È stata rilasciata una significativa versione specializzata del browser Tor Browser 13.0, che passa al ramo ESR di Firefox 115. Il browser si concentra sulla garanzia dell'anonimato, della sicurezza e della privacy, re indirizzando tutto il traffico solo attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare l'indirizzo IP reale dell'utente (in caso di attacco al browser, gli aggressori possono accedere alle impostazioni di rete del sistema, quindi per bloccare completamente le possibili perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono prepare per Linux, Android, Windows e macOS.
Per garantire una protezione aggiuntiva, nel Tor Browser è abilitata l'opzione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti in cui è possibile. Per ridurre il rischio di attacchi basati su JavaScript e disabilitare i plugin di default, viene fornito il plugin NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy.
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono proposti trasporti alternativi, che, ad esempio, consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere contro il tracciamento della posizione dell'utente e per evitare caratteristiche specifiche per visitatori particolari, sono stati disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come sono stati disabilitati gli strumenti di telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificato libmdns.
Nella nuova versione:
- È stato effettuato il passaggio alla base di codice Firefox 115 ESR e al ramo stabile tor 0.4.8.7. Durante il passaggio alla nuova versione di Firefox, è stata effettuata un'audit delle modifiche apportate dalla creazione del ramo ESR di Firefox 102, e sono stati disabilitati i patch ritenuti sospetti in termini di sicurezza e privacy. Tra le altre cose, è stato sostituito il codice di conversione da stringa a doppio, disattivata la funzione di condivisione dei link recenti, disattivato l'API per il salvataggio dei PDF, rimossi il servizio e l'interfaccia per la chiusura automatica dei banner di conferma dei cookie, e rimossa l'interfaccia di riconoscimento del testo.
- Le icone sono state aggiornate e il logo dell'applicazione è stato rifinito, mantenendo la riconoscibilità generale.
- È stata proposta una nuova implementazione della home page ("about:tor"), notevole per l'aggiunta del logo, la semplificazione dell'interfaccia e la conservazione solo della barra di ricerca e dell'interruttore "onionize" per accedere a DuckDuckGo tramite servizio onion. Nella rendering della home page è migliorato il supporto per lettori di schermo e strumenti per persone con disabilità. È stata inclusa la visualizzazione della barra dei segnalibri. È stato risolto il problema della visualizzazione dello "schermo rosso della morte" che si verificava a causa di un errore durante il controllo della connessione alla rete Tor.
Diventato:
Era:
- La dimensione delle nuove finestre è stata aumentata, per le quali ora viene scelta di default una proporzione più conveniente per gli utenti di schermi widescreen. Per prevenire perdite di informazioni sulla dimensione dello schermo e della finestra, nel Tor Browser viene applicato il meccanismo del letterboxing, che aggiunge margini intorno ai contenuti delle pagine web. Nelle versioni precedenti, al variare della dimensione della finestra, la dimensione dell'area attiva cambiava con incrementi di 200×100 pixel, ma era limitata a una risoluzione massima di 1000×1000, il che creava dei problemi con alcuni siti che mostravano una barra di scorrimento orizzontale o visualizzavano la versione per tablet e dispositivi mobili a causa della larghezza insufficiente. Per risolvere questo problema, la risoluzione massima è stata aumentata a 1400×900 e la logica del cambiamento dimensionale è stata modificata.
- È stato effettuato un passaggio a un nuovo schema di denominazione dei pacchetti, conforme al modello «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Ad esempio, la versione per macOS precedentemente veniva fornita come «TorBrowser-12.5-macos_ALL.dmg», mentre ora ha il formato «tor-browser-macos-13.0.dmg».
- Selezionando la modalità «Safest» per la ricerca tramite DuckDuckGo, ora viene utilizzata la versione del sito senza JavaScript.
- Rafforzata la protezione dalle perdite attraverso WebRTC.
- Abilitata la pulizia dei parametri URL utilizzati per il tracciamento dei movimenti (ad esempio, vengono rimossi i parametri mc_eid e fbclid utilizzati nei link provenienti da pagine Facebook).
- Rimossa l'impostazione javascript.options.large_arraybuffers.
- Sulla piattaforma Linux è stata disabilitata l'impostazione browser.tabs.searchclipboardfor.middleclick.
Fonte: opennet.ru
