È stata rilasciata la versione del browser specializzato Tor Browser 15.0, che segna il passaggio al ramo ESR di Firefox 140. Questo browser è focalizzato sulla privacy e sulla sicurezza, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile connettersi direttamente attraverso la normale connessione di rete del sistema attuale (in caso di attacco al browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, pertanto per bloccare completamente possibili perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Android, Windows e macOS.
Per una maggiore protezione, Tor Browser include l'impostazione "HTTPS Only", che consente di utilizzare la crittografia del traffico su tutti i siti dove possibile. Per ridurre il rischio di attacchi che utilizzano JavaScript e bloccare i plugin per impostazione predefinita, è fornito il componente aggiuntivo NoScript. Per contrastare il blocco e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, vengono offerti trasporti alternativi.
Per proteggere la privacy dell'utente e limitare caratteristiche specifiche per singoli visitatori, sono stati disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation. Inoltre, sono stati disabilitati gli strumenti di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», e modificata libmdns.
Nella nuova versione:
- È stata effettuata la transizione alla base di codice di Firefox 140 ESR (precedentemente si utilizzava Firefox 128). L'estensione NoScript è stata aggiornata alla versione 13.2.2. Durante il processo di transizione è stata condotta un'audit delle modifiche in Firefox, durante la quale sono state analizzate e risolte oltre 200 potenziali problematiche che avrebbero potuto impattare negativamente sulla privacy e sulla sicurezza.
- Sono state attivate nuove funzionalità implementate nell'ultimo anno in Firefox, come il supporto per la raggruppamento delle schede, il posizionamento verticale delle schede, la navigazione attraverso i segnalibri dalla barra laterale e un pulsante di ricerca unificato nella barra degli indirizzi.
- Nella versione per Android è stata aggiunta la funzione di blocco dello schermo, che impedisce di visualizzare le schede aperte fino all'inserimento del codice di sblocco del dispositivo o al completamento dell'autenticazione biometrica. Il blocco viene attivato nelle impostazioni «Settings > Tabs» e si attiva automaticamente ogni volta che si passa a un'altra applicazione.
- Per bloccare la tecnologia WebAssembly, che è abilitata per impostazione predefinita nelle selezioni dei livelli di sicurezza Safer e Safest, è stato utilizzato il componente aggiuntivo NoScript. In precedenza, il blocco veniva effettuato modificando l'impostazione globale «javascript.options.wasm», ma dopo l'implementazione di WebAssembly nel visualizzatore PDF incorporato, questo metodo ha portato al blocco del visualizzatore PDF.
- In Tor Browser 15.0 continua il supporto per Android 5.0+, ma a seguito delle modifiche apportate a Firefox, nella release di Tor Browser 16.0 i requisiti per le piattaforme saranno elevati e sarà necessario avere almeno Android 8. Analogamente, con Tor Browser 16.0 verrà interrotto il supporto per CPU x86 a 32 bit nelle build per Linux e Android.
Fonte: opennet.ru
