Tor Browser 16.0, sebuah browser khusus, telah dirilis, menampilkan transisi ke cabang Firefox 153 ESR. Browser ini berfokus pada privasi dan keamanan, mengarahkan semua lalu lintas secara eksklusif melalui jaringan Tor. Akses langsung melalui koneksi jaringan default sistem saat ini tidak mungkin (jika browser disusupi, penyerang dapat mengakses parameter jaringan sistem, jadi produk seperti Whonix harus digunakan untuk sepenuhnya memblokir potensi kebocoran). Versi Tor Browser disiapkan untuk Linux, Android, Windows и macOS.
Untuk keamanan tambahan, Tor Browser menyertakan pengaturan "HTTPS Only", yang memungkinkan enkripsi lalu lintas di semua situs web jika memungkinkan. Add-on NoScript disertakan untuk mengurangi ancaman serangan berbasis JavaScript dan memblokir plugin secara default. Fteproxy dan obfs4proxy digunakan untuk memerangi inspeksi lalu lintas. Transportasi alternatif ditawarkan untuk membangun saluran komunikasi terenkripsi di lingkungan yang memblokir semua lalu lintas kecuali HTTP.
Untuk melindungi terhadap pelacakan pergerakan pengguna dan fitur khusus pengunjung, WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, dan API layar dinonaktifkan atau dibatasi .. orientasi, dan alat pengiriman telemetri yang dinonaktifkan, Pocket, Tampilan Pembaca, Layanan Alternatif HTTP, MozTCPSocket, “link rel=preconnect”, libmdns yang dimodifikasi.
овой ерсии:
- Kode sumber Firefox 153 ESR telah diperbarui (sebelumnya menggunakan Firefox 140). Selama transisi, audit perubahan Firefox dilakukan, di mana 274 potensi masalah yang dapat berdampak negatif pada privasi dan keamanan dianalisis dan diselesaikan. Add-on NoScript diperbarui ke versi 13.6.37.1984, dan toolchain Tor diperbarui ke versi 0.4.9.15.
- Antarmuka konfigurasi telah didesain ulang, menawarkan kemampuan pencarian pengaturan yang lebih luas, navigasi yang lebih baik, serta label dan deskripsi yang diperbarui. Bagian "Umum" telah dibagi menjadi beberapa bagian baru, yang mencakup pengaturan untuk tampilan, unduhan, tab, bahasa, dan aksesibilitas. Bagian khusus Tor untuk pengaturan koneksi dan keamanan telah didesain ulang agar selaras dengan Firefox. Pengaturan yang mengurangi privasi atau memfasilitasi identifikasi tersembunyi telah disembunyikan atau diberi peringatan.
- Bagian yang dikhususkan untuk mencegah aplikasi pihak ketiga melacak halaman yang dibuka di browser telah ditambahkan ke pengaturan "Privasi dan keamanan". Saat ini, bagian ini hanya menawarkan satu opsi: menonaktifkan tampilan judul halaman yang dibuka di judul jendela. Jika diaktifkan, hanya string "Tor Browser" yang akan ditampilkan di judul. Karena mendapatkan informasi dari judul jendela lain tidak memerlukan izin khusus, aplikasi pihak ketiga mana pun dapat mengumpulkan informasi tentang halaman yang dibuka dengan melacak perubahan judul.
Implementasi opsi ini juga telah disumbangkan ke basis kode Firefox dan sekarang tersedia untuk disertakan melalui parameter privacy.exposeContentTitleInWindow dan privacy.exposeContentTitleInWindow.pbm pada halaman about:config.
- Panduan pengguna, yang tersedia di halaman about:manual (di menu Bantuan → Panduan Tor Browser), telah ditulis ulang dan disinkronkan dengan dokumentasi di situs web.
- Menambahkan rakitan untuk Linux- sistem berbasis arsitektur AArch64, yang dapat digunakan, antara lain, pada papan Raspberry Pi dan komputer Mac dengan chip Apple Silicon.
- Dukungan 32-bit telah dihentikan. Linux-versi untuk sistem x86. Menurut pengembang, hanya sekitar 200 permintaan untuk memeriksa pembaruan untuk versi tersebut yang diterima setiap hari.
- Dalam versi untuk Android Transisi ke kerangka kerja Jetpack Compose terus berlanjut. Sebagian besar antarmuka didesain ulang agar selaras dengan Material Design 3. Upaya dilakukan untuk mengurangi ukuran paket APK agar tidak melebihi batas Google Play sebesar 100 MB.
Sumber: opennet.ru
