Izlaists Tor Browser 13.0

Ir izstrādāts būtisks speciālā pārlūka Tor Browser 13.0 izlaišana, kurā veikta pāreja uz Firefox 115 ESR zaru. Pārlūks koncentrējas uz anonimitātes, drošības un privātuma nodrošināšanu, visu satiksmi pāradresējot tikai caur Tor tīklu. Nav iespējams tieši piekļūt esošajai sistēmas tīkla savienojumam, kas neļauj izsekot reālo IP adresi lietotājam (ja pārlūks tiek uzlauzts, uzbrucēji var iegūt piekļuvi sistēmas tīkla parametriem, tādēļ, lai pilnībā bloķētu iespējamos noplūdes, ieteicams izmantot tādus produktus kā Whonix). Tor Browser versijas ir sagatavotas Linux, Android, Windows un macOS.

Lai nodrošinātu papildu aizsardzību, Tor Browser ir iestrādāta iestatījums „HTTPS Only”, kas ļauj izmantot šifrēšanu visās vietnēs, kur tas ir iespējams. Lai samazinātu draudus no JavaScript uzbrukumiem un pēc noklusējuma bloķētu paplašinājumus, komplektā iekļauts paplašinājums NoScript. Lai cīnītos pret bloķēšanu un satiksmes uzraudzību, tiek izmantoti fteproxy un obfs4proxy.

Lai nodrošinātu šifrētu sakaru kanālu vidēs, kas bloķē visu trafiku, izņemot HTTP, tiek piedāvāti alternatīvie transporti, kas, piemēram, ļauj apiet mēģinājumus bloķēt Tor Ķīnā. Lai pasargātu lietotāja pārvietošanās izsekošanu un nošķirtu īpašības, kas raksturīgas konkrētam apmeklētājam, ir atslēgti vai ierobežoti API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation, kā arī ir atslēgti telemetrijas sūtīšanas rīki, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.

Jaunajā versijā:

• Veikta pāreja uz Firefox 115 ESR kodu bāzi un stabilo tor 0.4.8.7 zaru. Pārejot uz jauno Firefox versiju, tika veikta izmaiņu revīzija no brīža, kad parādījās Firefox 102 ESR zars, un tika atslēgti plāksteri, kas ir apšaubāmi no drošības un privātuma viedokļa. Starp citu, tika aizstāts string-to-double pārveidošanas kods, atslēgta neseno saišu apmaiņas funkcija, atslēgts API PDF saglabāšanai, noņemts pakalpojums un interfeiss sīkdatņu apstiprināšanas joslu automātiskai slēgšanai, noņemts teksta atpazīšanas interfeiss.
• Atjauninātas ikonas un precizēts lietotnes logo, saglabājot kopējo atpazīstamību.
• Ierosināta jauna mājas lapas realizācija (‟about:tor‟), kas izceļas ar logotipa pievienošanu, noformējuma vienkāršošanu un tikai meklēšanas joslas un „onionize” slēdzēja atstāšanu, lai piekļūtu DuckDuckGo caur onion pakalpojumu. Mājas lapas zīmēšanas laikā uzlabota ekrāna lasītāju un ierīču atbalsts cilvēkiem ar ierobežotām spējām. Iekļauta grāmatzīmju paneļa rādīšana. Atrisināta „sarkanā nāves ekrāna” problēma, kas radās, pārbaudot savienojumu ar Tor tīklu.

  Kļuva par:

  

  Bija:

  
• Jauno logu izmērs ir palielināts, un tagad noklusējuma attiecība ir piemērotāka platu ekrānu lietotājiem. Lai novērstu informācijas noplūdi par ekrāna un loga izmēru, Tor pārlūkā tiek izmantota letterboxing tehnika, kas pievieno atkāpes ap tīmekļa lapu saturu. Iepriekšējās versijās, mainoties loga izmēram, aktīvās zonas izmērs mainījās pa 200×100 pikseļiem, taču tas bija ierobežots ar maksimālo izšķirtspēju 1000×1000, kas, nepietiekot platumam, radīja problēmas ar dažām vietnēm, kuras rādīja horizontālo ritināšanu vai attēloja versiju planšetdatoriem un mobilajām ierīcēm. Lai atrisinātu šo problēmu, maksimālā izšķirtspēja ir palielināta līdz 1400×900 un mainīta pakāpeniskās izmēru maiņas loģika.
• Ir pārgājis uz jaunu pakotņu nosaukumu shēmu, kas atbilst paraugam "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Piemēram, iepriekšējo macOS izstrādi piegādāja kā "TorBrowser-12.5-macos_ALL.dmg", bet tagad tā ir "tor-browser-macos-13.0.dmg".
• Izvēloties režīmu "Safest" meklēšanai caur DuckDuckGo, tagad tiek izmantots variantu vietne bez JavaScript.
• Ir pastiprināta aizsardzība pret noplūdēm caur WebRTC.
• Aktivizēta parametru tīrīšana URL, kas izmantoti pārvietošanās izsekošanai (piemēram, tiek noņemti mc_eid un fbclid parametri, kas tiek izmantoti, pārejot pa saitēm no Facebook lapām).
• Iestatījums javascript.options.large_arraybuffers ir noņemts.
• Linux platformā ir atspējots iestatījums browser.tabs.searchclipboardfor.middleclick.

Avots: opennet.lv