Een aanzienlijke release van de gespecialiseerde browser Tor Browser 11.0 is gevormd, waarin de overstap naar de ESR-tak van Firefox 91 is uitgevoerd. De browser richt zich op anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt geleid. Rechtstreeks verbinding maken via de standaardnetwerkverbinding van het huidige systeem is niet mogelijk, wat het onmogelijk maakt om het echte IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot systeemnetwerkparameters, daarom moeten producten zoals Whonix worden gebruikt om mogelijk lekken volledig te blokkeren). De samenstellingen van Tor Browser zijn voorbereid voor Linux, Windows en macOS. De ontwikkeling van een nieuwe versie voor Android is vertraagd.
Terwijl voor extra bescherming in Tor Browser de uitbreiding HTTPS Everywhere is opgenomen, die het mogelijk maakt om verkeer op alle websites te versleutelen waar dat mogelijk is. Om de bedreiging van aanvallen via JavaScript te verminderen en plugins standaard te blokkeren, wordt de uitbreiding NoScript meegeleverd. Voor het bestrijden van blokkering en inspectie van verkeer worden fteproxy en obfs4proxy gebruikt.
Voor het organiseren van een versleuteld communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden, die bijvoorbeeld het mogelijk maken om de pogingen tot blokkeren van Tor in China te omzeilen. Om tracking van de gebruikersbeweging en het identificeren van specifieke kenmerken van elke bezoeker te voorkomen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrieverzending, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe versie:
- De overstap naar de codebase van Firefox 91 ESR en de nieuwe stabiele tak tor 0.4.6.8 is gerealiseerd.
- In de gebruikersinterface zijn aanzienlijke wijzigingen aangebracht in het ontwerp, voorgesteld in Firefox 89. De pictogrammen zijn bijgewerkt, de stijl van verschillende elementen is verenigd, het kleurenpalet is herzien, de opmaak van de tabbladen is veranderd, het menu is herstructureerd, het ingebouwde menu in de adresbalk «…» is verwijderd, en de opmaak van informatiepanelen en modale dialogen met waarschuwingen, bevestigingen en verzoeken is gewijzigd.
Onder de specifieke wijzigingen in de Tor Browser-interface valt de modernisering van het ontwerp van het Tor-netwerkverbinding scherm, de weergave van geselecteerde knoopketens, de interface voor het kiezen van het beveiligingsniveau en de foutpagina's bij het verwerken van onion-verbindingen. De pagina «about:torconnect» is herzien.
- Er is een nieuwe module TorSettings geïmplementeerd, waarin de functionaliteit voor het wijzigen van specifieke instellingen van de Tor Browser in de configurator (about:preferences#tor) is ondergebracht.
- De ondersteuning voor oude onion-diensten op basis van de tweede versie van het protocol, dat anderhalf jaar geleden verouderd is verklaard, is beëindigd. Bij het openen van een oud 16-cijferig onion-adres verschijnt nu de foutmelding «Invalid Onion Site Address». De tweede versie van het protocol werd ongeveer 16 jaar geleden ontwikkeld en kan vanwege het gebruik van verouderde algoritmen in de huidige omstandigheden niet als veilig worden beschouwd. Twee en een half jaar geleden werd in versie 0.3.2.9 de derde versie van het protocol voor onion-diensten aan gebruikers aangeboden, wat opmerkelijk is vanwege de overgang naar 56-cijferige adressen, verbeterde bescherming tegen gegevenslekken via servers directories, een uitbreidbare modulaire structuur en het gebruik van de algoritmes SHA3, ed25519 en curve25519 in plaats van SHA1, DH en RSA-1024.
Bron: opennet.ru
