Dopo 6 mesi di sviluppo è stato presentato un importante rilascio del browser specializzato Tor Browser 14.5, in cui è continuato lo sviluppo delle funzionalità basate sul ramo ESR di Firefox 128. Il browser è focalizzato sulla garanzia della privacy e della sicurezza, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale (in caso di compromissione del browser, gli attaccanti potrebbero accedere alle impostazioni di rete di sistema, quindi per bloccare completamente possibili perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per una protezione aggiuntiva, Tor Browser include l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti Web dove possibile. Per ridurre le minacce derivanti da attacchi basati su JavaScript e bloccare per impostazione predefinita i plugin, è incluso l'addon NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono offerti trasporti alternativi.
Per proteggere da tracciamenti delle posizioni degli utenti e per evitare di evidenziare caratteristiche specifiche di visitatori particolari, sono stati disattivati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come disattivati i meccanismi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", e modificato libmdns.
Nella nuova versione:
- Nella versione per la piattaforma Android è stata aggiunta l'interfaccia Connection Assist, precedentemente disponibile solo nelle versioni per Linux, Windows e macOS. L'interfaccia consente di automatizzare la configurazione dell'accesso alla rete Tor tenendo conto delle specificità di ogni singolo utente, senza la necessità di attivare manualmente i nodi ponte e selezionare un trasporto alternativo in caso di problemi di connessione. Da un punto di vista tecnico, la nuova funzionalità è stata realizzata grazie all'utilizzo di un backend comune per le versioni desktop e Android.
- Nelle versioni per sistemi desktop sono stati ampliati gli strumenti per visualizzare il registro delle operazioni, che riflette l'attività durante la connessione a Tor, così come errori o avvertimenti che si verificano durante l'interazione con la rete. Le informazioni aggiunte al registro non contengono dati riservati, come i siti web aperti, ma possono essere utili per la diagnosi dei problemi. Le informazioni nella finestra del registro sono ora più chiare e vengono aggiornate con l'arrivo di nuove voci (non è più necessario riaprire la finestra del registro per aggiornare le informazioni).
- È stata modernizzata la logica di funzionamento dell'interfaccia Connection Assist, che ora effettua meno chiamate all'API moat, che utilizza la tecnica del "domain fronting", durante la diagnosi dei problemi di connessione. È stata aggiunta la generazione di avvertimenti relativi ai malfunzionamenti nell'applicazione delle impostazioni modificate, ad esempio, durante il cambio dei nodi ponte (in precedenza il fatto di un malfunzionamento non veniva segnalato all'utente).
- Nella versione per Android, terminare il lavoro tramite il menu "Quit" ora porta a eseguire azioni aggiuntive per terminare i processi in background e pulire le attività recentemente avviate.
- Nelle versioni per sistemi desktop e Android è stata aggiunta la localizzazione per le lingue bielorussa, bulgara e portoghese. È possibile selezionare la lingua nelle impostazioni «Settings > General > Language and Appearance > Language».
Fonte: opennet.ru
