È stato rilasciato un'importante versione del browser specializzato Tor Browser 13.0, che ha effettuato il passaggio alla versione ESR di Firefox 115. Il browser è focalizzato sulla garanzia dell'anonimato, della sicurezza e della privacy, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile collegarsi direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare l'indirizzo IP reale dell'utente (in caso di hacking del browser, gli attaccanti possono accedere alle impostazioni di rete del sistema, pertanto per bloccare completamente eventuali perdite è consigliabile utilizzare prodotti come Whonix). Le versioni del Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per garantire una maggiore sicurezza, nel Tor Browser è attivata l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti in cui è possibile. Per ridurre il rischio di attacchi tramite JavaScript e per bloccare plugin per impostazione predefinita, viene fornito il complemento NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy.
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, sono disponibili trasporti alternativi che, ad esempio, consentono di aggirare i tentativi di bloccare Tor in Cina. Per proteggere dalla tracciabilità degli spostamenti dell'utente e per evitare di evidenziare caratteristiche specifiche di ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitati strumenti di invio telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" e modificato libmdns.
Nella nuova versione:
- È stato effettuato il passaggio alla base di codice di Firefox 115 ESR e al ramo stabile di tor 0.4.8.7. Nel processo di aggiornamento alla nuova versione di Firefox è stata condotta un'audizione delle modifiche apportate dalla creazione del ramo ESR di Firefox 102, disattivando patch che presentavano dubbi sotto il profilo della sicurezza e della privacy. Tra l'altro, è stato sostituito il codice di conversione da string a double, disattivata la funzione di condivisione dei link recenti, disattivato l'API per il salvataggio di PDF, rimossi servizio e interfaccia per la chiusura automatica dei banner di accettazione dei cookie, e rimossa l'interfaccia di riconoscimento del testo.
- Le icone sono state aggiornate e il logo dell'app è stato perfezionato, mantenendo il riconoscimento generale.
- È stata proposta una nuova versione della homepage («about:tor»), caratterizzata dall'aggiunta del logo, dalla semplificazione del layout e dalla presenza esclusiva della barra di ricerca e dell'interruttore «onionize» per accedere a DuckDuckGo tramite il servizio onion. Durante il rendering della homepage è stata migliorata la compatibilità con i lettori di schermo e i dispositivi per persone con disabilità. È stata inclusa la visualizzazione della barra dei segnalibri. È stato risolto il problema con la visualizzazione del «red screen of death», che si verificava a causa di un errore nel controllo della connessione alla rete Tor.
Risultato:
Era:
- Le nuove finestre ora hanno dimensioni maggiori, con un rapporto d'aspetto predefinito più conveniente per gli utenti di schermi widescreen. Per prevenire la perdita di informazioni sulle dimensioni dello schermo e della finestra, Tor Browser utilizza un meccanismo di letterboxing che aggiunge margini attorno ai contenuti delle pagine web. Nelle versioni precedenti, durante il ridimensionamento della finestra, l'area attiva cambiava a intervalli di 200×100 pixel, ma era limitata a una risoluzione massima di 1000×1000, il che, a causa della larghezza insufficiente, creava problemi con alcuni siti che mostravano una barra di scorrimento orizzontale o visualizzavano versioni per tablet e dispositivi mobili. Per risolvere questo problema, la risoluzione massima è stata innalzata a 1400×900 e la logica di ridimensionamento è stata modificata.
- È stata implementata una nuova convenzione per la denominazione dei pacchetti, conforme al modello «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Ad esempio, la build per macOS è stata precedentemente fornita come «TorBrowser-12.5-macos_ALL.dmg», mentre ora appare come «tor-browser-macos-13.0.dmg».
- Selezionando la modalità «Safest» per la ricerca tramite DuckDuckGo, ora viene utilizzata la versione del sito senza JavaScript.
- Rafforzata la protezione contro le perdite tramite WebRTC.
- Attivata la rimozione dei parametri URL usati per il tracciamento della navigazione (ad esempio, vengono rimossi i parametri mc_eid e fbclid utilizzati nei link delle pagine Facebook).
- Rimossa l'impostazione javascript.options.large_arraybuffers.
- Sulla piattaforma Linux disabilitata l'impostazione browser.tabs.searchclipboardfor.middleclick.
Fonte: opennet.ru
