Tor Browser 16.0(専用ブラウザ)がリリースされ、Firefox 153 ESRブランチへの移行が実現しました。このブラウザはプライバシーとセキュリティを重視し、すべてのトラフィックをTorネットワーク経由でのみルーティングします。現在のシステムのデフォルトネットワーク接続による直接アクセスは不可能です(ブラウザが侵害された場合、攻撃者はシステムネットワークパラメータにアクセスできる可能性があるため、潜在的な情報漏洩を完全にブロックするにはWhonixなどの製品を使用する必要があります)。Tor Browserのビルドは、 Linux, Android, Windows и macOS.
セキュリティ強化のため、Tor Browserには「HTTPSのみ」設定が搭載されており、可能な限りすべてのWebサイトでトラフィックの暗号化が有効になります。NoScriptアドオンは、JavaScriptベースの攻撃の脅威を軽減し、デフォルトでプラグインをブロックするために含まれています。トラフィック検査対策として、Fteproxyとobfs4proxyが使用されています。HTTP以外のすべてのトラフィックがブロックされる環境では、暗号化された通信チャネルを確立するための代替トランスポートが提供されています。
ユーザーの移動追跡と訪問者固有の機能から保護するために、WebGL、WebGL2、WebAudio、Social、SpeechSynthesis、Touch、AudioContext、HTMLMediaElement、Mediastream、Canvas、SharedWorker、WebAudio、Permissions、MediaDevices.enumerateDevices、および画面 API は無効化または制限されています。 . 向き、および無効化されたテレメトリ送信ツール、Pocket、Reader View、HTTP Alternative-Services、MozTCPSocket、「link rel=preconnect」、変更された libmdns。
収録曲:
- Firefox 153 ESR のコードベースが更新されました(以前は Firefox 140 が使用されていました)。移行期間中、Firefox の変更監査が実施され、プライバシーとセキュリティに悪影響を与える可能性のある 274 件の潜在的な問題が分析され、解決されました。NoScript アドオンはバージョン 13.6.37.1984 に、Tor ツールチェーンはバージョン 0.4.9.15 に更新されました。
- 設定インターフェースが再設計され、設定の検索機能が拡張され、ナビゲーションが改善され、ラベルと説明が更新されました。「一般」セクションは、外観、ダウンロード、タブ、言語、アクセシビリティの設定を網羅する複数の新しいセクションに分割されました。Tor固有の接続およびセキュリティ設定セクションは、Firefoxに合わせて再設計されました。プライバシーを低下させたり、身元を隠すことを容易にする設定は非表示にするか、警告を表示するように変更されました。

- 「プライバシーとセキュリティ」設定に、サードパーティ製アプリケーションによるブラウザで開いたページの追跡を防止するためのセクションが追加されました。現在、このセクションでは、ウィンドウタイトルに開いているページのタイトルを表示しないというオプションのみが提供されています。このオプションを有効にすると、タイトルには「Tor Browser」という文字列のみが表示されます。他のウィンドウタイトルから情報を取得するのに特別な権限は必要ないため、サードパーティ製アプリケーションはタイトルの変更を追跡することで、開いているページに関する情報を収集できてしまいます。
このオプションの実装はFirefoxのコードベースにも貢献されており、about:configページのprivacy.exposeContentTitleInWindowおよびprivacy.exposeContentTitleInWindow.pbmパラメータを介して組み込むことができます。

- about:manualページ(ヘルプ → Tor Browserマニュアルメニュー)にあるユーザーマニュアルは、書き直され、ウェブサイト上のドキュメントと同期されました。
- アセンブリを追加しました Linux- AArch64アーキテクチャに基づいたシステム。これは、Raspberry PiボードやApple Siliconチップを搭載したMacコンピュータなどで使用できる。
- 32ビットのサポートは終了しました Linux-x86システム向けビルド。開発者によると、このようなビルドのアップデート確認依頼は1日に約200件しか寄せられないとのことです。
- のバージョンでは Android Jetpack Composeフレームワークへの移行は継続されました。インターフェースの大部分は、Material Design 3に準拠するように再設計されました。また、APKパッケージのサイズがGoogle Playの制限である100MBを超えないように、サイズ削減作業も実施されました。

出所: オープンネット.ru



