Tor 브라우저 16.0 출시

특수 목적 브라우저인 Tor Browser 16.0이 출시되었으며, Firefox 153 ESR 브랜치로의 전환이 특징입니다. 이 브라우저는 개인 정보 보호 및 보안에 중점을 두고 모든 트래픽을 Tor 네트워크를 통해서만 우회합니다. 현재 시스템의 기본 네트워크 연결을 통한 직접 접근은 불가능합니다(브라우저가 손상될 경우 공격자는 시스템 네트워크 매개변수에 접근할 수 있으므로, 잠재적인 정보 유출을 완전히 차단하려면 Whonix와 같은 제품을 사용해야 합니다). Tor Browser 빌드는 다음 버전을 위해 준비되었습니다. Linux, Android, Windows и macOS.

보안 강화를 위해 Tor 브라우저는 모든 웹사이트에서 트래픽 암호화를 활성화하는 "HTTPS 전용" 설정을 제공합니다. NoScript 추가 기능은 JavaScript 기반 공격의 위협을 완화하고 플러그인을 기본적으로 차단합니다. Fteproxy와 obfs4proxy는 트래픽 검사를 방지하는 데 사용됩니다. HTTP를 제외한 모든 트래픽이 차단되는 환경에서는 암호화된 통신 채널을 구축하기 위한 대체 전송 프로토콜도 제공됩니다.

사용자 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.

새 버전에서:

• Firefox 153 ESR 코드베이스가 업데이트되었습니다(이전에는 Firefox 140이 사용됨). 전환 과정에서 Firefox 변경 사항 감사가 수행되었으며, 이 과정에서 개인 정보 보호 및 보안에 부정적인 영향을 미칠 수 있는 274개의 잠재적 문제를 분석하고 해결했습니다. NoScript 추가 기능은 13.6.37.1984 버전으로, Tor 툴체인은 0.4.9.15 버전으로 업데이트되었습니다.
• 설정 인터페이스가 새롭게 디자인되어 설정 검색 기능이 확장되었고, 탐색 기능이 개선되었으며, 레이블과 설명이 업데이트되었습니다. "일반" 섹션은 외관, 다운로드, 탭, 언어 및 접근성 설정을 다루는 여러 개의 새로운 섹션으로 나뉘었습니다. Tor 연결 및 보안 설정 관련 섹션은 Firefox와 일관성을 유지하도록 재설계되었습니다. 개인 정보 보호를 저해하거나 숨겨진 신원 확인을 용이하게 하는 설정은 숨겨지거나 경고 메시지가 표시됩니다.
  
• "개인 정보 및 보안" 설정에 타사 애플리케이션이 브라우저에서 열린 페이지를 추적하는 것을 방지하는 기능이 추가되었습니다. 현재 이 설정에서는 창 제목에 열려 있는 페이지 제목 표시를 비활성화하는 옵션만 제공합니다. 이 옵션을 활성화하면 제목에 "Tor Browser"라는 문자열만 표시됩니다. 다른 창 제목에서 정보를 가져오는 데 특별한 권한이 필요하지 않으므로, 타사 애플리케이션은 제목 변경을 추적하여 열려 있는 페이지에 대한 정보를 수집할 수 있습니다.

  이 옵션의 구현은 Firefox 코드베이스에도 반영되었으며, 이제 about:config 페이지의 privacy.exposeContentTitleInWindow 및 privacy.exposeContentTitleInWindow.pbm 매개변수를 통해 사용할 수 있습니다.

  
• 도움말 → Tor 브라우저 설명서 메뉴의 about:manual 페이지에서 확인할 수 있는 사용자 설명서가 새롭게 작성되어 웹사이트의 문서와 동기화되었습니다.
• 추가된 어셈블리 Linux- AArch64 아키텍처 기반 시스템으로, 라즈베리 파이 보드 및 애플 실리콘 칩이 탑재된 맥 컴퓨터 등에서 사용할 수 있습니다.
• 32비트 지원이 중단되었습니다. Linux- x86 시스템용 빌드입니다. 개발자들에 따르면 이러한 빌드에 대한 업데이트 확인 요청은 하루에 약 200건 정도만 기록된다고 합니다.
• 버전에서는 Android Jetpack Compose 프레임워크로의 전환 작업이 계속 진행되었습니다. 인터페이스의 상당 부분이 Material Design 3에 맞춰 재설계되었습니다. 또한 APK 패키지 크기를 줄여 Google Play 스토어의 100MB 제한을 초과하지 않도록 하는 작업이 수행되었습니다.
  

출처 : opennet.ru