Eng bedeitend Verëffentlechung vum spezialiséierte Browser Tor Browser 12.0 gouf geformt, an deem den Iwwergank an d'ESR Branche vu Firefox 102 gemaach gouf. . Et ass onméiglech direkt duerch déi regulär Netzwierkverbindung vum aktuellen System ze kontaktéieren, wat et net erlaabt d'real IP Adress vum Benotzer ze verfolgen (am Fall vun engem Browser-Hack, Ugräifer kënnen Zougang zu de Systemnetzverbindunge kréien, sou datt Produkter wéi Whonix soll benotzt ginn fir méiglech Leck komplett ze blockéieren). Tor Browser Builds si fir Linux, Windows a macOS virbereet. D'Formatioun vun enger neier Versioun fir Android gëtt verspéit.
Fir zousätzlech Sécherheet enthält Tor Browser den HTTPS Everywhere Add-on, deen Iech erlaabt Traffic Verschlësselung op all Site ze benotzen wou méiglech. Fir d'Drohung vu JavaScript Attacken a Plugin-Blockéierung als Standard ze reduzéieren, ass den NoScript Add-on abegraff. Fir d'Blockéierung an d'Verkéiersinspektioun ze bekämpfen, gi Fteproxy an obfs4proxy benotzt.
Fir e verschlësselte Kommunikatiounskanal an Ëmfeld ze organiséieren, déi all Traffic ausser HTTP blockéieren, ginn alternativ Transporte proposéiert, déi Iech zum Beispill erlaben Versuche fir Tor a China ze blockéieren. D'WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, an Écran APIs sinn behënnert oder beschränkt fir ze schützen géint d'Verfolgung vun de Benotzerbewegungen an d'Besuchspezifesch Features ze markéieren Orientatioun, souwéi d'Moyene fir Telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "Link rel=preconnect", geännert libmdns.
An der neier Versioun:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Source: opennet.ru