Dopo cinque mesi di sviluppo rilascio significativo del browser specializzato , focalizzato sulla garanzia di anonimato, sicurezza e privacy. Tutto il traffico in Tor Browser viene instradato solo attraverso la rete Tor, rendendo impossibile l'accesso diretto tramite la connessione di rete standard del sistema attuale, il che impedisce di rintracciare l'indirizzo IP reale dell'utente (in caso di violazione del browser, gli aggressori possono accedere alle impostazioni di rete del sistema, quindi per bloccare completamente le possibili perdite è necessario utilizzare prodotti come ). Le versioni di Tor Browser per Linux, Windows, macOS e Android.
Per garantire una protezione aggiuntiva è incluso il componente aggiuntivo , che consente di utilizzare la crittografia del traffico su tutti i siti dove possibile. Per ridurre le minacce di attacchi che utilizzano JavaScript e bloccare di default i plugin, viene fornito il componente aggiuntivo . Per combattere il blocco e l'ispezione del traffico vengono utilizzati e .
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, sono offerti trasporti alternativi, che ad esempio consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere dalla tracciabilità dei movimenti dell'utente e dall'emergere di caratteristiche specifiche per ogni visitatore, sono disattivati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, e sono stati disattivati i mezzi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», modificato libmdns.
Nel nuovo rilascio:
- È stato effettuato il passaggio a una nuova versione significativa e ramo ESR ;
- È stata rimossa dalla barra un'apposita icona «Onion Button». Le funzioni di visualizzazione del percorso del traffico attraverso la rete Tor e di richiesta di una nuova catena di nodi utilizzati per il forwarding del traffico in Tor sono ora disponibili tramite il pulsante «(i)» all'inizio della barra degli indirizzi;
- Dall'«Onion Button» è stata rimossa l'icona per richiedere una nuova identità («New Identity»), attraverso la quale è possibile ripristinare rapidamente le impostazioni che potrebbero essere utilizzate dai siti per identificare l'utente in modo nascosto (cambia l'IP impostando una nuova catena, cancella il contenuto della cache e delle memorie interne, chiude tutte le schede e finestre). Un link per cambiare identità è stato anche aggiunto al menu principale, insieme a un link per richiedere una nuova catena di nodi;
- È stata attivata la tecnica di bloccaggio dell'identificazione «letterboxing», che aggiunge a ogni scheda dei margini tra la cornice della finestra e il contenuto visualizzato per prevenire l'associazione con le dimensioni dell'area visibile. I margini vengono aggiunti calcolando la risoluzione per portarla a un valore multiplo di 128 e 100 pixel in orizzontale e verticale. In caso di ridimensionamento arbitrario della finestra da parte dell'utente, la dimensione dell'area visibile diventa un fattore sufficiente per identificare diverse schede all'interno di una stessa finestra del browser. L'associazione dell'area visibile a dimensioni standardizzate impedisce tale identificazione.
- Le estensioni Torbutton e Tor Launcher sono integrate direttamente nel browser e non vengono più visualizzate nella pagina «about:addons». Le impostazioni specifiche per Tor relative alla connessione tramite nodi bridge e proxy sono state trasferite nel configuratore standard del browser (about:preferences#tor). È possibile, se necessario, richiedere un elenco di nodi bridge o specificarli manualmente per eludere la censura nei luoghi in cui Tor è bloccato.
- Selezionando i livelli di sicurezza safer e safest, asm.js è ora disabilitato di default.
- Rimosso l'indicatore Pocket, ora integrato direttamente in Firefox.
- Aggiunta la supporto per i nodi bridge basati su transport meek_lite, che semplifica la connessione a Tor nei paesi con una severa censura (utilizzando reindirizzamenti tramite la piattaforma cloud Microsoft Azure).
- Nella versione per Android è stata aggiunta la supporto per Android 10 e la possibilità di creare build x86_64 per Android (in precedenza era supportata solo l'architettura ARM).
Fonte: opennet.ru
