Tor 브라우저 15.0 출시

Firefox 15.0의 ESR 분기로 전환된 특수 브라우저 Tor Browser 140이 출시되었습니다. 브라우저는 개인 정보 보호 및 보안 보장에 중점을 두고 있으며 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션됩니다. 현재 시스템의 표준 네트워크 연결로는 직접 접속이 불가능하다(브라우저가 해킹되면 공격자가 시스템 네트워크 매개변수에 접근할 수 있으므로, 유출 가능성을 완전히 차단하려면 Whonix 등의 제품을 사용해야 한다). Tor 브라우저 빌드는 Linux, Android, Windows 및 macOS용으로 준비되었습니다.

추가 보호를 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 "HTTPS 전용" 설정이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 트래픽 차단 및 검사를 방지하기 위해 fteproxy 및 obfs4proxy가 사용됩니다. HTTP 이외의 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다.

사용자 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 화면 API가 비활성화되거나 제한됩니다. 방향 및 비활성화된 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, 수정된 libmdns.

새 버전에서:

• Firefox 코드베이스가 Firefox 140 ESR(이전에는 Firefox 128 사용)로 마이그레이션되었습니다. NoScript 애드온은 13.2.2 버전으로 업데이트되었습니다. 마이그레이션 과정에서 Firefox 변경 사항에 대한 감사가 수행되었으며, 이를 통해 개인 정보 보호 및 보안에 부정적인 영향을 미칠 수 있는 200개 이상의 잠재적 문제를 분석하고 해결했습니다.
• 이 기능은 지난해 Firefox에 도입된 새로운 기능을 활용합니다. 탭 그룹화, 수직 탭 배치, 사이드바에서 북마크 탐색, 주소 표시줄의 통합 검색 버튼 등이 있습니다.
• Android 버전에는 이제 기기의 잠금 해제 코드를 입력하거나 생체 인증을 완료할 때까지 열려 있는 탭을 볼 수 없도록 하는 화면 잠금 기능이 추가되었습니다. 잠금 기능은 설정 > 탭에서 활성화할 수 있으며, 다른 앱으로 전환할 때마다 자동으로 활성화됩니다.
• NoScript 애드온은 WebAssembly 기술을 차단하는 데 사용되며, 이 기술은 Safer 및 Safest 보안 수준을 선택할 때 기본적으로 사용됩니다. 이전에는 전역 "javascript.options.wasm" 설정을 변경하여 차단했지만, 내장 PDF 뷰어에서 WebAssembly를 사용한 후부터 이 방법으로 PDF 뷰어가 차단되기 시작했습니다.
• Tor Browser 15.0은 Android 5.0 이상을 계속 지원하지만, Firefox의 변경 사항에 따라 Tor Browser 16.0은 플랫폼 요구 사항을 최소 Android 8로 높입니다. 마찬가지로 Tor Browser 16.0은 Linux 및 Android 빌드에서 32비트 x86 CPU에 대한 지원을 중단합니다.

출처 : opennet.ru