Dopo sei mesi di sviluppo un'importante versione del browser specializzato , che continua lo sviluppo delle funzionalità basate sulla versione ESR . Il browser è focalizzato sulla garanzia di anonimato, sicurezza e privacy, tutto il traffico viene instradato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di rintracciare l'IP reale dell'utente (in caso di compromissione del browser, gli aggressori potrebbero avere accesso alle impostazioni di rete del sistema, pertanto per bloccare completamente possibili perdite è consigliabile utilizzare prodotti come ). Le versioni di Tor Browser per Linux, Windows, macOS e Android.
Per garantire una protezione ulteriore, è incluso un componente aggiuntivo , che permette di utilizzare la crittografia del traffico su tutti i siti ove possibile. Per ridurre il rischio di attacchi che sfruttano JavaScript e per bloccare di default i plugin, è fornito un componente aggiuntivo . Per combattere il blocco e l'ispezione del traffico, si utilizzano e .
Per stabilire un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono proposti trasporti alternativi, che ad esempio consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere la privacy dell'utente e prevenire l'emergere di caratteristiche specifiche per ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitate le funzionalità di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e modificato libmdns.
Nel nuovo rilascio:
- Реализован индикатор наличия варианта сайта, работающего в форме скрытого сервиса, выводимый в адресной строке при просмотре обычного web-сайта. При первом открытии сайта, также доступного через onion-адрес, выводится диалог с предложением впредь автоматически переключаться на onion-сайт при открытии web-сайта. Сведения о доступности через .onion-адрес передаются владельцем сайта при помощи HTTP-заголовка .
- Владельцы скрытых сервисов, желающие ограничить доступ к своим ресурсам, теперь могут задать набор ключей для контроля доступа и аутентификации. Пользователь может сохранить переданный ключ доступа на своей системе и использовать интерфейс Onion Services Authentication в «about:preferences#privacy» для управления ключами.
- Расширены индикаторы безопасности в адресной строке. Осуществлён переход от индикации безопасного соединения к индикации проблем с безопасностью. Безопасные onion-соединения теперь не выделяются и помечаются штатным серым значком. В случае выявления недостаточного уровня защиты соединения при доступе к onion-сервису индикатор соединения перечёркивается красной линией. При выявления на странице смешанной загрузки ресурсов выводится дополнительное предупреждение в форме значка с восклицательным знаком.
- Добавлены отдельные варианты страниц, показываемых при ошибках подключения к onion-сервисам (ранее показывались штатные страницы ошибок Firefox, такие же, что для web-сайтов). Новые страницы включают дополнительные сведения для диагностики причин невозможности подключиться к скрытому сервису, позволяющие судить о проблемах в адресе, сервисе, клиенте или сетевой инфраструктуре.
- Для более наглядного доступа к onion-сайтам предоставлена экспериментальная возможность привязки символьных имён, решающая проблемы с запоминанием и поиском onion-адресов. Для упрощения доступа совместно с организациями FPF (Freedom of the Press Foundation) и EFF (Electronic Frontier Foundation) на базе дополнения HTTPS Everywhere реализован прототип каталога имён. В настоящее время для тестирования предложены символьные имена для onion-сервисов SecureDrop — theintercept.securedrop.tor.onion и lucyparsonslabs.securedrop.tor.onion.
- Обновлены версии сторонних компонентов, включая
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 и
Tor 0.4.3.5. - В версии для Android обеспечен вывод предупреждения о возможной работе в обход прокси при открытии внешних приложений. Решены проблемы с использованием obfs4.
Fonte: opennet.ru
