Tor Browser 16.0, en spesialisert nettleser, er lansert, med overgangen til Firefox 153 ESR-grenen. Nettleseren fokuserer på personvern og sikkerhet, og omdirigerer all trafikk utelukkende gjennom Tor-nettverket. Direkte tilgang gjennom det nåværende systemets standard nettverkstilkobling er umulig (hvis nettleseren er kompromittert, kan angripere få tilgang til systemets nettverksparametere, så produkter som Whonix bør brukes til å blokkere potensielle lekkasjer fullstendig). Tor Browser-bygg er forberedt på Linux, Android, Windows и macOS.
For ekstra sikkerhet inkluderer Tor-nettleseren innstillingen «Kun HTTPS», som aktiverer trafikkryptering på alle nettsteder der det er mulig. NoScript-tillegget er inkludert for å redusere trusselen fra JavaScript-baserte angrep og blokkere plugins som standard. Fteproxy og obfs4proxy brukes til å bekjempe trafikkinspeksjon. Alternative transporter tilbys for å etablere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk unntatt HTTP.
For å beskytte mot sporing av brukerbevegelser og besøkende-spesifikke funksjoner, er WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og skjerm-APIer deaktivert eller begrenset . orientering og deaktivert telemetrisendingsverktøy, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", modifiserte libmdns.
I den nye versjonen:
- Firefox 153 ESR-kodebasen er oppdatert (tidligere ble Firefox 140 brukt). Under overgangen ble det gjennomført en endringsrevisjon i Firefox, der 274 potensielle problemer som kunne påvirke personvern og sikkerhet negativt ble analysert og løst. NoScript-tillegget ble oppdatert til versjon 13.6.37.1984, og Tor-verktøykjeden ble oppdatert til versjon 0.4.9.15.
- Konfigurasjonsgrensesnittet har blitt redesignet, og tilbyr utvidede søkemuligheter for innstillinger, forbedret navigasjon og oppdaterte etiketter og beskrivelser. «Generelt»-delen er delt inn i flere nye seksjoner, som dekker innstillinger for utseende, nedlastinger, faner, språk og tilgjengelighet. Tor-spesifikke seksjoner for tilkoblings- og sikkerhetsinnstillinger har blitt redesignet for å samsvare med Firefox. Innstillinger som reduserer personvern eller legger til rette for skjult identifikasjon har blitt skjult eller gitt advarsler.
- En seksjon dedikert til å forhindre at tredjepartsapplikasjoner sporer sider som åpnes i nettleseren, er lagt til i innstillingene for «Personvern og sikkerhet». For øyeblikket tilbyr denne seksjonen bare ett alternativ: deaktivering av visning av åpne sidetitler i vindustittelen. Når den er aktivert, vil bare strengen «Tor Browser» vises i tittelen. Siden det ikke krever spesielle tillatelser å hente informasjon fra andre vindustitler, kan ethvert tredjepartsprogram samle inn informasjon om åpnede sider ved å spore titlendringer.
Implementeringen av dette alternativet har også blitt bidratt til Firefox-kodebasen og er nå tilgjengelig for inkludering via parameterne privacy.exposeContentTitleInWindow og privacy.exposeContentTitleInWindow.pbm på about:config-siden.
- Brukerhåndboken, som er tilgjengelig på about:manual-siden (i Hjelp → Tor Browser-håndbok-menyen), er omskrevet og synkronisert med dokumentasjonen på nettstedet.
- Lagt til samlinger for Linux-systemer basert på AArch64-arkitekturen, som blant annet kan brukes på Raspberry Pi-kort og Mac-maskiner med Apple Silicon-brikker.
- 32-bits støtte er avviklet Linux-bygg for x86-systemer. Ifølge utviklerne mottas det bare rundt 200 forespørsler om å se etter oppdateringer for slike bygg daglig.
- I versjonen for Android Overgangen til Jetpack Compose-rammeverket fortsatte. En betydelig del av grensesnittet ble redesignet for å samsvare med Material Design 3. Det ble arbeidet med å redusere APK-pakkestørrelsen for å sikre at den ikke overskrider Google Play-grensen på 100 MB.
Kilde: opennet.ru
