Tor pārlūkprogrammas 14.0 izlaišana

Tika ir iznācis specializētā Tor pārlūka versija 14.0, kurā ir pārejiet uz Firefox 128 ESR zaru. Pārlūks koncentrējas uz privātuma un drošības nodrošināšanu, visus datus novirzot tikai caur Tor tīklu. Tieši sazināties caur pašreizējās sistēmas tīkla savienojumu nav iespējams (ja pārlūks tiek uzlauzts, uzbrucēji var piekļūt sistēmas tīkla parametriem, tāpēc, lai pilnībā novērstu iespējamās noplūdes, jāizmanto tādi produkti kā Whonix). Tor pārlūka izmēri ir sagatavoti Linux, Android, Windows un macOS.

Papildu aizsardzībai Tor Browser ir iekļauta iestatījums „HTTPS Only”, kas ļauj izmantot trafika šifrēšanu visos tīmekļa vietnēs, kur tas ir iespējams. Lai samazinātu draudus, ko rada uzbrukumi ar JavaScript un bloķētu pēc noklusējuma paplašinājumus, komplektā ir iekļauts papildinājums NoScript. Lai cīnītos pret trafika bloķēšanu un uzraudzību, tiek izmantoti fteproxy un obfs4proxy. Lai organizētu šifrātu kanālu saziņai vidēs, kas bloķē jebkuru trafiku, izņemot HTTP, tiek piedāvāti alternatīvi transporti.

Lai aizsargātu pret lietotāja pārvietošanas izsekošanu un specifisku apmeklētāju iezīmju atklāšanu, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation ir atslēgti vai ierobežoti, kā arī ir izslēgti telemetrijas nosūtīšanas līdzekļi, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.

Jaunajā versijā:

• Ir veikta pāreja uz Firefox 128 ESR kodu bāzi (iepriekš tika izmantota Firefox 115). Pārejas procesā tika veikta izmaiņu auditēšana Firefox, kuru laikā tika analizētas un novērstas vairāk nekā 200 potenciālās problēmas, kas varētu negatīvi ietekmēt privātumu un drošību.
• Android versijā izvēlnē ir pievienota poga "Jauna ķēde", lai atjauninātu mezglu ķēdi, caur kuru tiek novirzīti dati Tor tīklā, piekļūstot noteiktai mājaslapai (pēc atjaunināšanas pie mājaslapas piekļuve izskatīsies kā pieprasījums no cita lietotāja ar citu IP adresi). Agrāk mezglu ķēdes atjaunošana tika veikta caur fiksētu paziņojumu, kas tika rādīts Android paziņojumu jomā, bet tagad tā ir pārcelta uz standarta Tor pārlūka izvēlni.
• Pēc uzņēmuma Mozilla pagarinātā Firefox 115 ESR zara dzīves laika vismaz līdz 2025. gada martam, līdzīgi tika nolemts pagarināt Tor pārlūka 13.5 zara atbalsta laiku, kurā joprojām tiek atbalstītas Windows 7, 8 un 8.1 platformas, kā arī macOS 10.12, 10.13 un 10.14. Tādējādi atjauninājums uz Tor pārlūka 14.0 zaru tiks piedāvāts tikai Linux, Windows 10+ un macOS 10.15+ lietotājiem, bet vecāku Windows un macOS versiju īpašnieki turpinās palikt uz Tor pārlūka 13.5 zara.

Avots: opennet.lv