De release van de gespecialiseerde browser Tor Browser 14.0 is aangekondigd, waarin is overgestapt naar de ESR-tak van Firefox 128. De browser richt zich op het waarborgen van privacy en veiligheid, en al het verkeer wordt uitsluitend via het Tor-netwerk geleid. Rechtstreeks verbinding maken via de reguliere netwerkinfrastructuur van het huidige systeem is niet mogelijk (bij een hack van de browser kunnen aanvallers toegang krijgen tot de netwerkinstellingen van het systeem, dus voor volledige blokkering van mogelijke lekken dienen producten zoals Whonix gebruikt te worden). De Tor Browser-builds zijn voorbereid voor Linux, Android, Windows en macOS.
Voor extra bescherming is de instelling 'HTTPS Only' in de Tor Browser ingeschakeld, waardoor versleuteling van verkeer op alle websites mogelijk is, waar dat mogelijk is. Om de dreiging van aanvallen met JavaScript te verminderen en standaard plug-ins te blokkeren, wordt de NoScript-extensie meegeleverd. Om blokkering en inspectie van verkeer tegen te gaan, worden fteproxy en obfs4proxy toegepast. Voor het opzetten van een versleuteld communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden.
Om te beschermen tegen het volgen van de locatie van de gebruiker en om specifieke kenmerken van bezoekers te verbergen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrie-registratiemiddelen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe versie:
- De overstap naar de codebasis van Firefox 128 ESR is gemaakt (voorheen werd Firefox 115 gebruikt). Tijdens de overstap is een audit uitgevoerd van de wijzigingen in Firefox, waarbij meer dan 200 potentiƫle problemen zijn geanalyseerd en verholpen die een negatieve invloed op privacy en veiligheid zouden kunnen hebben.
- In de Android-versie is een knop 'Nieuwe kring' aan het menu toegevoegd voor het vernieuwen van de keten van knooppunten waardoor het verkeer in het Tor-netwerk wordt geleid bij de toegang tot een bepaalde website (na de vernieuwing lijkt het verzoek voor de website te komen van een andere gebruiker). IP-adresVoorheen werd de keten van knooppunten vernieuwd via een vaste melding die in het meldingengebied van Android werd weergegeven, maar is nu verplaatst naar het standaardmenu van Tor Browser.
- Na de verlenging door Mozilla van de levensduur van de ESR-tak van Firefox 115 tot ten minste maart 2025, is ook besloten om de ondersteuning voor de Tor Browser 13.5-tak te verlengen, waarin ondersteuning blijft voor Windows 7, 8 en 8.1, evenals macOS 10.12, 10.13 en 10.14. Hiermee zal de upgrade naar de Tor Browser 14.0-tak alleen worden aangeboden aan gebruikers van Linux, Windows 10+ en macOS 10.15+, terwijl eigenaren van oudere versies van Windows en macOS op de Tor Browser 13.5-tak zullen blijven.
Bron: opennet.ru
