Megjelent a Tor Browser 14.0, amely a Firefox 128 ESR-ágára váltott. A böngésző a magánszféra és a biztonság védelmére összpontosít, minden forgalmat kizárólag a Tor hálózaton keresztül irányítanak. Közvetlenül a jelenlegi rendszer hagyományos hálózati kapcsolatának használata nem lehetséges (ha a böngészőt feltörik, a támadók hozzáférhetnek a rendszer hálózati beállításaihoz, ezért a lehetséges szivárgások teljes blokkolásához olyan termékek alkalmazása javasolt, mint a Whonix). A Tor Browser verziói Linuxra, Androidra, Windowsra és macOS-re készültek.
A Tor Browser extra védelem érdekében aktiválta az „HTTPS Only” beállítást, amely lehetővé teszi a forgalom titkosítását minden olyan webhelyen, ahol ez lehetséges. A JavaScript-támadások kockázatának csökkentése érdekében a NoScript kiegészítő alapértelmezés szerint blokkolja a bővítményeket. A forgalom blokkolásának és ellenőrzésének megakadályozására fteproxy és obfs4proxy alkalmazásokat használnak. Bolygatott környezetekben, ahol csak HTTP forgalmat engednek, alternatív szállítókat ajánlanak az titkosított kommunikációs csatorna megvalósítására.
A felhasználó mozgásának nyomon követése és a látogatóra jellemző tulajdonságok kiemelésének megakadályozása érdekében az API-k, mint a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation le vannak tiltva vagy korlátozva, és a telemetria küldésére szolgáló eszközök, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, módosított libmdns is ki van kapcsolva.
Az új verzióban:
- A Firefox 128 ESR kódbázisra való áttérés valósult meg (korábban a Firefox 115-öt használták). Az áttérés során auditálták a Firefox változásait, amelynek során több mint 200 potenciális problémát elemeztek és szüntettek meg, amelyek negatívan befolyásolhatták a magánszférát és a biztonságot.
- Az Android verzióban a menübe egy „Új kör” gomb került, amely frissíti a Tor hálózatán keresztül történő forgalom útvonalát, amikor egy adott webhelyhez férnek hozzá (a frissítés után a webhely keresése úgy fog kinézni, mint egy másik felhasználó kérése egy másik). IP-címKorábban a csomópont láncának frissítése egy rögzített értesítésen keresztül történt, amely az Android értesítési területén jelent meg, most pedig a Tor Browser alapértelmezett menüjébe került.
- Miután a Mozilla meghosszabbította az ESR-ág Firefox 115 élettartamát legalább 2025 márciusáig, hasonlóképpen döntöttek a Tor Browser 13.5 támogatási idejének meghosszabbításáról, amely továbbra is támogatja a Windows 7, 8 és 8.1, valamint a macOS 10.12, 10.13 és 10.14 platformokat. Így a Tor Browser 14.0 ág frissítése csak a Linux, Windows 10+ és macOS 10.15+ felhasználók számára lesz elérhető, míg a régebbi Windows és macOS verziók tulajdonosai a Tor Browser 13.5 ágán maradnak.
Forrás: opennet.ru
