Адистештирилген Tor Browser 12.0 браузеринин олуттуу релизи түзүлдү, анда Firefox 102дин ESR бутагына өтүү жасалды, браузер анонимдүүлүктү, коопсуздукту жана купуялуулукту камсыздоого багытталган, бардык трафик Tor тармагы аркылуу гана багытталат. Учурдагы системанын стандарттуу тармак туташуусу аркылуу түз байланышуу мүмкүн эмес, бул колдонуучунун чыныгы IP дарегин көзөмөлдөөгө мүмкүндүк бербейт (эгерде браузер бузулса, чабуулчулар системанын тармактык параметрлерине кире алышат, ошондуктан Whonix сыяктуу өнүмдөрдү колдонуу керек. мүмкүн болгон агып чыгууларды толугу менен бөгөттөө үчүн). Tor Browser түзмөгү Linux, Windows жана macOS үчүн даярдалган. Android үчүн жаңы версияны иштеп чыгуу кечеңдеп жатат.
Кошумча коопсуздукту камсыз кылуу үчүн, Tor Browser HTTPS Everywhere кошумчасын камтыйт, ал мүмкүн болсо бардык сайттарда трафиктин шифрлөөсүн колдонууга мүмкүндүк берет. JavaScript чабуулдарынын коркунучун азайтуу жана демейки боюнча плагиндерди блоктоо үчүн NoScript кошумчасы камтылган. Жол кыймылын бөгөттөө жана текшерүү менен күрөшүү үчүн fteproxy жана obfs4proxy колдонулат.
Шифрленген байланыш каналын HTTP'ден башка ар кандай трафикти блоктоочу чөйрөлөрдө уюштуруу үчүн, мисалы, Кытайда Torды бөгөттөө аракеттерин айланып өтүүгө мүмкүндүк берүүчү альтернативалык транспорттор сунушталат. Колдонуучунун кыймылына көз салуудан жана конокторго тиешелүү өзгөчөлүктөрдөн коргоо үчүн WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Уруксаттар, MediaDevices.enumerateDevices жана экрандын чектелген API'лери өчүрүлөт. ориентация, жана өчүрүлгөн телеметрияны жөнөтүү куралдары, Чөнтөк, Окуучу көрүнүшү, HTTP Альтернативдик Кызматтары, MozTCPSocket, “link rel=preconnect”, өзгөртүлгөн libmdns.
Жаңы версияда:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Source: opennet.ru