Er is een aanzienlijke release van de gespecialiseerde browser Tor Browser 13.0, waarin de overstap naar de ESR-tak van Firefox 115 is gemaakt. De browser richt zich op anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt geleid. Directe toegang via de standaard netwerkverbinding van het huidige systeem is niet mogelijk, waardoor het niet mogelijk is om het echte IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de systeemparameters van het netwerk, daarom dient voor volledige blokkering van mogelijke lekken gebruik te worden gemaakt van producten zoals Whonix). De Tor Browser-builds zijn voorbereid voor Linux, Android, Windows en macOS.
Om extra bescherming te bieden, is in Tor Browser de instelling "HTTPS Only" opgenomen, die het mogelijk maakt om gegevensverkeer op alle websites waar mogelijk te versleutelen. Om de dreiging van aanvallen met behulp van JavaScript te verminderen en plugins standaard te blokkeren, wordt het NoScript-add-on meegeleverd. Voor het bestrijden van blokkering en inspectie van het verkeer worden fteproxy en obfs4proxy gebruikt.
Voor het organiseren van een versleuteld communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden, die bijvoorbeeld het mogelijk maken om de pogingen tot blokkeren van Tor in China te omzeilen. Om tracking van de gebruikersbeweging en het identificeren van specifieke kenmerken van elke bezoeker te voorkomen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrieverzending, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe versie:
- De overstap naar de codebase van Firefox 115 ESR en de stabiele tak tor 0.4.8.7 is uitgevoerd. Tijdens de overgang naar de nieuwe versie van Firefox is een audit van de wijzigingen die zijn aangebracht sinds het verschijnen van de ESR-tak van Firefox 102 uitgevoerd, en zijn patches die twijfelachtig zijn op het gebied van veiligheid en privacy uitgeschakeld. Onder andere is de code voor string-to-double conversie vervangen, is de functie voor het delen van recente links uitgeschakeld, is de API voor het opslaan van PDF's uitgeschakeld, zijn de service en de interface voor het automatisch verbergen van cookie-confirmatie-banners verwijderd, en is de interface voor tekstherkenning verwijderd.
- De pictogrammen zijn bijgewerkt en het logo van de applicatie is verfijnd, terwijl de algehele herkenbaarheid behouden blijft.
- Een nieuwe implementatie van de startpagina ("about:tor") is voorgesteld, die zich kenmerkt door het toevoegen van het logo, het vereenvoudigen van de opmaak en het behouden van alleen de zoekbalk en de schakelaar "onionize" voor toegang tot DuckDuckGo via de onion-service. Bij het renderen van de startpagina is de ondersteuning voor schermlezers en hulpmiddelen voor mensen met beperkingen verbeterd. De weergave van de bladwijzerbalk is ingeschakeld. Er is een probleem opgelost met de weergave van het "rode doodsscherm", dat optrad vanwege een fout bij de controle van de verbinding met het Tor-netwerk.
Het is geworden:
Was:
- De grootte van de nieuwe vensters is vergroot, waarbij nu standaard een beeldverhouding wordt gekozen die handiger is voor gebruikers van breedbeeldschermen. Om te voorkomen dat informatie over de grootte van het scherm en venster lekt, wordt in de Tor Browser een letterboxing-mechanisme toegepast dat marges om de inhoud van webpagina's toevoegt. In eerdere versies veranderde de grootte van het actieve gebied met stappen van 200×100 pixels tijdens het wijzigen van de venstergrootte, maar was beperkt tot een maximale resolutie van 1000×1000, wat problemen veroorzaakte met sommige websites die een horizontale scrollbalk weergaven of een versie voor tablets en mobiele apparaten toonden. Om dit probleem op te lossen, is de maximale resolutie verhoogd tot 1400×900 en is de logica voor stapsgewijze aanpassing van de grootte gewijzigd.
- Er is een overgang gemaakt naar een nieuwe naamgevingsschema voor pakketten, dat overeenkomt met het sjabloon '${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}'. Bijvoorbeeld, de build voor macOS werd voorheen geleverd als 'TorBrowser-12.5-macos_ALL.dmg', maar heeft nu de vorm 'tor-browser-macos-13.0.dmg'.
- Bij het kiezen van de modus 'Safest' voor het zoeken via DuckDuckGo wordt nu verwezen naar de versie van de site zonder JavaScript.
- De bescherming tegen lekken via WebRTC is versterkt.
- Er is een opruiming ingeschakeld van URL-parameters die worden gebruikt voor het volgen van bewegingen (zoals de parameters mc_eid en fbclid, die worden gebruikt bij het klikken op links vanaf Facebook-pagina's).
- De instelling javascript.options.large_arraybuffers is verwijderd.
- Op het Linux-platform is de instelling browser.tabs.searchclipboardfor.middleclick uitgeschakeld.
Bron: opennet.ru
