È stato presentato il rilascio del browser specializzato Tor Browser 14.0, che ha effettuato il passaggio al ramo ESR di Firefox 128. Il browser si concentra sulla privacy e sulla sicurezza, con tutto il traffico che viene reindirizzato solo attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale (in caso di hacking del browser, gli aggressori potrebbero avere accesso alle impostazioni di rete del sistema, quindi per bloccare completamente possibili perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per una protezione aggiuntiva, Tor Browser include l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti Web dove possibile. Per ridurre le minacce derivanti da attacchi basati su JavaScript e bloccare per impostazione predefinita i plugin, è incluso l'addon NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono offerti trasporti alternativi.
Per proteggere da tracciamenti delle posizioni degli utenti e per evitare di evidenziare caratteristiche specifiche di visitatori particolari, sono stati disattivati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come disattivati i meccanismi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", e modificato libmdns.
Nella nuova versione:
- È avvenuto il passaggio alla base di codice Firefox 128 ESR (precedentemente si utilizzava Firefox 115). Durante questa transizione è stata effettuata una revisione delle modifiche in Firefox, analizzando e risolvendo oltre 200 potenziali problemi che potrebbero avere un impatto negativo sulla privacy e sulla sicurezza.
- Nella versione per Android è stato aggiunto un pulsante "New circuit" nel menu per aggiornare la catena di nodi attraverso cui passa il traffico nella rete Tor quando si accede a un determinato sito (dopo l'aggiornamento, la richiesta verrà visualizzata come proveniente da un altro utente con un altro indirizzo IP). In precedenza, l'aggiornamento della catena di nodi avveniva tramite una notifica fissa, mostrata nell'area delle notifiche di Android, mentre ora è stato spostato nel menu standard di Tor Browser.
- Dopo l'estensione della vita della branch ESR di Firefox 115 da parte di Mozilla almeno fino a marzo 2025, è stata presa una decisione analoga per prolungare il supporto della branch Tor Browser 13.5, che continua a supportare le piattaforme Windows 7, 8 e 8.1, così come macOS 10.12, 10.13 e 10.14. Pertanto, l'aggiornamento alla branch Tor Browser 14.0 sarà proposto solo agli utenti di Linux, Windows 10+ e macOS 10.15+, mentre i possessori di versioni precedenti di Windows e macOS continueranno a rimanere sulla branch Tor Browser 13.5.
Fonte: opennet.ru
