Беше формирано значајно издание на специјализираниот прелистувач Tor Browser 13.0, во кој беше извршена транзицијата кон филијалата ESR на Firefox 115 Прелистувачот е фокусиран на обезбедување анонимност, безбедност и приватност, целиот сообраќај се пренасочува само преку мрежата Tor. Невозможно е директно да се контактира преку стандардното мрежно поврзување на тековниот систем, што не дозволува следење на вистинската IP адреса на корисникот (ако прелистувачот е хакиран, напаѓачите можат да добијат пристап до параметрите на системската мрежа, па затоа треба да се користат производи како Whonix за целосно блокирање на можните протекувања). Изградбите на прелистувачот Tor се подготвени за Linux, Android, Windows и macOS.
За да обезбеди дополнителна безбедност, прелистувачот Tor ја вклучува поставката „Само HTTPS“, која ви овозможува да користите шифрирање на сообраќајот на сите локации каде што е можно. За да се намали заканата од напади на JavaScript и стандардно да се блокираат приклучоците, вклучен е додатокот NoScript. За борба против блокирањето на сообраќајот и инспекцијата, се користат fteproxy и obfs4proxy.
За да се организира шифриран комуникациски канал во средини што блокираат кој било сообраќај освен HTTP, се предлагаат алтернативни транспорти, кои, на пример, ви дозволуваат да ги заобиколите обидите за блокирање на Tor во Кина. За да се заштитат од следење на движењето на корисникот и карактеристики специфични за посетителите, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и ограничени API на екранот ориентација и оневозможени алатки за испраќање телеметрија, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифицирани libmdns.
Во новата верзија:
- Преминот кон базата на кодови на Firefox 115 ESR и стабилната гранка tor 0.4.8.7 е направена. За време на транзицијата кон нова верзија на Firefox, беше извршена ревизија на промените направени од појавувањето на филијалата ESR на Firefox 102 и беа оневозможени закрпи кои беа сомнителни од гледна точка на безбедноста и приватноста. Меѓу другото, заменет е кодот за конверзија од низа во двојно, оневозможена е функцијата за размена на неодамнешни врски, оневозможен е API за зачувување на PDF, услугата и интерфејсот за автоматско криење банери за потврда на колачињата се отстранети, а интерфејсот за препознавање текст е отстранет.
- Иконите се ажурирани, а логото на апликацијата е рафинирано, додека се одржува целокупното препознавање.
- Се предлага нова имплементација на почетната страница („about:tor“), забележлива по додавањето лого, поедноставен дизајн и оставање само на лентата за пребарување и прекинувачот „onionize“ за пристап до DuckDuckGo преку услугата onion. Рендерирањето на почетната страница ја подобри поддршката за читачите на екранот и функциите за пристапност. Прикажувањето на лентата за обележувачи е овозможено. Решен е проблемот со „црвениот екран на смртта“ што се појави поради дефект при проверка на врската со мрежата Tor.
Стана:
Беше:
- Големината на новите прозорци е зголемена и сега е стандардно на сооднос што е поудобен за корисниците со широк екран. За да се спречи протекување на информации за големината на екранот и прозорецот, Tor Browser користи механизам за писмено сандаче што додава полнење околу содржината на веб-страниците. Во претходните верзии, како што се менуваше големината на прозорецот, активната област се менуваше во чекори од 200x100 пиксели, но беше ограничена на максимална резолуција од 1000x1000, што поради недоволната ширина предизвика проблеми со некои локации кои прикажуваа хоризонтална лента за лизгање или прикажуваа таблет. верзија и мобилни уреди. За да се реши овој проблем, максималната резолуција е зголемена на 1400x900 и е сменета чекор-по-чекор логиката за промена на големината.
- Направена е транзиција кон нова шема за именување на пакети што одговара на шаблонот „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}“. На пример, верзијата на macOS претходно беше испорачана како „TorBrowser-12.5-macos_ALL.dmg“ и сега е „tor-browser-macos-13.0.dmg“.
- При изборот на режимот „Најбезбеден“ за пребарување низ DuckDuckGo, сега се пристапува на страницата без JavaScript.
- Подобрена заштита од протекување преку WebRTC.
- Овозможено чистење на параметрите на URL-адресата што се користат за следење на движењата (на пример, параметрите mc_eid и fbclid што се користат кога се отстрануваат следните врски од страниците на Facebook).
- Отстранета поставка javascript.options.large_arraybuffers.
- Поставката browser.tabs.searchclipboardfor.middleclick е оневозможена на платформата Линукс.
Извор: opennet.ru