Pēc desmit mēnešu izstrādes ir izdots būtisks Tor Browser 10.5 izlaišanas versija, kurā turpināta funkcionalitātes attīstība, balstoties uz Firefox 78 ESR versiju. Pārlūkprogramma ir vērsta uz anonimitātes, drošības un privātuma nodrošināšanu, un viss tīkla saturs tiek pārsūtīts tikai caur Tor tīklu. Tieši piekļuve pašreizējai sistēmas tīkla savienojumam nav iespējama, kas neļauj izsekot reālo lietotāja IP (ja pārlūkprogramma tiek uzlauzta, uzbrucēji var piekļūt sistēmas tīkla parametriem, tādēļ, lai pilnībā novērstu iespējamās noplūdes, jāizmanto tādi produkti kā Whonix). Tor Browser komplekti ir sagatavoti Linux, Windows un macOS.
Papildu aizsardzībai Tor pārlūka sastāvā iekļauts paplašinājums HTTPS Everywhere, kas ļauj šifrēt trafiku visās lapās, kur tas ir iespējams. Lai samazinātu JavaScript uzbrukumu risku un noklusējuma bloķētu paplašinājumu, tiek piedāvāts paplašinājums NoScript. Lai cīnītos pret bloķēšanu un trafika izpēti, tiek izmantoti fteproxy un obfs4proxy.
Lai nodrošinātu šifrētu sakaru kanālu vidēs, kas bloķē visu trafiku, izņemot HTTP, tiek piedāvāti alternatīvie transporti, kas, piemēram, ļauj apiet mēģinājumus bloķēt Tor Ķīnā. Lai pasargātu lietotāja pārvietošanās izsekošanu un nošķirtu īpašības, kas raksturīgas konkrētam apmeklētājam, ir atslēgti vai ierobežoti API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation, kā arī ir atslēgti telemetrijas sūtīšanas rīki, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.
Jaunajā versijā:
- Iekļauti jauni tiltu vārti, kas tiek izmantoti savienojumiem vietās, kur Tor tiek bloķēts, piemēram, „Snowflake”, kas izmanto proksiju tīklu, koserveriempalaiž brīvprātīgie. Funkcionalitātes ziņā snowflake atgādina flash proksiju, taču atšķiras ar NAT problēmu risinājumiem. Saziņa ar proksiju notiek, izmantojot P2P protokolu WebRTC, kas atbalsta adreses tulkošanas apietšanu.
Pašlaik aktīvi darbojas apmēram 8000 proksiju, kas darbojas dažādās tīklos visā pasaulē. Lielas proksiju serveru tīkla uzturēšanai palīdz tas, ka, lai palaistu savu proksiju, nav nepieciešams izpildīt servera lietojumprogrammu, bet pietiek ar īpaša pārlūkprogrammas paplašinājuma uzstādīšanu lietotāja sistēmā. Sākotnējā savienojuma izveidē tiek izmantota ‘domain fronting’ tehnika, kas ļauj piekļūt HTTPS ar fiktīvu hosta norādīšanu SNI un faktisko pieprasītā hosta nosaukuma nodošanu HTTP galvenē Host TLS sesijas ietvaros (piemēram, var izmantot satura piegādes tīklus, lai apietu bloķēšanu).
- Paziņojums par veco onion pakalpojumu atbalsta pārtraukšanu, kas balstīts uz otro protokola versiju, kas tika paziņota par novecojušu pirms gada. Pilnīga ar otro protokola versiju saistītā koda izņemšana tiek gaidīta rudenī. Otrā protokola versija tika izstrādāta pirms apmēram 16 gadiem un, ņemot vērā novecojušo algoritmu izmantošanu mūsdienu apstākļos, to vairs nevar uzskatīt par drošu. Pirms diviem ar pusgadā tika piedāvāta trešā protokola versija onion pakalpojumiem ar izdošanu 0.3.2.9, kas ir ievērojama ar pāreju uz 56 zīmes adresēm, uzticamāku datu noplūdes aizsardzību caur direktoriju serveriem, paplašināmu moduļu struktūru un SHA3, ed25519 un curve25519 algoritmu izmantošanu, nevis SHA1, DH un RSA-1024.
- Uzlabota pirmā savienojuma saskarne ar Tor tīklu, kas tika pārvietota no paneļa uz sākumekrānu un realizēta kā jauna pakalpojumlapas veidlapa «about:torconnect». Pārlūks tagad automātiski nosaka darbību no cenzējamiem tīkliem un piedāvā tilta vārtiem apiet bloķēšanu.
- Uz Linux platformas nodrošināta iespēja kompilācijai ar Wayland atbalstu.
- Atjauninātas versijas NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- Atbalsts CentOS 6 ir pārtraukts.
Avots: opennet.lv
