שחרור של דפדפן Tor 13.0

נוצרה מהדורה משמעותית של הדפדפן המיוחד Tor Browser 13.0, במסגרתו בוצע המעבר לסניף ESR של Firefox 115. הדפדפן מתמקד בהבטחת אנונימיות, אבטחה ופרטיות, כל התעבורה מופנית רק דרך רשת Tor. אי אפשר ליצור קשר ישירות דרך חיבור הרשת הסטנדרטי של המערכת הנוכחית, שאינו מאפשר מעקב אחר כתובת ה-IP האמיתית של המשתמש (אם הדפדפן נפרץ, התוקפים יכולים לקבל גישה לפרמטרים של רשת המערכת, ולכן יש להשתמש במוצרים כגון Whonix לחסום לחלוטין דליפות אפשריות). בניית דפדפן Tor מוכנה עבור לינוקס, אנדרואיד, Windows ו-macOS.

כדי לספק אבטחה נוספת, דפדפן Tor כולל את ההגדרה "HTTPS בלבד", המאפשרת לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript ולחסום תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימת תנועה ופיקוח, נעשה שימוש ב-fteproxy ו-obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות שחוסמות כל תעבורה שאינה HTTP, מוצעות תעבורות חלופיות, המאפשרות, למשל, לעקוף ניסיונות לחסום Tor בסין. ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ומסך API מושבתים או מוגבלים כדי להגן מפני מעקב אחר תנועת המשתמש והדגשת תכונות ספציפיות למבקרים. כיוון, כמו גם האמצעים לשליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

בגרסה החדשה:

• המעבר לבסיס הקוד של Firefox 115 ESR וסניף Tor 0.4.8.7 היציב בוצע. במהלך המעבר לגרסה חדשה של פיירפוקס בוצעה ביקורת של שינויים שבוצעו מאז הופעת סניף ה-ESR של פיירפוקס 102, ותיקונים שהיו מפוקפקים מנקודת מבט של אבטחה ופרטיות הושבתו. בין היתר, הוחלף קוד ההמרה מחרוזת לכפולה, הושבתה הפונקציה של החלפת קישורים אחרונים, הושבתה ה-API לשמירת PDF, הוסרו השירות והממשק להסתרה אוטומטית של באנרים לאישור Cookie, וממשק זיהוי הטקסט הוסר.
• האייקונים עודכנו ולוגו האפליקציה שוכלל, תוך שמירה על זיהוי כולל.
• מוצע יישום חדש של דף הבית ("about:tor"), בולט בהוספת לוגו, עיצוב פשוט והשארת רק את שורת החיפוש ואת מתג "onionize" לגישה ל-DuckDuckGo דרך שירות הבצל. עיבוד דף הבית שיפר את התמיכה בקוראי מסך ובתכונות נגישות. הצגת סרגל הסימניות מופעלת. פתרה בעיה ב"מסך המוות האדום" שהתרחשה עקב כשל בעת בדיקת החיבור לרשת Tor.

  זה הפך:

  

  זה היה:

  

• גודלם של חלונות חדשים הוגדל וכעת כברירת מחדל ליחס רוחב-גובה נוח יותר למשתמשי מסך רחב. כדי למנוע דליפה של מידע על גודל המסך והחלון, Tor Browser משתמש במנגנון Letterboxing שמוסיף ריפוד סביב התוכן של דפי אינטרנט. בגרסאות קודמות, עם שינוי גודל החלון, האזור הפעיל ישתנה במרווחים של 200x100 פיקסלים, אך הוגבל לרזולוציה מקסימלית של 1000x1000, מה שבשל הרוחב הבלתי מספיק שלו גרם לבעיות באתרים מסוימים שהציגו פס גלילה אופקי או הציגו טאבלט גרסה ומכשירים ניידים. כדי לפתור בעיה זו, הרזולוציה המקסימלית הוגדלה ל- 1400x900 והלוגיקת שינוי הגודל שלב אחר שלב שונתה.
• בוצע מעבר לערכת שמות חדשה של חבילה התואמת לתבנית "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". לדוגמה, ה-build של macOS נשלח בעבר בתור "TorBrowser-12.5-macos_ALL.dmg" וכעת הוא "tor-browser-macos-13.0.dmg".
• כאשר בוחרים במצב "הבטוח ביותר" לחיפוש דרך DuckDuckGo, האתר נגיש כעת ללא JavaScript.
• הגנה משופרת מפני דליפות באמצעות WebRTC.
• הפעלת ניקוי של פרמטרי URL המשמשים למעקב אחר תנועות (לדוגמה, הפרמטרים mc_eid ו-fbclid המשמשים כאשר קישורים הבאים מדפי פייסבוק מוסרים).
• הוסרה הגדרת javascript.options.large_arraybuffers.
• ההגדרה browser.tabs.searchclipboardfor.middleclick מושבתת בפלטפורמת לינוקס.

מקור: OpenNet.ru