Firefox 153 ESR тармағына көшуді қамтитын Tor Browser 16.0 мамандандырылған браузері шығарылды. Браузер құпиялылық пен қауіпсіздікке баса назар аударады, барлық трафикті тек Tor желісі арқылы қайта бағыттайды. Ағымдағы жүйенің әдепкі желілік қосылымы арқылы тікелей кіру мүмкін емес (егер браузер бұзылған болса, шабуылдаушылар жүйенің желілік параметрлеріне кіре алады, сондықтан ықтимал ағып кетулерді толығымен бұғаттау үшін Whonix сияқты өнімдерді пайдалану керек). Tor Browser құрастырмалары дайын Linux, Android, Windows и macOS.
Қосымша қауіпсіздік үшін Tor Browser мүмкіндігіне қарай барлық веб-сайттарда трафикті шифрлауды қосатын «Тек HTTPS» параметрін қамтиды. JavaScript негізіндегі шабуылдардың қаупін азайту және әдепкі бойынша плагиндерді блоктау үшін NoScript қондырмасы қосылған. Трафикті тексерумен күресу үшін Fteproxy және obfs4proxy қолданылады. HTTP-ден басқа барлық трафикті блоктайтын орталарда шифрланған байланыс арнасын құру үшін балама тасымалдаулар ұсынылады.
Пайдаланушы қозғалысын бақылаудан және келушілерге тән мүмкіндіктерден қорғау үшін WebGL, WebGL2, WebAudio, Әлеуметтік, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Рұқсаттар, MediaDevices.enumerateDevices және экранның шектеулі API интерфейстері ажыратылады. бағдарлау және өшірілген телеметрия жіберу құралдары, қалта, Reader көрінісі, HTTP балама қызметтері, MozTCPSocket, “link rel=preconnect”, өзгертілген libmdns.
Жаңа нұсқада:
- Firefox 153 ESR код базасы жаңартылды (бұрын Firefox 140 қолданылған). Ауысу кезінде Firefox өзгерістеріне аудит жүргізілді, оның барысында құпиялылық пен қауіпсіздікке кері әсер етуі мүмкін 274 ықтимал мәселе талданып, шешілді. NoScript қондырмасы 13.6.37.1984 нұсқасына, ал Tor құралдар тізбегі 0.4.9.15 нұсқасына жаңартылды.
- Конфигурация интерфейсі қайта жасалды, кеңейтілген параметрлерді іздеу мүмкіндіктерін, жақсартылған навигацияны және жаңартылған белгілер мен сипаттамаларды ұсынды. "Жалпы" бөлімі сыртқы түрі, жүктеулер, қойындылар, тілдер және қолжетімділік параметрлерін қамтитын бірнеше жаңа бөлімге бөлінді. Қосылым және қауіпсіздік параметрлеріне арналған Tor-ға тән бөлімдер Firefox-пен сәйкестендіру үшін қайта жасалды. Құпиялылықты азайтатын немесе жасырын сәйкестендіруді жеңілдететін параметрлер жасырылды немесе ескертулермен қамтамасыз етілді.
- «Құпиялылық және қауіпсіздік» параметрлеріне үшінші тарап қолданбаларының браузерде ашылған беттерді бақылауына жол бермеуге арналған бөлім қосылды. Қазіргі уақытта бұл бөлімде тек бір ғана нұсқа бар: терезе тақырыбында ашық бет тақырыптарының көрсетілуін өшіру. Қосылған кезде тақырыпта тек «Tor Browser» жолы көрсетіледі. Басқа терезе тақырыптарынан ақпарат алу арнайы рұқсаттарды қажет етпейтіндіктен, кез келген үшінші тарап қолданбасы тақырып өзгерістерін бақылау арқылы ашылған беттер туралы ақпарат жинай алады.
Бұл опцияның іске асырылуы Firefox код базасына да үлес қосты және енді about:config бетіндегі privacy.exposeContentTitleInWindow және privacy.exposeContentTitleInWindow.pbm параметрлері арқылы қосуға болады.
- about:manual бетінде (Анықтама → Tor Browser нұсқаулығы мәзірінде) қолжетімді пайдаланушы нұсқаулығы веб-сайттағы құжаттамамен қайта жазылып, синхрондалды.
- Қосылған жинақтар Linux- басқалармен қатар, Raspberry Pi тақталарында және Apple Silicon чиптері бар Mac компьютерлерінде пайдалануға болатын AArch64 архитектурасына негізделген жүйелер.
- 32 биттік қолдау тоқтатылды Linux-x86 жүйелеріне арналған құрастырулар. Әзірлеушілердің айтуынша, мұндай құрастыруларға арналған жаңартуларды тексеруге күн сайын шамамен 200 сұраныс тіркеледі.
- арналған нұсқада Android Jetpack Compose құрылымына көшу жалғасты. Интерфейстің айтарлықтай бөлігі Material Design 3 нұсқасына сәйкестендіру үшін қайта жасалды. APK пакетінің өлшемін Google Play-дегі 100 МБ шегінен аспауын қамтамасыз ету үшін азайту жұмыстары жүргізілді.
Ақпарат көзі: opennet.ru
