שחרור של דפדפן Tor 16.0

דפדפן Tor Browser 16.0, דפדפן ייעודי, שוחרר, הכולל מעבר לענף ESR של Firefox 153. הדפדפן מתמקד בפרטיות ואבטחה, ומנתב מחדש את כל התעבורה באופן בלעדי דרך רשת Tor. גישה ישירה דרך חיבור הרשת המוגדר כברירת מחדל של המערכת הנוכחית אינה אפשרית (אם הדפדפן נפגע, תוקפים יכולים לגשת לפרמטרים של רשת המערכת, לכן יש להשתמש במוצרים כמו Whonix כדי לחסום לחלוטין דליפות פוטנציאליות). גרסאות גיבוי של דפדפן Tor מוכנות לכך. Linux, Android, Windows и macOS.

לאבטחה נוספת, דפדפן Tor כולל את ההגדרה "HTTPS בלבד", המאפשרת הצפנת תעבורה בכל האתרים במידת האפשר. התוסף NoScript כלול כדי להפחית את האיום של התקפות מבוססות JavaScript ולחסום תוספים כברירת מחדל. Fteproxy ו-obfs4proxy משמשים למאבק בבדיקת תעבורה. מוצעות אפשרויות תעבורה חלופיות ליצירת ערוץ תקשורת מוצפן בסביבות החוסמות את כל התעבורה מלבד HTTP.

כדי להגן מפני מעקב משתמש ותכונות ספציפיות למבקרים, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices וממשקי API של מסך מושבתים או מוגבלים. אוריינטציה, וכלי שליחת טלמטריה מושבתים, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• בסיס הקוד ESR של Firefox 153 עודכן (בעבר נעשה שימוש ב- Firefox 140). במהלך המעבר, נערכה ביקורת שינויים של Firefox, שבמהלכה נותחו ונפתרו 274 בעיות פוטנציאליות שעלולות להשפיע לרעה על הפרטיות והאבטחה. תוסף NoScript עודכן לגרסה 13.6.37.1984, ושרשרת הכלים של Tor עודכנה לגרסה 0.4.9.15.
• ממשק התצורה עוצב מחדש, ומציע יכולות חיפוש הגדרות מורחבות, ניווט משופר ותוויות ותיאורים מעודכנים. הקטע "כללי" חולק למספר חלקים חדשים, המכסים הגדרות למראה, הורדות, כרטיסיות, שפות ונגישות. חלקים ספציפיים ל-Tor עבור הגדרות חיבור ואבטחה עוצבו מחדש כדי להתאים אותם לפיירפוקס. הגדרות המפחיתות את הפרטיות או מאפשרות זיהוי מוסתר הוסתרו או סופקו עם אזהרות.
  
• סעיף המוקדש למניעת מעקב אחר דפים שנפתחו בדפדפן על ידי יישומי צד שלישי נוסף להגדרות "פרטיות ואבטחה". נכון לעכשיו, סעיף זה מציע אפשרות אחת בלבד: השבתת הצגת כותרות דפים פתוחים בכותרת החלון. כאשר אפשרות זו מופעלת, רק המחרוזת "דפדפן Tor" תוצג בכותרת. מכיוון שקבלת מידע מכותרות חלונות אחרות אינה דורשת הרשאות מיוחדות, כל יישום צד שלישי יכול לאסוף מידע על דפים שנפתחו על ידי מעקב אחר שינויים בכותרות.

  יישום אפשרות זו תרם גם לבסיס הקוד של פיירפוקס וכעת זמין להכללה דרך הפרמטרים privacy.exposeContentTitleInWindow ו- privacy.exposeContentTitleInWindow.pbm בדף about:config.

  
• מדריך המשתמש, הזמין בדף about:manual (בתפריט עזרה → מדריך לדפדפן Tor), נכתב מחדש וסונכרן עם התיעוד באתר.
• נוספו מכלולים עבור Linuxמערכות המבוססות על ארכיטקטורת AArch64, שניתן להשתמש בהן, בין היתר, על לוחות Raspberry Pi ומחשבי Mac עם שבבי סיליקון של אפל.
• התמיכה ב-32 סיביות הופסקה Linux-builds עבור מערכות x86. לדברי המפתחים, רק כ-200 בקשות לבדיקת עדכונים עבור גרסאות כאלה מתקבלות מדי יום.
• בגרסה עבור Android המעבר למסגרת Jetpack Compose נמשך. חלק משמעותי מהממשק עוצב מחדש כדי להתאים אותו ל-Material Design 3. בוצעה עבודה להפחתת גודל חבילת ה-APK כדי להבטיח שלא תחרוג ממגבלת Google Play של 100 MB.
  

מקור: OpenNet.ru