Tor Browser 9.5 er tilgjengelig

Etter seks måneders utvikling er dannet betydelig utgivelse av den spesialiserte nettleseren Tor Browser 9.5, der fortsetter utviklingen av funksjonaliteten basert på ESR-grenen Firefox 68. Nettleseren fokuserer på å sikre anonymitet, sikkerhet og personvern, all trafikk dirigeres kun gjennom Tor-nettverket. Direkte tilkobling via systemets nåværende nettverksforbindelse er umulig, noe som hindrer sporing av brukerens faktiske IP (i tilfelle nettleseren blir hacket, kan angriperen få tilgang til systemets nettverksinnstillinger, derfor bør produkter som brukes for å hindre mulige lekkasjer, benyttes. Whonix). Tor Browser-bygger er forberedt for Linux, Windows, macOS og Android.

For å gi ekstra beskyttelse inkluderer programvaren et tillegg HTTPS Everywhere, som muliggjør kryptering av trafikken på alle nettsteder der det er mulig. For å redusere trusler fra angrep ved hjelp av JavaScript og blokkering av plugins som standard, leveres et tillegg NoScript. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy.

For å organisere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder, som for eksempel gjør det mulig å omgå blokkering av Tor i Kina. For å beskytte mot sporing av brukerens bevegelser og for å begrense spesifikke egenskaper for hver enkelt besøkende, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices og screen.orientation lagt ned eller begrenset, samt har telemetriinnsending, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», blitt deaktivert og libmdns modifisert.

I den nye utgaven:

• Det er implementert en indikator for tilstedeværelse av en nettstedsversjon som fungerer som en skjult tjeneste, og som vises i adressefeltet når du ser på et vanlig nettsted. Ved første åpning av et nettsted som også er tilgjengelig via onion-adresse, vises en dialogboks som foreslår å automatisk bytte til onion-nettstedet når du åpner nettstedet. Informasjon om tilgjengelighet via .onion-adresse overføres av nettstedets eier ved hjelp av HTTP-header. Alt-Svc.
  
• Eiere av skjulte tjenester som ønsker å begrense tilgangen til ressursene sine, kan nå angi et sett med nøkler for tilgangskontroll og autentisering. Brukeren kan lagre den sendte tilgangsnøkkelen på systemet sitt og bruke grensesnittet Onion Services Authentication i «about:preferences#privacy» for å administrere nøklene.
  
• Sikkerhetsindikatorene i adressefeltet har blitt utvidet. Det er skjedd en overgang fra indikasjon av sikker tilkobling til indikasjon av sikkerhetsproblemer. Sikker onion-tilkoblinger fremheves nå ikke og er merket med et standard grått ikon. Hvis det oppdages utilstrekkelig sikkerhet på tilkoblingen når du får tilgang til en onion-tjeneste, blir tilkoblingsindikatoren krysset ut med en rød linje. Ved oppdagelse av blandet innlasting av ressurser på siden vises en ekstra advarsel i form av et ikon med utropstegn.
  
• Det er lagt til separate alternativer for sider som vises ved feil ved tilkobling til onion-tjenester (tidligere ble standard Firefox-feilsider vist, de samme som for nettsteder). Nye sider inkluderer ekstra informasjon for å diagnostisere årsakene til manglende tilkobling til den skjulte tjenesten, som gjør det mulig å vurdere problemer med adressen, tjenesten, klienten eller nettverksinfrastrukturen.
  
• For a clearer access to onion sites, an experimental feature for binding symbolic names has been provided, addressing the issues of remembering and searching for onion addresses. To simplify access, a prototype name catalog has been implemented in collaboration with the FPF (Freedom of the Press Foundation) and EFF (Electronic Frontier Foundation) based on the HTTPS Everywhere extension. Currently, symbolic names for SecureDrop onion services are offered for testing — theintercept.securedrop.tor.onion and lucyparsonslabs.securedrop.tor.onion.
  
• Updated versions of third-party components, including
  NoScript 11.0.26,
  Firefox 68.9.0esr,
  HTTPS-Everywhere 2020.5.20,
  NoScript 11.0.26, Tor Launcher 0.2.21.8, and
  Tor 0.4.3.5.
• In the Android version, a warning is provided about the potential bypass of proxy when opening external applications. Issues with the use of obfs4 have been resolved.

Kilde: opennet.ru