Megjelent a Tor Browser 15.0 kiadása, amelyben áttértek a Firefox 140 ESR-ágra. A böngésző a magánélet és a biztonság megőrzésére összpontosít, az összes forgalom csak a Tor hálózaton keresztül irányul. Közvetlen kapcsolat a jelenlegi rendszer állandó hálózati kapcsolatán keresztül nem lehetséges (ha a böngészőt feltörik, a támadók hozzáférhetnek a hálózati rendszer paramétereihez, ezért a lehetséges szivárgások teljes blokkolásához olyan termékeket kell használni, mint a Whonix). A Tor Browser kiadások Linuxra, Androidra, Windowsra és macOS-re készültek.
A Tor Browser extra védelem érdekében aktiválta az „HTTPS Only” beállítást, amely lehetővé teszi a forgalom titkosítását minden olyan webhelyen, ahol ez lehetséges. A JavaScript-támadások kockázatának csökkentése érdekében a NoScript kiegészítő alapértelmezés szerint blokkolja a bővítményeket. A forgalom blokkolásának és ellenőrzésének megakadályozására fteproxy és obfs4proxy alkalmazásokat használnak. Bolygatott környezetekben, ahol csak HTTP forgalmat engednek, alternatív szállítókat ajánlanak az titkosított kommunikációs csatorna megvalósítására.
A felhasználó mozgásának nyomon követése és a látogatóra jellemző tulajdonságok kiemelésének megakadályozása érdekében az API-k, mint a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation le vannak tiltva vagy korlátozva, és a telemetria küldésére szolgáló eszközök, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, módosított libmdns is ki van kapcsolva.
Az új verzióban:
- Áttértek a Firefox 140 ESR kódalapra (korábban a Firefox 128-at használták). A NoScript bővítmény frissítve lett a 13.2.2-es verzióra. Az áttérés során auditálták a Firefox változásait, amelynek során több mint 200 potenciális problémát elemeztek és orvosoltak, amelyek negatívan befolyásolhatták volna a magánéletet és a biztonságot.
- Új lehetőségek kerültek bevezetésre, amelyek az elmúlt évben valósultak meg a Firefoxban, mint például a lapcsoportosítás támogatása, a fülek függőleges elhelyezése, a könyvjelzők melletti navigálás az oldalsávból, valamint az egyesített keresőgomb a címsorban.
- Az Android verzióhoz hozzáadták a képernyőzár funkciót, amely megakadályozza az éppen nyitott fülek megtekintését a készülék feloldási kódjának megadásáig vagy a biometrikus azonosításig. A zárolás a 'Beállítások > Fülek' menüpont alatt engedélyezhető, és automatikusan aktiválódik, amikor egy másik alkalmazásra váltanak.
- A WebAssembly technológia blokkolására, amely alapértelmezetten alkalmazásra kerül a Safer és Safest biztonsági szintek kiválasztásakor, a NoScript bővítményt használták. Korábban a globális 'javascript.options.wasm' beállítást módosították a blokkoláshoz, de a beépített PDF-olvasó WebAssembly használata miatt ez a módszer a PDF-olvasó blokkolását eredményezte.
- A Tor Browser 15.0 továbbra is támogatja az Android 5.0+-t, de a Firefoxban történt változások nyomán a Tor Browser 16.0 kiadásakor a platform követelmények emelkedni fognak, így legalább Android 8 szükséges a futtatáshoz. Hasonlóan, a Tor Browser 16.0-ban megszűnik a 32 bites x86 CPU-k támogatása a Linux és Android verziókban.
Forrás: opennet.ru
