Öt hónapos fejlesztés után jelentős kiadás a specializált böngészőből , a titkosításra, biztonságra és magánélet védelmére összpontosít. Minden forgalom a Tor Browser-en keresztül kizárólag a Tor hálózaton keresztül halad, és közvetlenül a rendszer jelenlegi hálózati kapcsolatán keresztül nem érhető el, ami megakadályozza a felhasználó valódi IP-jének nyomon követését (ha a böngészőt feltörik, a támadók hozzáférhetnek a hálózati rendszert paraméterező információkhoz, ezért a lehetséges szivárgások teljes blokkolása érdekében olyan termékeket kell használni, mint a ). A Tor Browser kiadások elérhetőek Linux, Windows, macOS és Android rendszerekhez.
További védelem érdekében a csomag tartalmaz egy kiegészítőt, , amely lehetővé teszi a forgalom titkosítását minden olyan webhelyen, ahol ezt lehetséges. A JavaScript támadások veszélyének csökkentésére és a bővítmények alapértelmezett blokkolására egy kiegészítő is része a csomagnak, . A forgalom blokkolása és ellenőrzése elleni küzdelemhez és .
A titkosított kommunikációs csatornák megvalósítására olyan alternatív transzportot kínálnak, amelyek például lehetővé teszik a Tor blokkolásának megkerülését Kínában. A felhasználók mozgásának nyomkövetése és a látogatókhoz specifikus jellemzők kiemelése ellen a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint letiltották a telemetria küldését, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" és módosított libmdns eszközöket.
Az új kiadásban:
- Áttértek egy új, jelentős kiadásra és az ESR-ágra. ;
- A panelről eltávolították az önálló „Onion Button” gombot. A forgalom nyomvonalának megtekintése a Tor hálózaton keresztül és új csomópontok láncának kérése, amelyeket a Tor forgalmának irányítására használnak, most már az URL-sor elején található „(i)” gombon keresztül érhetők el;
- Az „Onion Button”-ról eltávolították az új identitás kérésének gombját („New Identity”), amely lehetővé teszi a felhasználói azonosítás rejtett módon történő blokkolásához használt paraméterek gyors visszaállítását (az IP megváltoztatásra kerül az új lánc beállításával, a cache és a helyi tároló tartalma törlődik, minden fül és ablak lezáródik). Az identitás megváltoztatásához szükséges link szintén bekerült a főmenübe, az új csomópontok láncának kérésével együtt;
- Aktiválódott a „letterboxing” technika, amely minden fülben párnázatokat ad a megjelenő tartalom és az ablak kerete közé, hogy megakadályozza a látható terület méretéhez való kötést. A párnázatok úgy vannak meghatározva, hogy a felbontást 128 és 100 pixelre kerekítik vízszintesen és függőlegesen. Ha a felhasználó önkényesen megváltoztatja az ablak méretét, a látható terület mérete elegendő tényezővé válik az ablakon belüli különböző lapok azonosítására. A látható terület típusos méretre való kerekítése lehetővé teszi ennek a kapcsolásnak a megakadályozását;
- A Torbutton és a Tor Launcher kiegészítők közvetlenül a böngészőbe integrálódtak, és többé nem jelennek meg a „about:addons” oldalon. A Tor-hoz szükséges híd csomópontokkal és proxy-kal kapcsolatos specifikus beállítások átkerültek a böngésző szokásos konfigurálójába (about:preferences#tor). Ideértve a cenzúra megkerülésének igényét ott, ahol a Tor blokkolva van, a szokásos konfiguráló segítségével kérhet listát a híd csomópontokról, vagy manuálisan megadhat híd csomópontokat.
- A biztonsági szintek kiválasztásakor a safer és safest alapértelmezés szerint le van tiltva az asm.js;
- Eltávolították a Pocket jelzőt, amely most közvetlenül a Firefoxba van integrálva;
- Hozzáadva a meek_lite alapú hídcsomópontok támogatása, amely megkönnyíti a Tor-hoz való csatlakozást a szigorúan cenzúrázott országokban (a Microsoft Azure felhőplatformján keresztüli továbbítást használ);
- Az Android verzióban hozzáadva az Android 10 támogatása és x86_64 építmények létrehozásának lehetősége Androidhoz (korábban csak az ARM architektúra volt támogatott).
Forrás: opennet.ru
