Izlaists Tor Browser 15.0

Tika izlaidumu specializētā pārlūkprogramma Tor Browser 15.0, kurā ir pārgājusi uz Firefox 140 ESR filiāles. Pārlūkprogramma ir koncentrēta uz konfidencialitātes un drošības nodrošināšanu, un viss datu trafiks tiek pāradresēts tikai caur Tor tīklu. Tiešs piekļuve neizmantojot pašreizējās sistēmas tīkla savienojumu nav iespējama (ja pārlūkprogramma tiek uzlauzta, uzbrucēji var iegūt piekļuvi sistēmas tīkla parametriem, tādēļ, lai pilnībā bloķētu iespējamās noplūdes, jāizmanto tādi produkti kā Whonix). Tor Browser versijas ir sagatavotas Linux, Android, Windows un macOS.

Papildu aizsardzībai Tor Browser ir iekļauta iestatījums „HTTPS Only”, kas ļauj izmantot trafika šifrēšanu visos tīmekļa vietnēs, kur tas ir iespējams. Lai samazinātu draudus, ko rada uzbrukumi ar JavaScript un bloķētu pēc noklusējuma paplašinājumus, komplektā ir iekļauts papildinājums NoScript. Lai cīnītos pret trafika bloķēšanu un uzraudzību, tiek izmantoti fteproxy un obfs4proxy. Lai organizētu šifrātu kanālu saziņai vidēs, kas bloķē jebkuru trafiku, izņemot HTTP, tiek piedāvāti alternatīvi transporti.

Lai aizsargātu pret lietotāja pārvietošanas izsekošanu un specifisku apmeklētāju iezīmju atklāšanu, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation ir atslēgti vai ierobežoti, kā arī ir izslēgti telemetrijas nosūtīšanas līdzekļi, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.

Jaunajā versijā:

• Ir noticis pāreja uz Firefox 140 ESR kodu bāzi (iepriekš tika izmantots Firefox 128). Papildinājums NoScript ir atjaunināts uz versiju 13.2.2. Pārejas procesā tika veikta izmaiņu audita analīze Firefox, kurā tika analizēti un novērsti vairāk nekā 200 potenciālie jautājumi, kas varēja negatīvi ietekmēt konfidencialitāti un drošību.
• Iespējas, kas īstenotas pēdējā gada laikā Firefox, piemēram, cilņu grupēšanas atbalsts, vertikāla cilņu izvietošana, grāmatzīmes no sānu paneļa un vienota meklēšanas pogas izmantošana adreses lentē.
• Android versijā ir pievienota ekrāna bloķēšanas funkcija, kas neļauj skatīt atvērtās cilnes pirms ierīces atbloķēšanas koda ievades vai biometriskās autentifikācijas veikšanas. Bloķēšana tiek aktivizēta iestatījumos „Settings > Tabs” un automātiski tiek aktivizēta, pārejot uz citu lietotni.
• Lai bloķētu WebAssembly tehnoloģiju, kas pēc noklusējuma tiek izmantota, izvēloties drošības līmeņus Safer un Safest, tiek izmantots paplašinājums NoScript. Iepriekš bloķēšanai tika mainīta globālā iestatījuma "javascript.options.wasm" vērtība, taču pēc WebAssembly izmantošanas iekļautajā PDF skatītājā šī metode sāka izraisīt PDF skatītāja bloķēšanu.
• Tor Browser 15.0 turpina atbalstu Android 5.0+, taču, sekojot izmaiņām Firefox, Tor Browser 16.0 laidiena prasības pret platformām tiks paaugstinātas, un, lai darbotos, būs nepieciešams vismaz Android 8. Līdzīgi Tor Browser 16.0 tiks pārtraukta 32 bitu CPU x86 atbalsts Linux un Android versijās.

Avots: opennet.lv