Megjelent a Tor Browser 16.0, amelyben áttértek a Firefox 153 ESR ágra. A böngésző a magánélet és a biztonság megőrzésére összpontosít, minden forgalom kizárólag a Tor hálózaton keresztül irányul. Közvetlen kapcsolat az aktuális rendszer állandó hálózati kapcsolatához nem lehetséges (a böngésző feltörése esetén a támadók hozzáférhetnek a rendszer hálózati beállításaihoz, ezért a lehetséges szivárgások teljes blokkolásához olyan termékek használata javasolt, mint a Whonix). A Tor Browser összeállításai Linuxra, Androidra, Windowsra és macOS-ra készültek.
A Tor Browserben a plusz védelem érdekében bekapcsolásra került a "Csak HTTPS" beállítás, amely lehetővé teszi a forgalom titkosítását minden olyan weboldalon, ahol ez lehetséges. A JavaScript-támadások fenyegetésének csökkentése és a bővítmények alapértelmezett letiltása érdekében a NoScript kiegészítő is a csomag része. A forgalom ellenőrzése elleni küzdelemhez fteproxy-t és obfs4proxy-t használnak. A titkosított kapcsolat biztosítása érdekében olyan alternatív szállítók ajánlottak, amelyek blokkolják az összes forgalmat, kivéve a HTTP-t.
A felhasználó mozgásának nyomon követése és a látogatóra jellemző tulajdonságok kiemelésének megakadályozása érdekében az API-k, mint a WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices és screen.orientation le vannak tiltva vagy korlátozva, és a telemetria küldésére szolgáló eszközök, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, módosított libmdns is ki van kapcsolva.
Az új verzióban:
- Áttértek a Firefox 153 ESR kódalapra (korábban Firefox 140 volt használatban). Az áttérés során auditálták a Firefoxban végrehajtott változtatásokat, amelyek során 274 potenciális problémát elemeztek és szüntettek meg, amelyek negatívan befolyásolhatták a magánéletet és a biztonságot. A NoScript bővítmény frissítve lett 13.6.37.1984 verzióra, míg a Tor eszközkészlete 0.4.9.15 verzióra.
- Átdolgozták a konfiguráló felületet, amelyben bővült a beállítások keresési lehetősége, javult a navigáció, valamint frissültek a beállítások címkéi és leírásai. A "General" szakasz több új részre lett felosztva, amelyek a megjelenéssel, letöltésekkel, lapokkal, nyelvekkel és a fogyatékkal élők segédeszközeivel kapcsolatos beállításokat tartalmaznak. Az egységesítés érdekében a Firefox-szal átdolgozták a Tor-specifikus kapcsolat- és biztonsági szintbeállításokat. Elrejtették vagy figyelmeztetésekkel látták el azokat a beállításokat, amelyek csökkentik a magánélet védelmét vagy megkönnyítik a rejtett azonosítást.
- A „Privacy and security” beállítások részhez hozzá lett adva egy szakasz, amely a böngészőben megnyitott oldalak harmadik féltől való nyomon követésének védelméről szól. A szakaszban jelenleg csak egy opció található, amely letiltja a megnyitott oldalak neveinek megjelenítését az ablak címében. Ennek aktiválásával az ablak címében mindig csak a „Tor Browser” szöveg fog megjelenni. Mivel az egyéb ablakok címsoraiból származó információk megszerzése nem igényel külön engedélyeket, bármely harmadik féltől származó alkalmazás információt gyűjthet a megnyitott oldalakról a cím változásának nyomon követésével.
Az érintett opció megvalósítása a Firefox kódalapjába is át lett helyezve, és már elérhető a privacy.exposeContentTitleInWindow és privacy.exposeContentTitleInWindow.pbm beállítások bekapcsolásával az about:config oldalon.
- A felhasználói kézikönyv, amely a about:manual oldalon található (a „Help → Tor Browser manual” menüben), átírásra és szinkronizálásra került a weboldal dokumentációjával.
- Új, AArch64 architektúrára készült Linux build-ek kerültek hozzáadásra, amelyeket többek között Raspberry Pi deszkákon és Apple Silicon chipes Mac számítógépeken is lehet használni.
- A 32-bites Linux build-ek támogatása az x86 rendszerekhez megszűnt. A fejlesztők szerint naponta körülbelül 200 frissítési ellenőrzés iránti kérést regisztrálnak az ilyen build-ekhez.
- Az Android verzióban folytatódik a Jetpack Compose keretrendszer használatára való áttérés. Az interfész jelentős részének kialakítása a Material Design 3 koncepció alapján lett átdolgozva. Történt egy munkálat az APK csomag, 100 MB Google Play korlátot nem meghaladó méretre csökkentésére.
Forrás: opennet.ru
