Išleista specializuota naršyklė „Tor Browser 16.0“, kurioje pereita prie „Firefox 153 ESR“ šakos. Naršyklė orientuota į privatumą ir saugumą, nukreipdama visą srautą išskirtinai per „Tor“ tinklą. Tiesioginė prieiga per dabartinės sistemos numatytąjį tinklo ryšį neįmanoma (jei naršyklė pažeista, užpuolikai gali pasiekti sistemos tinklo parametrus, todėl norint visiškai užblokuoti galimus nutekėjimus, reikėtų naudoti tokius produktus kaip „Whonix“). „Tor Browser“ versijos yra paruoštos... Linux, Android, Windows и macOS.
Siekiant papildomo saugumo, „Tor“ naršyklėje yra nustatymas „Tik HTTPS“, kuris įgalina srauto šifravimą visose svetainėse, kur įmanoma. Įtrauktas „NoScript“ priedas, skirtas sumažinti „JavaScript“ pagrindu sukurtų atakų grėsmę ir pagal numatytuosius nustatymus blokuoti papildinius. „Fteproxy“ ir „obfs4proxy“ naudojami kovai su srauto patikrinimu. Siūlomi alternatyvūs perdavimo būdai, skirti užšifruotam ryšio kanalui sukurti aplinkose, kurios blokuoja visą srautą, išskyrus HTTP.
Siekiant apsaugoti nuo naudotojų judėjimo stebėjimo ir specifinių lankytojų funkcijų, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ir ekrano API yra išjungtos arba apribotos. .
Naujoje versijoje:
- Atnaujinta „Firefox 153 ESR“ kodo bazė (anksčiau buvo naudojama „Firefox 140“). Perėjimo metu buvo atliktas „Firefox“ pakeitimų auditas, kurio metu buvo išanalizuotos ir išspręstos 274 galimos problemos, galinčios neigiamai paveikti privatumą ir saugumą. „NoScript“ priedas atnaujintas iki 13.6.37.1984 versijos, o „Tor“ įrankių grandinė – iki 0.4.9.15 versijos.
- Konfigūracijos sąsaja buvo pertvarkyta, siūlant išplėstas nustatymų paieškos galimybes, patobulintą naršymą ir atnaujintas etiketes bei aprašymus. Skyrius „Bendra“ buvo padalintas į keletą naujų skyrių, apimančių išvaizdos, atsisiuntimų, skirtukų, kalbų ir pritaikymo neįgaliesiems nustatymus. „Tor“ specifiniai ryšio ir saugos nustatymų skyriai buvo pertvarkyti, kad atitiktų „Firefox“. Nustatymai, kurie mažina privatumą arba palengvina paslėptą identifikavimą, buvo paslėpti arba pateikti su įspėjimais.
- Prie „Privatumo ir saugumo“ nustatymų pridėtas skyrius, skirtas užkirsti kelią trečiųjų šalių programoms sekti naršyklėje atidarytus puslapius. Šiuo metu šiame skyriuje siūloma tik viena parinktis: išjungti atidarytų puslapių pavadinimų rodymą lango pavadinime. Įjungus šią parinktį, pavadinime bus rodoma tik eilutė „Tor Browser“. Kadangi norint gauti informaciją iš kitų langų pavadinimų, nereikia specialių leidimų, bet kuri trečiosios šalies programa gali rinkti informaciją apie atidarytus puslapius stebėdama pavadinimų pakeitimus.
Šios parinkties įgyvendinimas taip pat buvo įtrauktas į „Firefox“ kodo bazę ir dabar yra prieinamas įtraukimui per parametrus „privacy.exposeContentTitleInWindow“ ir „privacy.exposeContentTitleInWindow.pbm“ puslapyje „about:config“.
- Naudotojo vadovas, pasiekiamas puslapyje „about:manual“ (meniu „Pagalba“ → „Tor Browser manual“), buvo perrašytas ir sinchronizuotas su svetainėje pateikta dokumentacija.
- Pridėtos junginiai, skirti Linux-sistemos, pagrįstos AArch64 architektūra, kurios, be kita ko, gali būti naudojamos „Raspberry Pi“ plokštėse ir „Mac“ kompiuteriuose su „Apple Silicon“ lustais.
- 32 bitų palaikymas nutrauktas Linux-versijos x86 sistemoms. Pasak kūrėjų, kasdien gaunama tik apie 200 užklausų patikrinti, ar nėra tokių versijų atnaujinimų.
- Versijoje, skirtoje Android Tęsiamas perėjimas prie „Jetpack Compose“ platformos. Didelė sąsajos dalis buvo pertvarkyta, kad atitiktų „Material Design 3“. Buvo atlikti darbai siekiant sumažinti APK paketo dydį, kad jis neviršytų „Google Play“ 100 MB ribos.
Šaltinis: opennet.ru
