Hat hónapnyi fejlesztés után bemutatásra került a Tor Browser 14.5, amely a Firefox 128 ESR ágon alapuló funkciók fejlesztését folytatja. A böngésző a magánélet és a biztonság fenntartására összpontosít, minden forgalmat kizárólag a Tor hálózaton keresztül irányítanak. Közvetlen kapcsolat a rendszer aktuális hálózati kapcsolatán keresztül lehetetlen (a böngésző feltörése esetén a támadók hozzáférhetnek a hálózati paraméterekhez, ezért a lehetséges adatkidobások teljes blokkolása érdekében olyan termékek használata ajánlott, mint a Whonix). A Tor Browser kibővített verziói Linuxra, Androidra, Windowsra és macOS-re készültek.
A Tor Browser extra védelem érdekében aktiválta az „HTTPS Only” beállítást, amely lehetővé teszi a forgalom titkosítását minden olyan webhelyen, ahol ez lehetséges. A JavaScript-támadások kockázatának csökkentése érdekében a NoScript kiegészítő alapértelmezés szerint blokkolja a bővítményeket. A forgalom blokkolásának és ellenőrzésének megakadályozására fteproxy és obfs4proxy alkalmazásokat használnak. Bolygatott környezetekben, ahol csak HTTP forgalmat engednek, alternatív szállítókat ajánlanak az titkosított kommunikációs csatorna megvalósítására.
A felhasználó mozgásának nyomon követése és a látogatóra jellemző tulajdonságok kiemelésének megakadályozása érdekében az API-k, mint a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation le vannak tiltva vagy korlátozva, és a telemetria küldésére szolgáló eszközök, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, módosított libmdns is ki van kapcsolva.
Az új verzióban:
- Az Android platformra készült verzióhoz hozzáadódott a Connection Assist felület, amely korábban csak a Linux, Windows és macOS kiadásokban volt elérhető. A felület lehetővé teszi a Tor hálózathoz való hozzáférés beállításának automatizálását a felhasználó egyedi igényei szerint, anélkül, hogy kézzel kellene hidakat aktiválni, vagy alternatív protokollt választani csatlakozási problémák esetén. Technikai értelemben az új lehetőség annak köszönhető, hogy a desktop verziók és az Android közös háttérrendszert használnak.
- Asztali rendszerekhez készült verziókban kibővítették a Tor-hoz való csatlakozás során zajló tevékenység naplózására szolgáló eszközöket, valamint a hálózattal való interakció során felmerülő hibákat vagy figyelmeztetéseket. A naplóba bekerülő információk nem tartalmaznak bizalmas adatokat, például a megnyitott webhelyeket, de hasznosak lehetnek a problémák diagnosztizálásában. A naplót mostantól könnyebben áttekinthetően jelenítik meg, és új bejegyzések érkezésével folyamatosan frissül (már nem szükséges újra megnyitni a naplót az információk frissítéséhez).
- A Connection Assist interfész működési logikája modernizálva lett, így most kevesebb hívást hajt végre a moat eszközkészlet használata közben, amely a 'domain fronting' technikát alkalmazza a csatlakozási problémák diagnosztizálásakor. Figyelmeztetéseket is hozzáadtak a módosított beállítások alkalmazásakor fellépő hibákra, például amikor hidakat váltanak (korábban a hiba ténye nem volt látható a felhasználó számára).
- Az Android verzióban a 'Quit' menüből való kilépés már további műveleteket is végrehajt, mint például a háttérfolyamatok befejezése és a nemrégiben futtatott feladatok törlése.
- Asztali rendszerek és Android verziók esetében belorusz, bolgár és portugál nyelvek lokalizációja került bevezetésre. A nyelvet a "Beállítások > Általános > Nyelv és megjelenés > Nyelv" menüpont alatt lehet kiválasztani.
Forrás: opennet.ru
