Nyolc hónapos fejlesztés után megérkezett a Tor Browser 13.5, amely egy jelentős frissítést kínál, és a Firefox 115 ESR ágon folytatja a funkcionalitás fejlesztését. A böngésző a névtelenség, biztonság és magánélet védelmére összpontosít, minden forgalmat kizárólag a Tor hálózaton keresztül irányítanak. Közvetlen kapcsolatot létesíteni a jelenlegi rendszer hálózati kapcsolatán keresztül nem lehet, így nem lehet nyomon követni a felhasználó valódi IP-címét (ha a böngészőt feltörik, a támadók hozzáférhetnek a hálózati paraméterekhez, ezért a lehetséges szivárgások teljes blokkolásához olyan termékeket kell használni, mint a Whonix). A Tor Browser kiadások Linux, Android, Windows és macOS operációs rendszerekre készültek.
A Tor Browser további védelme érdekében az 'HTTPS Only' beállítás aktiválva van, amely lehetővé teszi a forgalom titkosítását minden olyan honlapon, ahol ez lehetséges. A JavaScript támadások kockázatának csökkentése és a bővítmények alapértelmezett blokkolása érdekében a NoScript kiegészítő is tartozik a csomaghoz. A forgalom blokkolásának és ellenőrzésének leküzdésére a fteproxy és obfs4proxy eszközök alkalmazásra kerülnek. Azokban a környezetekben, ahol csak a HTTP forgalom engedélyezett, alternatív szállítási módok is felajánlásra kerülnek a titkosított kapcsolatok létrehozására.
A felhasználó mozgásának nyomon követése és a látogatóra jellemző tulajdonságok kiemelésének megakadályozása érdekében az API-k, mint a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation le vannak tiltva vagy korlátozva, és a telemetria küldésére szolgáló eszközök, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, módosított libmdns is ki van kapcsolva.
Az új verzióban:
- A 'letterboxing' mechanizmusa modernizálva lett, amely margókat ad a weboldalak tartalma köré, hogy megakadályozza a képernyő méreteinek és az ablaknak a szivárgását. Néhány felhasználó a szürke keretet a weboldal renderelési problémájaként vagy a böngésző hibájaként érzékelte. Annak érdekében, hogy a körüli üresség szándékos módosításnak tűnjön, ne pedig a tartalom megjelenítési problémájának, az új verzióban finom, lekerekített sarkú keretet adtak hozzá. Mostantól a Tor Browser ablak mérete automatikusan alkalmazkodik a választott 'letterboxing' mérethez, ha a keretre dupla kattintunk, és a keret teljesen eltűnik.
A konfigurátorba külön szekció került hozzáadásra a 'letterboxing' paraméterek, például az új ablak megnyitásakor a korábbi méret megőrzése és a tartalom középre vagy a felső széléhez igazítása beállításainak testreszabásához.
- A hidbridge node settings interface has improved the search for working bridge nodes and simplified the management of multiple bridge nodes at once. The design of the information cards containing bridge node data has been modified, allowing users to save working bridges and share them with others. Instead of displaying cards in a stack, the new version features a compact list, where the cards are categorized based on their source (built-in, manually added by the user, or requested from Tor).
When using three or fewer bridge nodes, it is now possible to share them with other users at once via a QR code, without separately transmitting information about each node. A 'Find more bridges' section has been added, listing additional ways to obtain information about bridge nodes, such as a Telegram channel, a dedicated website, and email requests.
- Error messages that occur while working with onion sites have been simplified, such as typos when entering addresses or network failures. Pages with such errors for onion sites have been updated to match the style of error messages that occur with regular websites.
- The Android platform version has completely revamped the interface shown during connection to the Tor network, making it similar to the Tor Browser interface for desktops. A button has been added to allow full access to settings before the connection to Tor is completed. It is noted that this interface change is a first step towards the future implementation of the Connection Assist component in the Android version, automating the search and selection of bridge nodes and alternative transport methods in situations where a direct connection could not be established.
- Az Android verzióban bővültek a naplózási műveletek megtekintésének eszközei, amelyek a Tor-hoz való csatlakozás során fellépő aktivitást, valamint a hálózati interakciók során előforduló hibákat vagy figyelmeztetéseket tükrözik. A naplóhoz hozzáadott információk nem tartalmaznak bizalmas adatokat, mint például a megnyitott webhelyek, de hasznosak lehetnek a problémák diagnosztizálásához. Korábban a napló csak a kapcsolat létrehozásának befejezéséig volt megtekinthető egy jobbra csúsztatott érintő gesztussal, de most már az összekapcsolási beállítások szakaszából is elérhető a munkamenet során. Ezenkívül a napló megtekintő felületén hozzáadtunk egy gombot, amely lehetővé teszi a tartalom másolását a vágólapra.
Forrás: opennet.ru
