Dopo 8 mesi di sviluppo, è stata rilasciata una significativa versione del browser specializzato Tor Browser 13.5, che continua lo sviluppo delle funzionalità basate sulla versione ESR di Firefox 115. Il browser è focalizzato sulla garanzia dell'anonimato, della sicurezza e della privacy, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema in uso, il che rende impossibile tracciare il reale indirizzo IP dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni della rete, quindi per bloccare completamente eventuali perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per fornire ulteriore protezione, Tor Browser include l'opzione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti in cui è possibile. Per ridurre le minacce da attacchi che sfruttano JavaScript, l'estensione NoScript è fornita di default per bloccare i plugin. Per contrastare il blocco e l'ispezione del traffico vengono utilizzati fteproxy e obfs4proxy. Sono disponibili trasporti alternativi per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico diverso da HTTP.
Per proteggere la privacy dell'utente e limitare caratteristiche specifiche per singoli visitatori, sono stati disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation. Inoltre, sono stati disabilitati gli strumenti di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modificata libmdns.
Nella nuova versione:
- Il meccanismo di "letterboxing" è stato migliorato, aggiungendo margini attorno ai contenuti delle pagine web per prevenire perdite di informazioni sulle dimensioni dello schermo e della finestra aperta. La comparsa di un bordo grigio attorno al contenuto è stata percepita da alcuni utenti come un problema di rendering del sito o un errore nel browser. Affinché lo spazio vuoto attorno alla pagina appaia come una modifica intenzionale e non come un problema di visualizzazione del contenuto, è stata aggiunta nella nuova versione una sottile cornice con angoli arrotondati. Con un doppio clic sulla cornice, la dimensione della finestra di Tor Browser si adatta automaticamente alla dimensione "letterboxing" selezionata e la cornice si nasconde completamente.
È stata aggiunta una sezione separata nel configuratore per impostare i parametri di "letterboxing", come mantenere la dimensione precedente all'apertura di una nuova finestra e centrare il contenuto o allinearlo al bordo superiore.
- Nell'interfaccia per impostare i nodi di ponte sono state migliorate le funzionalità di ricerca di nodi funzionanti e semplificata la gestione di più nodi contemporaneamente. È stata aggiornata la presentazione delle schede informative sui nodi di ponte, che ora consentono di salvare i ponti funzionanti e condividerli con altri utenti. Invece di visualizzare le schede come un elenco impilato, nella nuova versione è stata implementata una lista compatta, in cui le schede sono suddivise in base alla fonte di aggiunta (integrata, aggiunta manualmente dall'utente o richiesta da Tor).
Utilizzando tre o meno nodi di ponte, è ora possibile condividerli con altri utenti tramite un QR code, senza dover inviare separatamente le informazioni su ciascun nodo. È stata aggiunta una sezione "Find more bridges" che elenca ulteriori modi per ottenere informazioni sui nodi di ponte, come canali Telegram, sito web dedicato e richiesta via email.
- I messaggi di errore che si verificano quando si interagisce con siti onion sono stati semplificati, ad esempio in caso di errori di battitura nell'inserimento dell'indirizzo o problemi di rete. Le pagine con tali errori per i siti onion sono state uniformate allo stile dei messaggi di errore che si verificano con i siti normali.
- Nella versione per la piattaforma Android, l'interfaccia visualizzata durante la connessione alla rete Tor è stata completamente rinnovata, avvicinandosi all'interfaccia di Tor Browser per desktop. È stato aggiunto un pulsante che consente di accedere a tutte le impostazioni prima della chiusura della connessione a Tor. È stato notato che la modifica dell'interfaccia di connessione rappresenta il primo passo verso la futura implementazione nella versione per Android del componente Connection Assist, che automatizza la ricerca e la selezione dei nodi di ponte e dei trasporti alternativi in situazioni in cui non è stato possibile stabilire una connessione diretta.
- Nella versione per Android sono stati ampliati gli strumenti per visualizzare il log delle operazioni, che riflette l'attività durante la connessione a Tor, così come eventuali errori o avvisi che si verificano durante l'interazione con la rete. Le informazioni aggiunte al log non contengono dati riservati, come i siti aperti, ma possono essere utili per diagnosticare problemi. Se in precedenza il log poteva essere visualizzato solo prima della conclusione della connessione mediante un gesto a scorrimento, ora è accessibile anche durante l'uso dalla sezione delle impostazioni della connessione. Inoltre, nell'interfaccia di visualizzazione del log è stato aggiunto un pulsante per copiare il contenuto negli appunti.
Fonte: opennet.ru
