Firefox 11.0의 ESR 분기로 전환된 특수 브라우저 Tor Browser 91의 중요한 릴리스가 구성되었습니다. 브라우저는 익명성, 보안 및 개인 정보 보호에 중점을 두고 있으며 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션됩니다. 현 시스템의 표준 네트워크 연결로는 직접 접속이 불가능해 사용자의 실제 IP 주소 추적이 불가능하다. (브라우저가 해킹되면 공격자가 시스템 네트워크 매개변수에 접근할 수 있으므로 Whonix 등의 제품을 사용해야 한다.) 누출 가능성을 완전히 차단합니다). Tor 브라우저 빌드는 Linux, Windows 및 macOS용으로 준비되었습니다. Android용 새 버전 개발이 지연되었습니다.
추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 트래픽 차단 및 검사를 방지하기 위해 fteproxy 및 obfs4proxy가 사용됩니다.
HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.
새 버전에서:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
출처 : opennet.ru