Na vijf maanden ontwikkeling een belangrijke release van de gespecialiseerde browser , gericht op anonimiteit, veiligheid en privacy. Al het verkeer in Tor Browser gaat uitsluitend via het Tor-netwerk, en het is niet mogelijk om rechtstreeks verbinding te maken via de reguliere netwerkverbinding van het huidige systeem, wat voorkomt dat het echte IP van de gebruiker kan worden getraceerd (bij een hack van de browser kunnen aanvallers toegang krijgen tot de systeemnetwerkinstellingen, daarom moet voor volledige blokkering van mogelijke lekken gebruik worden gemaakt van producten zoals ). De Tor Browser-builds voor Linux, Windows, macOS en Android.
Om extra bescherming te bieden, bevat het een extensie , waarmee encryptie van verkeer op alle sites waar mogelijk wordt gebruikt. Om de dreiging van aanvallen met JavaScript te verkleinen en plugins standaard te blokkeren, wordt de extensie meegeleverd. Voor het bestrijden van blokkering en inspectie van verkeer worden en .
gebruikte transporten aangeboden om een versleuteld communicatiekanaal op te zetten in omgevingen die al het verkeer behalve HTTP blokkeren; dit maakt het bijvoorbeeld mogelijk om te ontsnappen aan pogingen om Tor in China te blokkeren. Om te beschermen tegen het volgen van de beweging van de gebruiker en tegen het blootleggen van specifieke kenmerken van individuele bezoekers, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrie-instrumenten, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe release:
- De overstap naar een nieuwe belangrijke release is gemaakt en de ESR-tak ;
- Er is geen aparte knop 'Onion Button' meer op de menubalk. Functies om het pad van het verkeer door het Tor-netwerk te bekijken en een nieuwe reeks knooppunten aan te vragen die voor de doorvoer van verkeer in Tor worden gebruikt, zijn nu beschikbaar via de knop '(i)' aan het begin van de adresbalk;
- De knop voor het aanvragen van een nieuwe identiteit ('New Identity') is van de 'Onion Button' naar de menubalk verplaatst, waarmee gebruikers snel de instellingen kunnen resetten die door websites voor verborgen identificatie van de gebruiker kunnen worden gebruikt (het IP verandert door een nieuwe keten in te stellen, de inhoud van de cache en interne opslagen wordt gewist, en alle tabbladen en vensters worden gesloten). De link voor het wisselen van identiteit is ook toegevoegd aan het hoofdmenu, samen met een link voor het aanvragen van een nieuwe knooppuntketen;
- Techniek voor het blokkeren van identificatie 'letterboxing' is geactiveerd, wat in elke tabafstand tussen het venster en de weergegeven inhoud toevoegt om te voorkomen dat er een koppeling aan de grootte van het zichtbare gebied ontstaat. Afstanden worden toegevoegd met het oog op het aanpassen van de resolutie naar een waarde die een veelvoud is van 128 en 100 pixels, zowel horizontaal als verticaal. Bij een willekeurige wijziging van de venstergrootte door de gebruiker, wordt de grootte van het zichtbare gebied een factor die voldoende is voor de identificatie van verschillende tabbladen in Ć©Ć©n browservenster. Het aanpassen van het zichtbare gebied naar een standaardgrootte voorkomt deze koppeling;
- De Torbutton- en Tor Launcher-uitbreidingen zijn nu geĆÆntegreerd in de browser en worden niet langer weergegeven op de pagina 'about:addons'. Tor-specifieke verbindingsinstellingen via bruggen en proxy's zijn verplaatst naar de standaardbrowserconfigurator (about:preferences#tor). Dit omvat de mogelijkheid om, indien nodig, censuur te omzeilen waar Tor geblokkeerd is, een lijst met bruggen aan te vragen of bruggen handmatig op te geven via de standaardconfigurator.
- Bij het kiezen van de beveiligingsniveaus safer en safest is asm.js nu standaard uitgeschakeld;
- De Pocket-indicator is verwijderd, die nu direct in Firefox is geĆÆntegreerd;
- Ondersteuning voor meek_lite-transportbruggen is toegevoegd, wat het verbinden met Tor in landen met strenge censuur vergemakkelijkt (gebruik maakt van tunneling via het cloudplatform Microsoft Azure);
- De Android-versie heeft nu ondersteuning voor Android 10 en de mogelijkheid om x86_64-builds voor Android te maken (voorheen werd alleen de ARM-architectuur ondersteund).
Bron: opennet.ru
