È stato rilasciato il browser specializzato Tor Browser 14.0, che ha effettuato il passaggio al ramo ESR di Firefox 128. Il browser è focalizzato sulla privacy e sulla sicurezza, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete predefinita del sistema attuale (in caso di hacking del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema; pertanto, per bloccare completamente le possibili perdite, è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per una maggiore protezione, Tor Browser include l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti dove possibile. Per ridurre il rischio di attacchi che utilizzano JavaScript e bloccare i plugin per impostazione predefinita, è fornito il componente aggiuntivo NoScript. Per contrastare il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, vengono offerti trasporti alternativi.
Per proteggere la privacy dell'utente e limitare caratteristiche specifiche per singoli visitatori, sono stati disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation. Inoltre, sono stati disabilitati gli strumenti di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modificata libmdns.
Nella nuova versione:
- È stato effettuato il passaggio alla base di codice Firefox 128 ESR (in precedenza si utilizzava Firefox 115). Durante il passaggio è stato condotto un audit dei cambiamenti in Firefox, nel quale sono state analizzate e risolte oltre 200 problematiche potenziali che avrebbero potuto influire negativamente sulla privacy e sulla sicurezza.
- Nella versione per Android è stato aggiunto un pulsante "New circuit" nel menu per aggiornare la catena di nodi attraverso cui viene passato il traffico nella rete Tor quando si accede a un determinato sito (dopo l'aggiornamento, la richiesta al sito apparirà come se provenisse da un altro utente con un altro) indirizzo IP). L'aggiornamento precedente della catena di nodi veniva eseguito tramite una notifica fissa mostrata nell'area notifiche di Android, ed è stato ora spostato nel menu standard di Tor Browser.
- Dopo che Mozilla ha esteso la vita della branch ESR di Firefox 115 almeno fino a marzo 2025, è stato deciso di estendere anche il supporto della branch Tor Browser 13.5, che mantiene il supporto per le piattaforme Windows 7, 8 e 8.1, e macOS 10.12, 10.13 e 10.14. Pertanto, l'aggiornamento alla branch Tor Browser 14.0 sarà offerto solo agli utenti di Linux, Windows 10+ e macOS 10.15+, mentre i possessori di versioni precedenti di Windows e macOS continueranno a rimanere sulla branch Tor Browser 13.5.
Fonte: opennet.ru
