Er is een belangrijke release van de gespecialiseerde browser Tor Browser 11.0 gevormd, waarin de overgang is gemaakt naar de ESR-tak van Firefox 91. De browser is gericht op het waarborgen van anonimiteit, veiligheid en privacy, al het verkeer wordt alleen omgeleid via het Tor-netwerk . Het is onmogelijk om rechtstreeks contact op te nemen via de reguliere netwerkverbinding van het huidige systeem, waardoor het echte IP-adres van de gebruiker niet kan worden gevolgd (in het geval van een browserhack hebben aanvallers toegang tot de netwerkinstellingen van het systeem, dus producten zoals Whonix moet worden gebruikt om mogelijke lekken volledig te blokkeren). Tor Browser-builds zijn voorbereid voor Linux, Windows en macOS. De vorming van een nieuwe versie voor Android loopt vertraging op.
Voor extra beveiliging bevat Tor Browser de add-on HTTPS Everywhere, waarmee u waar mogelijk verkeersversleuteling op alle sites kunt gebruiken. Om de dreiging van JavaScript-aanvallen en het standaard blokkeren van plug-ins te verminderen, is de NoScript-add-on inbegrepen. Om blokkering en verkeersinspectie tegen te gaan, worden fteproxy en obfs4proxy gebruikt.
Om een gecodeerd communicatiekanaal te organiseren in omgevingen die ander verkeer dan HTTP blokkeren, worden alternatieve transporten voorgesteld, waarmee u bijvoorbeeld pogingen om Tor in China te blokkeren kunt omzeilen. De WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en scherm-API's zijn uitgeschakeld of beperkt ter bescherming tegen het volgen van gebruikersbewegingen en het markeren van bezoekerspecifieke functies .oriëntatie, evenals de middelen voor het verzenden van telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", gewijzigde libmdns.
In de nieuwe versie:
- Migratie naar de Firefox 91 ESR codebase en de nieuwe tor 0.4.6.8 stable branch is gemaakt.
- De gebruikersinterface weerspiegelt de belangrijke ontwerpwijzigingen die zijn voorgesteld in Firefox 89. Bijgewerkte pictogrampictogrammen, verenigde de stijl van verschillende elementen, herontworpen het kleurenpalet, herontworpen de tabbalk, herstructureerde het menu, verwijderde het "..." menu ingebouwd in de adresbalk, het ontwerp van informatiepanelen en modale dialoogvensters met waarschuwingen, bevestigingen en verzoeken gewijzigd.
Van de interface-wijzigingen die specifiek zijn voor Tor Browser, worden het ontwerp van het scherm voor verbinding met het Tor-netwerk, de weergave van geselecteerde ketens van knooppunten, de interface voor het kiezen van een beveiligingsniveau en pagina's met fouten bij het verwerken van uienverbindingen genoteerd. De "about:torconnect"-pagina is opnieuw ontworpen.
- Er is een nieuwe TorSettings-module geïmplementeerd, die de functionaliteit bevat die verantwoordelijk is voor het wijzigen van specifieke Tor Browser-instellingen in de configurator (about:preferences#tor).
- Ondersteuning voor oude ui-services op basis van de tweede versie van het protocol, die anderhalf jaar geleden werd beëindigd, is stopgezet. Wanneer u probeert een oud ui-adres van 16 tekens te openen, verschijnt nu de foutmelding "Ongeldig Onion Site-adres" tentoon worden gesteld. De tweede versie van het protocol is ongeveer 16 jaar geleden ontwikkeld en kan door het gebruik van verouderde algoritmen onder moderne omstandigheden niet als veilig worden beschouwd. Twee en een half jaar geleden, in release 0.3.2.9, kregen gebruikers de derde versie van het protocol voor uienservices aangeboden, opmerkelijk vanwege de overgang naar adressen van 56 tekens, betrouwbaardere bescherming tegen datalekken via directoryservers, een uitbreidbare modulaire structuur en het gebruik van SHA3-, ed25519- en curve25519-algoritmen in plaats van SHA1, DH en RSA-1024.
Bron: opennet.ru