Сформирован значительный релиз специализированного браузера Tor Browser 11.0, в котором осуществлён переход на ESR-ветку Firefox 91. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP-адрес пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Формирование новой версии для Android задерживается.
Iji nyekwuo nchekwa, Tor Browser gụnyere ihe mgbakwunye HTTPS Everywhere, nke na-enye gị ohere iji izo ya ezo okporo ụzọ na saịtị niile ebe enwere ike. Iji belata iyi egwu nke mwakpo Javascript na igbochi plugins na ndabara, mgbakwunye NoScript gụnyere. Iji luso mgbochi okporo ụzọ na nyocha, fteproxy na obfs4proxy na-eji.
Iji hazie ọwa nkwurịta okwu ezoro ezo na gburugburu na-egbochi okporo ụzọ ọ bụla na-abụghị HTTP, a na-atụpụta ụgbọ njem ọzọ, nke, dịka ọmụmaatụ, na-enye gị ohere ịgafe mgbalị igbochi Tor na China. Iji chebe megide nsuso ngagharị nke onye ọrụ na njirimara ndị ọbịa, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Ikike, MediaDevices.enumerateNgwaọrụ, yana API ihuenyo nwere nkwarụ nwere nkwarụ. nghazi, na ngwaọrụ izipu telemetry nwere nkwarụ, Pocket, Viewer View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns gbanwetụrụ.
Na ụdị ọhụrụ:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
isi: opennet.ru