Kiadásra került a Tor Browser 11.0 jelentős frissítése, amely áttért a Firefox 91 ESR ágra. A böngésző az anonimitás, a biztonság és a magánélet védelmére összpontosít, minden forgalom kizárólag a Tor hálózaton keresztül irányul. Közvetlen kapcsolat nem lehetséges a jelenlegi rendszer hálózati kapcsolatához, ami megakadályozza a felhasználó valódi IP-címének nyomon követését (a böngésző feltörése esetén a támadók hozzáférhetnek a rendszer hálózati paramétereihez, ezért a lehetséges szivárgások teljes blokkolásához olyan termékek, mint a Whonix használata ajánlott). A Tor Browser kiadásai Linux, Windows és macOS rendszerekre készültek. Az Androidra készült új verzió fejlesztése késlekedik.
További védelem érdekében a Tor Browser tartalmazza az HTTPS Everywhere kiegészítőt, amely lehetővé teszi a forgalom titkosítását minden olyan weboldalon, ahol ez lehetséges. A JavaScript-alapú támadások kockázatának csökkentése érdekében alapértelmezés szerint letiltott bővítményeket tartalmazó NoScript kiegészítő is rendelkezésre áll. A forgalom blokkolásának és ellenőrzésének megelőzésére az fteproxy és obfs4proxy eszközök alkalmazása folyamatban van.
Azokban a környezetekben, ahol csak a HTTP forgalmat engedélyezik, alternatív szállítási módok kerülnek felajánlásra a titkosított kommunikációs csatorna létrehozásához, amelyek például lehetővé teszik a Tor blokkolási kísérleteinek megkerülését Kínában. A felhasználói mozgás nyomon követésének és a látogatókra vonatkozó speciális jellemzők kiemelésének megakadályozására a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint a telemetria küldésére szolgáló eszközök, a Pocket, a Reader View, az HTTP Alternative-Services, a MozTCPSocket és a „link rel=preconnect” funkciót is letiltották, valamint a libmdns-t módosították.
Az új verzióban:
- Áttérés történt a Firefox 91 ESR kódalapra és az új stabil tor 0.4.6.8 ágra.
- A felhasználói felületen jelentős dizájnváltozások tükröződnek, amelyeket a Firefox 89 ajánlott. Frissültek az ikonok, egységesítették a különböző elemek stílusát, átdolgozták a színpalettát, megváltozott a fülek paneljének kialakítása, átszervezték a menüt, eltávolították a „…” menüt a címsorból, újraformálták az információs panelek és a figyelmeztetéseket, megerősítéseket és kéréseket tartalmazó párbeszédpanelek dizájnját.
A Tor Browser specifikus felületváltozásai közül kiemelkedik a Tor hálózathoz való csatlakozás képernyőjének modernizálása, a választott csomópont-láncok megjelenítése, a biztonsági szint kiválasztásának felülete és az onion-csatlakozásokkal kapcsolatos hibakezelő oldalak átdolgozása. Az „about:torconnect” oldal újraformálása.
- Bevezetésre került egy új TorSettings modul, amely tartalmazza a Tor Browser specifikus beállításainak megváltoztatásáért felelős funkciót a konfigurátorban (about:preferences#tor).
- A régi onion szolgáltatások támogatása megszűnt a második verziójú protokollal, amelyet másfél éve elavultnak nyilvánítottak. Most, amikor megpróbálja megnyitni a régi 16 karakteres onion címet, egy "Érvénytelen Onion Helyszín Cím" hibaüzenet jelenik meg. A második verziót körülbelül 16 évvel ezelőtt fejlesztették ki, és a korszerűtlen algoritmusok miatt a mai körülmények között már nem számítható biztonságosnak. Két és fél évvel ezelőtt a 0.3.2.9 verzióban a felhasználóknak bemutatták a harmadik verziót az onion szolgáltatások számára, amely 56 karakteres címekre való áttéréssel, biztonságosabb adatvédelmi intézkedésekkel és szerverek kibővíthető moduláris struktúrával, valamint a SHA3, ed25519 és curve25519 algoritmusok használatával a SHA1, DH és RSA-1024 helyett.
Forrás: opennet.ru
