Tika izlaista speciāli izstrādāta pārlūka Tor Browser 16.0 versija, kurā notikusi pāreja uz Firefox 153 ESR versiju. Pārlūks ir vērsts uz privātuma un drošības nodrošināšanu, un viss datplūsma tiek pāradresēta tikai caur Tor tīklu. Tieša saziņa caur esošo sistēmas tīkla savienojumu nav iespējama (ja pārlūks tiek uzlauzts, uzbrucēji var piekļūt sistēmas tīkla parametrs, tāpēc, lai pilnībā bloķētu iespējamās noplūdes, jāizmanto tādi produkti kā Whonix). Tor Browser versijas ir sagatavotas Linux, Android, Windows un macOS.
Papildu aizsardzībai Tor Browser ir iekļauta iestatījums "HTTPS Only", kas ļauj izmantot datplūsmas šifrēšanu visās vietnēs, kur tas ir iespējams. Lai samazinātu apdraudējumu no JavaScript uzbrukumiem un pēc noklusējuma bloķētu spraudņus, komplektā ir iekļauts papildinājums NoScript. Lai cīnītos ar datplūsmas uzraudzību, tiek izmantoti fteproxy un obfs4proxy. Šifrēta sakaru kanāla organizēšanai vidē, kas bloķē jebkādu datplūsmu, izņemot HTTP, tiek piedāvāti alternatīvi transporti.
Lai aizsargātu pret lietotāja pārvietošanas izsekošanu un specifisku apmeklētāju iezīmju atklāšanu, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation ir atslēgti vai ierobežoti, kā arī ir izslēgti telemetrijas nosūtīšanas līdzekļi, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.
Jaunajā versijā:
- Ir notikusi pāreja uz Firefox 153 ESR kodu bāzi (iepriekš tika izmantots Firefox 140). Pārejas procesā tika veikta izmaiņu audita procedūra Firefox, kurā analizētas un novērstas 274 potenciālās problēmas, kas varēja negatīvi ietekmēt privātumu un drošību. Papildinājums NoScript ir atjaunināts līdz versijai 13.6.37.1984, bet Tor rīku komplekts līdz versijai 0.4.9.15.
- Ir uzlabota konfiguratora saskarne, kurā paplašinātas iestatījumu meklēšanas iespējas, uzlabota navigācija, atjaunināti iestatījumu etiķetes un apraksti. Sadaļa "General" ir sadalīta vairākās jaunās sadaļās ar izskata, lejupielāžu, cilņu, valodu un iespēju ierobežotiem cilvēkiem domātiem iestatījumiem. Lai nodrošinātu vienotu pieredzi ar Firefox, ir pārstrādātas Tor specifiskās sadaļas par savienojuma un drošības līmeņa iestatījumiem. Ir slēpti vai aprakstīti iestatījumi, kas samazina privātumu vai atvieglo slēpto identifikāciju.
- Iestatījumu sadaļā "Privacy and security" ir pievienota jauna sadaļa, kas veltīta aizsardzībai pret trešo pušu programmu izsekošanu atvērtajās lapās. Šajā sadaļā pagaidām ir piedāvāta tikai viena opcija, lai atslēgtu atvērto lapu nosaukumu rādīšanu loga virsrakstā. To ieslēdzot, virsrakstā vienmēr tiks rādīts tikai teksts "Tor Browser". Tā kā informācijas iegūšana no citu logu virsrakstiem neprasa atsevišķas pilnvaras, jebkura trešā puse var vākt informāciju par atvērtajām lapām, izsekojot virsraksta maiņu.
Pārrakstītā opcija arī ir iekļauta Firefox kodu bāzē un jau ir pieejama, lai to iespējotu caur parametriem privacy.exposeContentTitleInWindow un privacy.exposeContentTitleInWindow.pbm lapā about:config.
- Ir pārstrādāta un sinhronizēta ar dokumentāciju vietnē lietotāja rokasgrāmata, kas piedāvāta lapā about:manual (izvēlnē "Help → Tor Browser manual").
- Ir pievienoti APK izlaidumi Linux sistēmām ar AArch64 arhitektūru, kas, starp citu, ir izmantojami Raspberry Pi un Mac datoros ar Apple Silicon mikroshēmām.
- Atbalsts 32-bitu Linux izlaidumiem x86 sistēmām ir pārtraukts. Izstrādātāju vērtējums liecina, ka katru dienu tiek fiksēti tikai apmēram 200 pieprasījumu par atjauninājumu pieejamību šādām izlaidumiem.
- Android versijā turpināta pāreja uz Jetpack Compose ietvaru. Lielas daļas saskarnes dizains ir pārstrādāts saskaņā ar Material Design 3 koncepciju. Veikta optimizācija APK pakotnes izmēram, lai nepārsniegtu Google Play ierobežojumu 100 MB.
Avots: opennet.lv
