Utslepp av Tor Browser 12.0

Det er gjort en betydelig utgivelse av den spesialiserte nettleseren Tor Browser 12.0, som har gjort overgangen til ESR-grenen av Firefox 102. Nettleseren fokuserer på å sikre anonymitet, sikkerhet og personvern, og all trafikk omdirigeres kun gjennom Tor-nettverket. Det er ikke mulig å kontakte direkte via det nåværende systemets nettverksforbindelse, noe som forhindrer sporing av brukernes reelle IP-adresse (ved hacking av nettleseren kan angripere få tilgang til systemets nettverksinnstillinger, så for å fullt blokkere mulige lekkasjer bør produkter som Whonix brukes). Byggene av Tor Browser er forberedt for Linux, Windows og macOS. Utviklingen av en ny versjon for Android er forsinket.

For å gi ekstra beskyttelse er Tor Browser utstyrt med tillegg av HTTPS Everywhere, som muliggjør kryptering av trafikk på alle nettsteder der dette er mulig. For å redusere trusselen fra angrep ved bruk av JavaScript og blokkere plugins som standard, leveres tillegg av NoScript. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy.

For å etablere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk unntatt HTTP, tilbys alternative transportformer som for eksempel kan omgå forsøk på å blokkere Tor i Kina. For å beskytte mot sporing av brukerens bevegelser og mot å fremheve spesifikke funksjoner for den enkelte besøkende, er API-er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetrimidler som Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktivert, samt modifisert libmdns.

I den nye versjonen:

• Overgangen til kodebasen for Firefox 102 ESR og den stabile grenen tor 0.4.7.12 er fullført.
• Det er nå tilgjengelig flerspråklige versjoner — tidligere måtte separate bygg lasters opp for hvert språk, men nå er det en universell bygg som tillater språkskifte i sanntid. For nye installasjoner i Tor Browser 12.0 vil språket automatisk bli valgt i henhold til systemets lokalinnstilling (språket kan endres under bruk), og ved overgang fra versjon 11.5.x vil det tidligere brukte språket i Tor Browser bli bevart. Den flerspråklige byggningen tar omtrent 105 MB.
• I versjonen for Android-plattformen er HTTPS-Only-modus som standard aktivert, der alle forespørsel som gjøres uten kryptering automatisk omdirigeres til de sikrede versjonene av sidene («http://» blir til «https://»). I bygget for stasjonære systemer ble lignende modus aktivert i forrige betydelige versjon.
• I versjonen for Android-plattformen er innstillingen «Prioritize .onion sites» lagt til i avsnittet «Privacy and Security», som sikrer automatisk omdirigering til onion-sider ved forsøk på å åpne nett-sider som avgir HTTP-header «Onion-Location», noe som indikerer tilstedeværelse av nettstedet i Tor-nettverket.
• Brukergrensesnittet er nå oversatt til albansk og ukrainsk.
• Komponenten tor-launcher, som sørger for oppstart av Tor for Tor Browser, er redesignert.
• Implementeringen av mekanismen letterboxing er forbedret, som legger til innholdsmarginer rundt nettsider for å forhindre identifikasjon basert på vindusstørrelse. Muligheten for å deaktivere letterboxing for pålitelige sider er tilgjengelig, det er gjennomført fjerning av engangspikseldringer rundt videoer i fullscreen, og potensielle informasjonslekkasjer er eliminert.
• Etter en revisjon er støtte for HTTP/2 Push aktivert.
• Data om lokalitet er blokkert fra å lekke gjennom API Intl, systemfarger gjennom CSS4 og blokkerte porter (network.security.ports.banned).
• API Presentation og Web MIDI er deaktivert.
• Native bygg for Apple-enheter med Apple Silicon-brikker er klargjort.

Kilde: opennet.ru