Utgivelse av Tor Browser 13.5

Etter 8 måneders utvikling er den betydelige lanseringen av den spesialiserte nettleseren Tor Browser 13.5 presentert, som bygger videre på funksjonaliteten til ESR-grenen av Firefox 115. Nettleseren fokuserer på å sikre anonymitet, sikkerhet og personvern, der all trafikk kun dirigeres gjennom Tor-nettverket. Direkte henvendelser via det nåværende systemets nettverksforbindelse er umulige, noe som hindrer sporing av brukerens virkelige IP-adresse (ved eventuell hacking av nettleseren kan angripere få tilgang til systemets nettverksinnstillinger, derfor bør produkter som Whonix brukes for å fullstendig blokkere potensielle lekkasjer). Tor Browser-variantene er forberedt for Linux, Android, Windows og macOS.

For å sikre ekstra beskyttelse har Tor Browser innstillingen «Kun HTTPS» aktivert, som muliggjør kryptering av trafikken på alle nettsteder der dette er mulig. For å redusere trusler fra angrep som bruker JavaScript og for å blokkere utvidelser som standard, leveres tilleggene NoScript sammen med nettleseren. Fteproxy og obfs4proxy brukes for å motvirke blokkering og inspeksjon av trafikken. For organisering av krypterte kommunikasjonskanaler i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder.

For å beskytte mot sporing av brukerens bevegelser og for å hindre identifisering av spesifikke egenskaper knyttet til en bestemt besøker, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» er også deaktivert, samtidig som libmdns er modifisert.

I den nye versjonen:

• Den forbedrede mekanismen for «letterboxing» legger til marger rundt innholdet på nettsider for å unngå lekkasje av informasjon om skjermstørrelsen og det åpne vinduet. Den grå rammen rundt innholdet ble oppfattet av enkelte brukere som et problem med nettsidens rendering eller som en feil i nettleseren. For å få det tomme området rundt siden til å se ut som en bevisst endring, og ikke et problem med visningen av innholdet, ble det i den nye versjonen lagt til en tynn ramme med avrundede hjørner. Når du dobbeltklikker på rammen, tilpasser Tor Browser nå vindusstørrelsen automatisk til den valgte størrelsen for «letterboxing», og rammen skjules helt.
  

  Det er lagt til en egen seksjon i konfigurasjonen for tilpasning av innstillingene for «letterboxing», slik som å beholde den forrige størrelsen ved åpning av et nytt vindu og sentrere innholdet eller justere det øverst.

  
• I grensesnittet for innstillingene for broknyter er søket etter fungerende broknyter forbedret, og det er blitt enklere å administrere flere broknyter samtidig. Utformingen av informasjonskortene som inneholder data om broknyter er endret, og disse kortene kan nå brukes til å lagre fungerende broer og dele dem med andre brukere. I stedet for å vise kortene i en stabel, har den nye versjonen implementert en kompakt liste der kortene er delt opp etter kilde for tillegg (innebygde, manuelt lagt til av bruker eller forespurt fra Tor).

  Ved bruk av tre eller færre broknyter er det nå mulig å dele dem med andre brukere samtidig via QR-kode, uten å måtte overføre informasjon om hver enkelt bro separat. En seksjon «Finn flere broer» er lagt til der det listes opp flere måter å få informasjon om broknyter på, som telegramkanal, egen nettside og forespørsel via e-post.

  
• Feilmeldingene som oppstår ved bruk av onion-nettsider er forenklet, for eksempel ved skrivefeil i adressen eller nettverksproblemer. Sider med slike feil for onion-nettsider har fått stil som feilmeldinger som oppstår ved bruk av vanlige nettsider.
  
• I Android-versjonen er grensesnittet som vises under tilkobling til Tor fullstendig endret, og det ligner grensesnittet til Tor Browser for skrivebord. En knapp er lagt til som gir full tilgang til innstillingene før tilkoblingen til Tor er fullført. Det bemerkes at endringen i tilkoblingsgrensesnittet er det første steget mot en fremtidig implementering i Android-versjonen av komponenten Connection Assist, som automatiserer søket etter og valg av brokoder og alternativ transport i situasjoner der direkte tilkobling ikke kunne oppnås.
• I Android-versjonen er verktøyene for å se loggen over operasjoner, som reflekterer aktiviteten under tilkobling til Tor, samt eventuelle feil eller advarsler som oppstår under interaksjonen med nettverket, utvidet. Informasjonen som legges til loggen inneholder ikke konfidensielle data, som åpne nettsider, men kan være nyttig for feilsøking. Tidligere kunne loggen bare ses før tilkoblingen ble opprettet ved å dra til høyre med en sveiping, men nå kan den også nås mens man jobber fra innstillingsseksjonen. I tillegg er det lagt til en knapp for å kopiere innholdet til utklippstavlen i loggvinduet.
  

Kilde: opennet.ru