva). Az asztali rendszerek verzióiban hasonló módot az előző jelentős verzióban vezettek be.
- Az Android platform verziójában a „Privacy and Security” szekcióhoz hozzáadódott a „Prioritize .onion sites” beállítás, amely automatikus átirányítást biztosít az onion-oldalakra, amikor megpróbálják megnyitni a HTTP заголовок „Onion-Location” címkét tartalmazó weboldalakat, jelezve, hogy a Tor-hálózaton van alternatív verziója az oldalnak.
- Az interfész fordításai között albán és ukrán nyelv hozzáadva.
- Át lett alakítva a tor-launcher összetevője, amely a Tor indítását biztosítja a Tor Browser számára.
- Javították a letterboxing mechanizmus végrehajtását, amely távolságokat ad a weboldalak tartalma köré, hogy megakadályozza az ablakméret alapján történő azonosítást. Lehetőség nyílik a letterboxing kikapcsolására megbízható oldalak esetén, valamint megvalósították az egypixeles keretek eltávolítását a teljes képernyős videók körül és megszüntették a lehetséges információszivárgásokat.
- Az audit elvégzése után aktiválták a HTTP/2 Push támogatást.
- A helyi adatok szivárgását megakadályozták az Intl API-n, a CSS4-es rendszerszíneken és a blokkolt portokon (network.security.ports.banned) keresztül.
- Kikapcsolták a Presentation API-t és a Web MIDI-t.
- Native build-ek készültek az Apple Silicon chippel rendelkező Apple eszközökhöz.
Forrás: opennet.ru
