È stata presentata la versione speciale del browser Tor Browser 16.0, che ha effettuato il passaggio al ramo ESR di Firefox 153. Il browser è focalizzato sulla privacy e sulla sicurezza, tutto il traffico viene instradato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, quindi per bloccarsi completamente possibili perdite si dovrebbero utilizzare prodotti come Whonix). Le build di Tor Browser sono preparate per Linux, Android, Windows e macOS.
Per ulteriore protezione, in Tor Browser è stata attivata l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti web dove è possibile. Per ridurre il rischio da attacchi che utilizzano JavaScript e per bloccare per impostazione predefinita i plugin, è incluso il componente aggiuntivo NoScript. Per combattere la sorveglianza del traffico si utilizzano fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, sono offerti trasporti alternativi.
Per proteggere da tracciamenti delle posizioni degli utenti e per evitare di evidenziare caratteristiche specifiche di visitatori particolari, sono stati disattivati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come disattivati i meccanismi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", e modificato libmdns.
Nella nuova versione:
- È stato effettuato il passaggio al codice di base Firefox 153 ESR (in precedenza si utilizzava Firefox 140). Durante il passaggio è stata condotta un'analisi delle modifiche in Firefox, durante la quale sono state analizzate e risolte 274 potenziali problematiche che potrebbero avere un impatto negativo sulla privacy e sulla sicurezza. Il componente aggiuntivo NoScript è stato aggiornato alla versione 13.6.37.1984, e l'insieme di strumenti Tor alla versione 0.4.9.15.
- L'interfaccia del configuratore è stata rivisitata, ampliando le funzionalità di ricerca delle impostazioni, migliorando la navigazione, e aggiornando le etichette e le descrizioni delle impostazioni. La sezione "Generale" è stata suddivisa in diverse nuove sezioni con impostazioni per l'aspetto, il download, le schede, le lingue e gli strumenti per persone con disabilità. Per uniformità con Firefox, sono state rielaborate sezioni specifiche di Tor relative alle impostazioni di connessione e di livello di sicurezza. Sono state nascoste o dotate di avvertenze le impostazioni che riducono la privacy o semplificano l'identificazione nascosta.
- Nella sezione delle impostazioni "Privacy e sicurezza" è stata aggiunta una sezione dedicata alla protezione contro il tracciamento delle pagine aperte da applicazioni di terze parti nel browser. In questa sezione è attualmente disponibile solo un'opzione per disabilitare la visualizzazione dei titoli delle pagine aperte nella barra del titolo. Se attivata, mostrerà sempre solo la stringa "Tor Browser". Poiché ottenere informazioni dai titoli di altre finestre non richiede autorizzazioni specifiche, qualsiasi applicazione di terze parti può raccogliere informazioni sulle pagine aperte tracciando le modifiche del titolo.
L'implementazione di tale opzione è stata trasferita anche nel codice di base di Firefox ed è già disponibile per l'attivazione tramite le impostazioni privacy.exposeContentTitleInWindow e privacy.exposeContentTitleInWindow.pbm nella pagina about:config.
- Il manuale utente è stato riscritto e sincronizzato con la documentazione presente sul sito, proposto nella pagina about:manual (nel menu "Help → Tor Browser manual").
- Sono state aggiunte build per sistemi Linux su architettura AArch64, che possono essere utilizzate, tra l'altro, su schede Raspberry Pi e computer Mac con chip Apple Silicon.
- È stata interrotta la supporto delle build Linux a 32 bit per sistemi x86. Secondo le stime degli sviluppatori, vengono registrate solo circa 200 richieste quotidiane di aggiornamenti per tali build.
- Nella versione per Android è proseguito il passaggio all'utilizzo del framework Jetpack Compose. Una significativa parte dell'interfaccia è stata riprogettata in conformità con il concetto di Material Design 3. È stato effettuato un lavoro di riduzione del pacchetto APK per non superare il limite di Google Play di 100 MB.
Fonte: opennet.ru
