Dopo sei mesi di sviluppo rilascio significativo del browser specializzato , in cui è proseguito lo sviluppo delle funzionalità basate sul ramo ESR . Il browser si concentra sulla fornitura di anonimato, sicurezza e privacy, tutto il traffico viene reindirizzato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, impedendo di tracciare il reale IP dell'utente (in caso di hacking del browser, gli aggressori possono accedere ai parametri di rete del sistema, quindi per bloccare completamente possibili perdite dovrebbe essere utilizzato prodotti come ). Le versioni di Tor Browser per Linux, Windows, macOS e Android.
Per garantire una protezione aggiuntiva è incluso il componente aggiuntivo , che consente di utilizzare la crittografia del traffico su tutti i siti dove possibile. Per ridurre le minacce di attacchi che utilizzano JavaScript e bloccare di default i plugin, viene fornito il componente aggiuntivo . Per combattere il blocco e l'ispezione del traffico vengono utilizzati e .
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, sono offerti trasporti alternativi, che ad esempio consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere dalla tracciabilità dei movimenti dell'utente e dall'emergere di caratteristiche specifiche per ogni visitatore, sono disattivati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, e sono stati disattivati i mezzi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», modificato libmdns.
Nel nuovo rilascio:
- È implementato un indicatore della disponibilità di una variante del sito che opera come servizio nascosto, visualizzato nella barra degli indirizzi quando si visita un normale sito web. Alla prima apertura del sito, accessibile anche tramite indirizzo onion, viene visualizzata una finestra di dialogo che offre di passare automaticamente al sito onion quando si apre il sito web. Le informazioni sulla disponibilità tramite indirizzo .onion vengono trasmesse dal proprietario del sito tramite intestazioni HTTP .
- I proprietari di servizi nascosti, che desiderano limitare l'accesso alle proprie risorse, possono ora impostare un insieme di chiavi per il controllo dell'accesso e l'autenticazione. L'utente può salvare la chiave di accesso ricevuta sul proprio sistema e utilizzare l'interfaccia di autenticazione dei servizi Onion in «about:preferences#privacy» per gestire le chiavi.
- Gli indicatori di sicurezza nella barra degli indirizzi sono stati ampliati. È avvenuto un passaggio dall'indicazione di una connessione sicura a un'indicazione di problemi di sicurezza. Le connessioni onion sicure ora non sono più evidenziate e vengono contrassegnate con l'icona grigia standard. In caso di rilevamento di un livello di protezione insufficiente della connessione durante l'accesso a un servizio onion, l'indicatore della connessione viene barrato da una linea rossa. Se viene rilevato un caricamento misto di risorse nella pagina, appare un ulteriore avviso sotto forma di icona con un punto esclamativo.
- Sono state aggiunte pagine separate, mostrate in caso di errori di connessione ai servizi onion (in precedenza venivano mostrate le normali pagine di errore di Firefox, le stesse usate per i siti web). Le nuove pagine includono informazioni aggiuntive per diagnosticare le cause dell'impossibilità di connettersi a un servizio nascosto, consentendo di giudicare eventuali problemi con l'indirizzo, il servizio, il client o l'infrastruttura di rete.
- Per un accesso più intuitivo ai siti onion, è stata fornita una funzionalità sperimentale per legare nomi simbolici, risolvendo così i problemi di memorizzazione e ricerca degli indirizzi onion. Per facilitare l'accesso, in collaborazione con le organizzazioni FPF (Freedom of the Press Foundation) ed EFF (Electronic Frontier Foundation), è stato realizzato un prototipo di catalogo di nomi basato sull'estensione HTTPS Everywhere. Attualmente, per la sperimentazione, sono stati proposti nomi simbolici per i servizi onion SecureDrop — theintercept.securedrop.tor.onion e lucyparsonslabs.securedrop.tor.onion.
- Aggiornate le versioni dei componenti di terze parti, inclusi
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 e
Tor 0.4.3.5. - Nella versione per Android è stato implementato un avviso riguardante la possibile operatività al di fuori del proxy all'apertura di applicazioni esterne. Risolti problemi con l'uso di obfs4.
Fonte: opennet.ru
