È stata formata una versione significativa del browser specializzato Tor Browser 11.0, in cui è stata effettuata la transizione al ramo ESR di Firefox 91. Il browser si concentra sulla garanzia di anonimato, sicurezza e privacy, tutto il traffico viene reindirizzato solo attraverso la rete Tor. È impossibile contattare direttamente tramite la connessione di rete standard del sistema attuale, che non consente di tracciare il reale indirizzo IP dell'utente (se il browser viene violato, gli aggressori possono accedere ai parametri di rete del sistema, quindi dovrebbero essere utilizzati prodotti come Whonix per bloccare completamente eventuali perdite). Le build di Tor Browser sono preparate per Linux, Windows e macOS. Lo sviluppo di una nuova versione per Android è in ritardo.
Per fornire ulteriore sicurezza, Tor Browser include il componente aggiuntivo HTTPS Everywhere, che ti consente di utilizzare la crittografia del traffico su tutti i siti, ove possibile. Per ridurre la minaccia di attacchi JavaScript e bloccare i plugin per impostazione predefinita, è incluso il componente aggiuntivo NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy.
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico diverso dall'HTTP, vengono proposti trasporti alternativi che, ad esempio, consentono di aggirare i tentativi di blocco di Tor in Cina. Per proteggere dal tracciamento dei movimenti degli utenti e dalle funzionalità specifiche dei visitatori, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e le API dello schermo sono disabilitate o limitate orientamento e strumenti di invio di telemetria disabilitati, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificato.
Nella nuova versione:
- È stata effettuata la transizione al codice base di Firefox 91 ESR e al nuovo ramo stabile to 0.4.6.8.
- L'interfaccia utente riflette le significative modifiche al design proposte in Firefox 89. Le icone delle icone sono state aggiornate, lo stile dei vari elementi è stato unificato, la tavolozza dei colori è stata ridisegnata, il design della barra delle schede è stato modificato, il menu è stato ristrutturato , è stato rimosso il menu "..." integrato nella barra degli indirizzi, è stato modificato il design dei pannelli informativi e le finestre di dialogo modali con avvisi, conferme e richieste.
Tra le modifiche all'interfaccia specifiche di Tor Browser, notiamo l'ammodernamento del design della schermata di connessione alla rete Tor, la visualizzazione delle catene di nodi selezionate, l'interfaccia per la selezione del livello di sicurezza e le pagine con errori durante l'elaborazione delle connessioni Onion. La pagina “about:torconnect” è stata ridisegnata.
- È stato implementato un nuovo modulo TorSettings, che include funzionalità responsabili della modifica di impostazioni specifiche di Tor Browser nel configuratore (about:preferences#tor).
- Il supporto per i vecchi servizi Onion basati sulla seconda versione del protocollo, dichiarato obsoleto un anno e mezzo fa, è stato interrotto.Quando si tenta di aprire un vecchio indirizzo Onion di 16 caratteri, viene visualizzato l'errore "Indirizzo sito Onion non valido" verrà ora visualizzato. La seconda versione del protocollo è stata sviluppata circa 16 anni fa e, a causa dell'utilizzo di algoritmi obsoleti, non può essere considerata sicura nelle condizioni moderne. Due anni e mezzo fa, nella versione 0.3.2.9, agli utenti è stata offerta la terza versione del protocollo per i servizi Onion, caratterizzata dal passaggio agli indirizzi a 56 caratteri, una protezione più affidabile contro le fughe di dati attraverso i server di directory, una struttura modulare estensibile e l'uso degli algoritmi SHA3, ed25519 e curve25519 invece di SHA1, DH e RSA-1024.
Fonte: opennet.ru