De gespecialiseerde browser Tor Browser 15.0 is uitgebracht, waarin is overgestapt op de ESR-tak van Firefox 140. De browser richt zich op het waarborgen van privacy en veiligheid, waarbij al het verkeer alleen via het Tor-netwerk wordt omgeleid. Een directe verbinding via de standaard netwerkverbinding van het huidige systeem is niet mogelijk (in het geval van een hack op de browser kunnen aanvallers toegang krijgen tot de netwerkinstellingen van het systeem, daarom moeten voor het volledig blokkeren van mogelijke lekken producten zoals Whonix worden gebruikt). De Tor Browser-bundels zijn voorbereid voor Linux, Android, Windows en macOS.
Voor extra bescherming is de instelling 'HTTPS Only' in de Tor Browser ingeschakeld, waardoor versleuteling van verkeer op alle websites mogelijk is, waar dat mogelijk is. Om de dreiging van aanvallen met JavaScript te verminderen en standaard plug-ins te blokkeren, wordt de NoScript-extensie meegeleverd. Om blokkering en inspectie van verkeer tegen te gaan, worden fteproxy en obfs4proxy toegepast. Voor het opzetten van een versleuteld communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transporten aangeboden.
Om te beschermen tegen het volgen van de locatie van de gebruiker en om specifieke kenmerken van bezoekers te verbergen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrie-registratiemiddelen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe versie:
- De overgang naar de codebase van Firefox 140 ESR is gerealiseerd (eerder werd Firefox 128 gebruikt). De NoScript-extensie is bijgewerkt naar versie 13.2.2. Tijdens de overgang is een audit van de wijzigingen in Firefox uitgevoerd, waarbij meer dan 200 potentiële problemen zijn geanalyseerd en opgelost die een negatieve invloed op privacy en veiligheid hadden kunnen hebben.
- Nieuwe mogelijkheden zijn ingezet die het afgelopen jaar in Firefox zijn gerealiseerd, zoals ondersteuning voor tabbladen groeperen, verticale plaatsing van tabbladen, navigatie door bladwijzers vanuit de zijbalk en een verenigde zoekknop in de adresbalk.
- In de Android-versie is een functie voor schermvergrendeling toegevoegd, die voorkomt dat actieve tabbladen worden bekeken totdat de ontgrendelcode van het apparaat is ingevoerd of er een biometrische authenticatie heeft plaatsgevonden. De vergrendeling wordt ingeschakeld in de instellingen 'Instellingen > Tabbladen' en wordt automatisch geactiveerd wanneer naar een andere applicatie wordt gewisseld.
- Om de WebAssembly-technologie te blokkeren, die standaard wordt toegepast bij het selecteren van de veiligheidsniveaus Safer en Safest, is de NoScript-extensie ingeschakeld. Eerder moest de globale instelling 'javascript.options.wasm' worden gewijzigd om te blokkeren, maar na het gebruik van WebAssembly in de ingebouwde PDF-viewer leidde deze methode tot de blokkering van de PDF-viewer.
- In Tor Browser 15.0 blijft ondersteuning voor Android 5.0+ bestaan, maar na de wijzigingen in Firefox zullen de platformvereisten in Tor Browser 16.0 worden verhoogd en is minimaal Android 8 vereist om te kunnen functioneren. Evenzo zal in Tor Browser 16.0 de ondersteuning voor 32-bits x86 CPU's worden stopgezet in de Linux- en Android-bundels.
Bron: opennet.ru
