Utgivelsen av Tor Browser 15.0

Tor Browser 15.0 er lansert, og det har nå skiftet til ESR-grenen av Firefox 140. Nettleseren fokuserer på å sikre personvernet og sikkerheten, og all trafikk dirigeres kun gjennom Tor-nettverket. Det er ikke mulig å koble direkte via systemets nåværende nettverkstilkobling (hvis nettleseren blir hacket, kan angriperne få tilgang til systemets nettverksinnstillinger, så for å forhindre mulige lekkasjer, bør produkter som Whonix brukes). Tor Browser er tilgjengelig for Linux, Android, Windows og macOS.

For ekstra beskyttelse har Tor Browser aktivert innstillingen 'HTTPS Only', som muliggjør kryptering av trafikken på alle nettsteder der det er mulig. For å redusere trusselen fra angrep som bruker JavaScript og blokkere plugins som standard, leveres NoScript-tillegget. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy. For å opprette en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder.

For å beskytte mot sporing av brukerens bevegelser og for å hindre identifisering av spesifikke egenskaper knyttet til en bestemt besøker, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» er også deaktivert, samtidig som libmdns er modifisert.

I den nye versjonen:

• Overgangen til Firefox 140 ESR-kildekoden er gjennomført (tidligere ble Firefox 128 brukt). NoScript-tillegget er oppdatert til versjon 13.2.2. Under overgangen ble det utført en revisjon av endringene i Firefox, der mer enn 200 potensielle problemer som kunne påvirke personvern og sikkerhet negativt ble analysert og adressert.
• Nye funksjoner som ble implementert det siste året i Firefox er nå aktivert, inkludert støtte for fanegruppering, vertikal fanevisning, navigering til bokmerker fra sidepanelet og en enhetlig søkeknapp i adressefeltet.
• Android-versjonen har fått en skjermlåsfunksjon som forhindrer at åpne faner kan vises før en kode for å låse opp enheten eller biometrisk autentisering er fullført. Låsingen aktiveres i 'Innstillinger > Faner' og aktiveres automatisk hver gang du bytter til en annen applikasjon.
• For blocking the WebAssembly technology, which is applied by default when selecting the Safer and Safest security levels, the NoScript extension is used. Previously, the global setting "javascript.options.wasm" was changed for blocking, but after the use of WebAssembly in the built-in PDF viewer, this method began to block the PDF viewer.
• In Tor Browser 15.0, support for Android 5.0+ continues, but following the changes in Firefox, the platform requirements will be raised in the release of Tor Browser 16.0, requiring at least Android 8. Similarly, support for 32-bit x86 CPUs will be discontinued in the Tor Browser 16.0 builds for Linux and Android.

Kilde: opennet.ru