Dopo 6 mesi di sviluppo, è stato rilasciato un significativo aggiornamento del browser specializzato Tor Browser 14.5, che continua a sviluppare funzionalità basate sulla versione ESR di Firefox 128. Il browser è focalizzato sulla protezione della privacy e della sicurezza, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale (in caso di compromissione del browser, gli aggressori potrebbero avere accesso alle impostazioni di rete del sistema, quindi per bloccare completamente possibili perdite si dovrebbero utilizzare prodotti come Whonix). Le versioni di Tor Browser sono preparate per Linux, Android, Windows e macOS.
Per una maggiore protezione, Tor Browser include l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti dove possibile. Per ridurre il rischio di attacchi che utilizzano JavaScript e bloccare i plugin per impostazione predefinita, è fornito il componente aggiuntivo NoScript. Per contrastare il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, vengono offerti trasporti alternativi.
Per proteggere la privacy dell'utente e limitare caratteristiche specifiche per singoli visitatori, sono stati disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation. Inoltre, sono stati disabilitati gli strumenti di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modificata libmdns.
Nella nuova versione:
- Nella versione per la piattaforma Android è stata aggiunta l'interfaccia Connection Assist, precedentemente disponibile solo nelle versioni per Linux, Windows e macOS. L'interfaccia consente di automatizzare la configurazione dell'accesso alla rete Tor tenendo conto delle specificità dell'utente, senza la necessità di attivare manualmente i nodi di bridge e scegliere un trasporto alternativo in caso di problemi di connessione. Tecnologicamente, questa nuova funzionalità è realizzata grazie all'uso di un backend comune per le versioni desktop e Android.
- Nelle versioni per sistemi desktop sono stati ampliati gli strumenti per visualizzare il registro delle operazioni, che riflette l'attività di connessione a Tor, oltre agli errori o avvisi che si verificano durante l'interazione con la rete. Le informazioni aggiunte al registro non contengono dati riservati, come i siti visitati, ma possono essere utili per diagnosticare problemi. Le informazioni nella finestra del registro sono ora più chiare e vengono aggiornate man mano che arrivano nuovi dati (non è più necessario riaprire la finestra del registro per aggiornare le informazioni).
- È stata aggiornata la logica di funzionamento dell'interfaccia Connection Assist, che ora effettua meno chiamate all'toolset moat, utilizzando la tecnica del «domain fronting», durante la diagnosi dei problemi di connessione. È stato aggiunto un avviso sui fallimenti nell'applicazione delle impostazioni modificate, ad esempio, durante il cambio dei nodi di ponte (in precedenza il fallimento non veniva mostrato all'utente).
- Nella versione per Android, l'uscita tramite il menu «Quit» ora completa azioni aggiuntive per terminare i processi in background e pulire le attività recentemente avviate.
- Nelle versioni per sistemi desktop e Android è stata aggiunta la localizzazione per le lingue bielorussa, bulgara e portoghese. È possibile selezionare la lingua nelle impostazioni «Settings > General > Language and Appearance > Language».
Fonte: opennet.ru
