Jelentős kiadást kapott a Tor Browser 13.0, amely áttért a Firefox 115 ESR ágra. A böngésző az anonimitás, a biztonság és a magánélet védelmére összpontosít, az összes forgalmat csak a Tor hálózaton keresztül irányítja. Közvetlen kapcsolat nem lehetséges a rendszer aktuális hálózati kapcsolatán keresztül, ami megakadályozza a felhasználó valódi IP-címének nyomon követését (ha a böngészőt feltörik, a támadók hozzáférhetnek a hálózati paraméterekhez, ezért a lehetséges szivárgások teljes blokkolására olyan termékek használata ajánlott, mint a Whonix). A Tor Browser verziói Linux, Android, Windows és macOS rendszerekre készültek.
A Tor Browserben az „HTTPS Only” beállítás is aktiválva van, amely lehetővé teszi a forgalom titkosítását minden olyan weboldalon, ahol ez lehetséges. A JavaScript-alapú támadások fenyegetésének csökkentése érdekében és alapértelmezett módon a bővítmények blokkolására a NoScript kiegészítő is csomagolva van. A forgalom blokkolásának és megfigyelésének elkerülésére fteproxy és obfs4proxy alkalmazásokat használnak.
Azokban a környezetekben, ahol csak a HTTP forgalmat engedélyezik, alternatív szállítási módok kerülnek felajánlásra a titkosított kommunikációs csatorna létrehozásához, amelyek például lehetővé teszik a Tor blokkolási kísérleteinek megkerülését Kínában. A felhasználói mozgás nyomon követésének és a látogatókra vonatkozó speciális jellemzők kiemelésének megakadályozására a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint a telemetria küldésére szolgáló eszközök, a Pocket, a Reader View, az HTTP Alternative-Services, a MozTCPSocket és a „link rel=preconnect” funkciót is letiltották, valamint a libmdns-t módosították.
Az új verzióban:
- Áttértek a Firefox 115 ESR kódalapra és a tor 0.4.8.7 stabil ágra. Az új Firefox verzióra való átállás során auditálták a Firefox 102 ESR ága óta végrehajtott változásokat, és letiltották a biztonság és a magánélet szempontjából kérdéses javításokat. A többi között a string-to-double átalakító kód lecserélődött, a legutóbbi hivatkozások megosztásának funkciója letiltásra került, a PDF-ek mentésére szolgáló API le lett tiltva, a Cookie megerősítő bannerek automatikus elrejtésének szolgáltatása és felülete eltávolításra került, valamint a szövegfelismerés felülete is ki lett iktatva.
- Frissítették az alkalmazás ikonokat és finomították a logót, megőrizve az általános felismerhetőséget.
- Új megvalósítás került javaslatra a kezdőlapra („about:tor”), amely figyelemre méltó a logó hozzáadásával, a megjelenés egyszerűsítésével, és csak a keresősáv, valamint az „onionize” kapcsoló megőrzésével a DuckDuckGo onion-szolgáltatáson keresztüli elérhetősége érdekében. A kezdőlap megrajzolásakor javult a képernyőolvasók és a mozgáskorlátozottak számára készített eszközök támogatása. Hozzáadva a könyvjelzőpanel megjelenítése. Megoldották a „halálos piros képernyő” problémát, amely a Tor hálózathoz való csatlakozás ellenőrzése során fellépő hibából adódott.
Most:
Régebben:
- Növelték az új ablakok méretét, amelyeknél mostantól alapértelmezett arányként a szélesvásznú képernyők felhasználói számára kényelmesebb arányt választanak. Az információszivárgás megakadályozása érdekében a Tor böngésző alkalmazza a letterboxing mechanizmust, amely margókat ad a weboldalak tartalmához. A korábbi verziókban az ablak méretének változásakor az aktív terület mérete 200×100 pixel lépésekben változott, de maximális felbontással 1000×1000 pixelre volt korlátozva, ami a szűk szélesség miatt problémákat okozott néhány weboldalon, amelyek vízszintes görgetősávot mutattak vagy táblagépes és mobil verziót jelenítettek meg. E probléma megoldása érdekében a maximális felbontást 1400×900 pixelra növelték és megváltoztatták a lépésenkénti méretváltoztatás logikáját.
- Áttértek egy új csomagnevezési séma használatára, amely a „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}” sablonnak felel meg. Például a macOS-re készült build korábban „TorBrowser-12.5-macos_ALL.dmg” néven került forgalomba, most pedig „tor-browser-macos-13.0.dmg” formátumban érkezik.
- A „Safest” mód kiválasztásakor a DuckDuckGo keresésekor most a JavaScript nélküli webhelyverzióhoz történik a hívás.
- Fokozották a WebRTC-n keresztüli szivárgások védelmét.
- Bekapcsolták az URL paraméterek törlését, amelyeket a mozgás nyomkovetése érdekében használnak (például eltávolítják a mc_eid és fbclid paramétereket, amelyek a Facebook oldalairól való linkekre történő kattintáskor alkalmazandók).
- Eltávolították a javascript.options.large_arraybuffers beállítást.
- Linux platformon letiltották a browser.tabs.searchclipboardfor.middleclick beállítást.
Forrás: opennet.ru
