Rilis Tor Browser 13.0

Rilis signifikan dari browser khusus Tor Browser 13.0 dibentuk, di mana transisi ke cabang ESR Firefox 115. Browser difokuskan untuk memastikan anonimitas, keamanan dan privasi, semua lalu lintas dialihkan hanya melalui jaringan Tor. Tidak mungkin untuk menghubungi secara langsung melalui koneksi jaringan standar sistem saat ini, yang tidak memungkinkan pelacakan alamat IP asli pengguna (jika browser diretas, penyerang dapat memperoleh akses ke parameter jaringan sistem, sehingga produk seperti Whonix harus digunakan untuk sepenuhnya memblokir kemungkinan kebocoran). Pembuatan Tor Browser disiapkan untuk Linux, Android, Windows dan macOS.

Untuk memberikan keamanan tambahan, Tor Browser menyertakan pengaturan “HTTPS Only”, yang memungkinkan Anda menggunakan enkripsi lalu lintas di semua situs jika memungkinkan. Untuk mengurangi ancaman serangan JavaScript dan memblokir plugin secara default, add-on NoScript disertakan. Untuk memerangi pemblokiran dan inspeksi lalu lintas, fteproxy dan obfs4proxy digunakan.

Untuk mengatur saluran komunikasi terenkripsi di lingkungan yang memblokir lalu lintas apa pun selain HTTP, transportasi alternatif diusulkan, yang, misalnya, memungkinkan Anda melewati upaya pemblokiran Tor di Tiongkok. WebGL, WebGL2, WebAudio, Sosial, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, dan API layar dinonaktifkan atau dibatasi untuk melindungi terhadap pelacakan pergerakan pengguna dan menyorot fitur khusus pengunjung .orientasi, serta sarana pengiriman telemetri, Pocket, Tampilan Pembaca, Layanan Alternatif HTTP, MozTCPSocket, "link rel=preconnect", libmdns yang dimodifikasi.

овой ерсии:

• Transisi ke basis kode Firefox 115 ESR dan cabang stable tor 0.4.8.7 telah dilakukan. Selama transisi ke versi baru Firefox, audit terhadap perubahan yang dilakukan sejak kemunculan cabang ESR Firefox 102 dilakukan, dan tambalan yang meragukan dari sudut pandang keamanan dan privasi dinonaktifkan. Antara lain, kode konversi string-ke-ganda telah diganti, fungsi pertukaran tautan terkini telah dinonaktifkan, API untuk menyimpan PDF telah dinonaktifkan, layanan dan antarmuka untuk penyembunyian otomatis spanduk konfirmasi Cookie telah dihapus, dan antarmuka pengenalan teks telah dihapus.
• Ikon telah diperbarui dan logo aplikasi telah disempurnakan, dengan tetap mempertahankan pengenalan secara keseluruhan.
• Implementasi baru dari halaman beranda (“about:tor”) diusulkan, terkenal dengan penambahan logo, desain yang disederhanakan dan hanya menyisakan bilah pencarian dan tombol “onionize” untuk mengakses DuckDuckGo melalui layanan bawang. Render halaman beranda telah meningkatkan dukungan untuk pembaca layar dan fitur aksesibilitas. Menampilkan bilah bookmark diaktifkan. Menyelesaikan masalah “layar merah kematian” yang terjadi karena kegagalan saat memeriksa koneksi ke jaringan Tor.

  Menjadi:

  

  Dulu:

  

• Ukuran jendela baru telah diperbesar dan kini ditetapkan secara default ke rasio aspek yang lebih nyaman bagi pengguna layar lebar. Untuk mencegah bocornya informasi ukuran layar dan jendela, Tor Browser menggunakan mekanisme letterboxing yang menambahkan padding di sekitar konten halaman web. Pada versi sebelumnya, saat jendela diubah ukurannya, area aktif akan diubah ukurannya dengan peningkatan 200x100 piksel, namun dibatasi pada resolusi maksimum 1000x1000, yang karena lebarnya yang tidak mencukupi menyebabkan masalah pada beberapa situs yang menampilkan bilah gulir horizontal atau menampilkan tablet versi dan perangkat seluler. Untuk mengatasi masalah ini, resolusi maksimum telah ditingkatkan menjadi 1400x900 dan logika pengubahan ukuran langkah demi langkah telah diubah.
• Transisi telah dilakukan ke skema penamaan paket baru yang sesuai dengan pola “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. Misalnya, versi macOS sebelumnya dikirimkan sebagai “TorBrowser-12.5-macos_ALL.dmg” dan sekarang menjadi “tor-browser-macos-13.0.dmg”.
• Saat memilih mode "Paling Aman" untuk pencarian melalui DuckDuckGo, situs tersebut sekarang diakses tanpa JavaScript.
• Peningkatan perlindungan terhadap kebocoran melalui WebRTC.
• Mengaktifkan pembersihan parameter URL yang digunakan untuk melacak pergerakan (misalnya, parameter mc_eid dan fbclid yang digunakan saat tautan berikut dari halaman Facebook dihapus).
• Menghapus pengaturan javascript.options.large_arraybuffers.
• Pengaturan browser.tabs.searchclipboardfor.middleclick dinonaktifkan pada platform Linux.

Sumber: opennet.ru