Tor pārlūka 12.0 izlaide

Ir iznākusi lielā Tor pārlūka 12.0 versija, kurā tiek veikts pāreja uz Firefox 102 ESR zaru. Pārlūks ir vērsts uz anonimitātes, drošības un privātuma nodrošināšanu; viss trafiks tiek novirzīts tikai caur Tor tīklu. Tiešais savienojums, izmantojot pašreizējās sistēmas tīkla savienojumu, nav iespējams, tādējādi grūti noteikt reālo lietotāja IP adresi (ja pārlūks tiek uzlauzts, uzbrucēji var piekļūt sistēmas tīkla parametriem, tādēļ, lai pilnībā bloķētu iespējamās noplūdes, jāizmanto tādi produkti kā Whonix). Tor pārlūka būves ir sagatavotas Linux, Windows un macOS. Jaunas versijas izstrāde Android platformai tiek atlikta.

Papildu aizsardzībai Tor pārlūka sastāvā iekļauts paplašinājums HTTPS Everywhere, kas ļauj šifrēt trafiku visās lapās, kur tas ir iespējams. Lai samazinātu JavaScript uzbrukumu risku un noklusējuma bloķētu paplašinājumu, tiek piedāvāts paplašinājums NoScript. Lai cīnītos pret bloķēšanu un trafika izpēti, tiek izmantoti fteproxy un obfs4proxy.

Lai nodrošinātu šifrētu sakaru kanālu vidēs, kas bloķē visu trafiku, izņemot HTTP, tiek piedāvāti alternatīvie transporti, kas, piemēram, ļauj apiet mēģinājumus bloķēt Tor Ķīnā. Lai pasargātu lietotāja pārvietošanās izsekošanu un nošķirtu īpašības, kas raksturīgas konkrētam apmeklētājam, ir atslēgti vai ierobežoti API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices un screen.orientation, kā arī ir atslēgti telemetrijas sūtīšanas rīki, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modificēts libmdns.

Jaunajā versijā:

• Ir veikta pāreja uz Firefox 102 ESR kodu bāzi un stabilo tor 0.4.7.12 zaru.
• Tiek nodrošināti daudzvalodu komplekti — iepriekš katrai valodai bija jāielādē atsevišķs komplekts, bet tagad tiek piedāvāts universāls komplekts, kas ļauj pārslēgt valodas uz vietas. Jaunajās instalācijās Tor Browser 12.0 automātiski tiks izvēlēta valoda, kas atbilst sistēmā noteiktajai lokalizācijai (valoda var tikt mainīta darba procesā), bet, pārejot no 11.5.x zara, tiks saglabāta iepriekš izmantotā valoda Tor Browser. Daudzvalodu komplekts aizņem apmēram 105 MB.
• Android platformas versijā pēc noklusējuma ir ieslēgts HTTPS-Only režīms, kurā visi pieprasījumi, kas nav šifrēti, automātiski tiek pārsūtīti uz aizsargātiem lapu variantiem ("http://" tiek aizvietots ar "https://"). Darbvirsmas versijās šāds režīms tika iekļauts iepriekšējā nozīmīgā versijā.
• Android platformas versijā sadaļā "Privacy and Security" ir pievienota iestatījumu opcija "Prioritize .onion sites", kas nodrošina automātisku piekļuvi onion lapām, mēģinot atvērt tīmekļa lapas, kas nosūta HTTP galveni "Onion-Location", norādot uz tīmekļa vietnes variantu Tor tīklā.
• Interfeisa tulkojumi pievienoti albāņu un ukraiņu valodām.
• Pārstrādāta tor-launcher komponents, kas nodrošina Tor palaišanu Tor Browser.
• Uzlabota letterboxing mehānisma īstenošana, kas pievieno attālumus ap tīmekļa lapu saturu, lai novērstu identifikāciju pēc loga izmēra. Nodrošināta iespēja izslēgt letterboxing uzticamiem lapām, realizēta vienas pikseļa rāmju noņemšana ap pilnekrāna videoklipiem, novērsti potenciāli datu noplūdes.
• Pēc audita ir ieslēgta HTTP/2 Push atbalsts.
• Novērstas datu noplūdes par lokalizāciju caur API Intl, sistēmu krāsām caur CSS4 un bloķētajiem portiem (network.security.ports.banned).
• Izslēgts API Presentation un Web MIDI.
• Sagatavotas nacionālās versijas Apple ierīcēm ar Apple Silicon mikroshēmām.

Avots: opennet.lv