Tor Browser 9.0 er tilgjengelig

Etter fem måneders utvikling publisert betydelig utgivelse av den spesialiserte nettleseren Tor-nettlesar 9.0, fokusert på å sikre anonymitet, sikkerhet og privatliv. All trafikk i Tor-nettleseren sendes bare gjennom Tor-nettverket, og direkte tilgang via det nåværende systemets nettverksforbindelse er umulig, noe som hindrer sporing av den virkelige IP-adressen til brukeren (i tilfelle nettleseren skulle bli hacket, kan angripere få tilgang til nettverksinnstillingene til systemet, så for å blokkere mulige lekkasjer anbefales det å bruke produkter som Whonix). Tor Browser-bygger er forberedt for Linux, Windows, macOS og Android.

For å gi ekstra beskyttelse inkluderer programvaren et tillegg HTTPS Everywhere, som muliggjør kryptering av trafikken på alle nettsteder der det er mulig. For å redusere trusler fra angrep ved hjelp av JavaScript og blokkering av plugins som standard, leveres et tillegg NoScript. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy.

For å organisere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder, som for eksempel gjør det mulig å omgå blokkering av Tor i Kina. For å beskytte mot sporing av brukerens bevegelser og for å begrense spesifikke egenskaper for hver enkelt besøkende, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices og screen.orientation lagt ned eller begrenset, samt har telemetriinnsending, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», blitt deaktivert og libmdns modifisert.

I den nye utgaven:

• Det er gjennomført en overgang til en ny betydelig utgave Tor 0.4.1 og ESR-grenen Firefox 68;
• Den separate knappen «Onion Button» er fjernet fra panelet. Funksjoner for å se trafikkens rute gjennom Tor-nettverket og forespørsel om en ny kjede av noder, brukes nå gjennom knappen «(i)» i starten av adressefeltet;
  
• Fra «Onion Button» er knappen for å spørre om ny identitet («New Identity») fjernet til panelet, som tillater en rask tilbakestilling av innstillinger som kan benyttes av nettsteder for skjult identifisering av brukeren (IP-en endres ved å opprette en ny kjede av noder, innholdet i bufferet og interne lagringsplasser renses, og alle faner og vinduer lukkes). Lenken for å endre identitet er også lagt til i hovedmenyen, sammen med lenken for å forespørre en ny kjede av noder;
  
• Teknikken for å blokkere identifikasjon «letterboxing» er aktivert, og legger til avstand mellom vindusrammen og det viste innholdet i hver fane for å hindre at størrelsen på det synlige området kan brukes til identifikasjon. Avstandene legges til med beregning av å bringe oppløsningen til et tall som er et multippel av 128 og 100 piksler både horisontalt og vertikalt. I tilfelle brukeren endrer størrelsen på vinduet, blir det synlige områdets størrelse en faktor som er tilstrekkelig for å identifisere ulike faner i ett nettleservindu. Å tilpasse det synlige området til en standardstørrelse forhindrer denne knyttingen;
• Tilleggene Torbutton og Tor Launcher er integrert direkte i nettleseren og vises ikke lenger på siden «about:addons». Tor-spesifikke tilkoblingsinnstillinger via bro-noder og proxyer er flyttet til nettleserens standard konfigurasjon (about:preferences#tor). Dersom det er behov for å omgå sensur der Tor er blokkert, kan man via standard konfigurasjon be om en liste over bro-noder eller spesifisere bro-noder manuelt.
  
• Når du velger sikkerhetsnivåer, er asm.js nå som standard deaktivert for safer og safest.
• Pocket-indikatoren er fjernet og er nå integrert direkte i Firefox.
• Støtte for broknotter basert på transportprotokollen meek_lite er lagt til, noe som forenkler tilkobling til Tor i land med streng sensur (det brukes tunneling via Microsoft Azures skyplattform).
• Android-versjonen har fått støtte for Android 10 og muligheten til å lage x86_64-bygninger for Android (tidligere ble kun ARM-arkitektur støttet).

Kilde: opennet.ru