Utgivelsen av Tor Browser 13.0.

En betydelig oppdatering av den spesialiserte nettleseren Tor Browser 13.0 er nå tilgjengelig, der det er gjort et skifte til ESR-grenen av Firefox 115. Denne nettleseren er fokusert på å gi anonymitet, sikkerhet og personvern; all trafikk omdirigeres kun gjennom Tor-nettverket. Direkte tilkobling gjennom det nåværende systemets nettverksforbindelse er ikke mulig, noe som forhindrer sporing av brukerens virkelige IP-adresse (i tilfelle nettleseren blir hacket, kan angripere få tilgang til systemets nettverksparametere, så for å helt blokkere mulige lekkasjer, bør produkter som Whonix brukes). Tor Browser-bygningene er klargjort for Linux, Android, Windows og macOS.

For å gi ekstra beskyttelse har Tor Browser aktivert innstillingen «HTTPS Only», som tillater kryptering av trafikken på alle nettsteder der dette er mulig. For å redusere trusler fra angrep som bruker JavaScript og blokkering av tillegg som standard, leveres tilleggene NoScript. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy.

For å etablere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk unntatt HTTP, tilbys alternative transportformer som for eksempel kan omgå forsøk på å blokkere Tor i Kina. For å beskytte mot sporing av brukerens bevegelser og mot å fremheve spesifikke funksjoner for den enkelte besøkende, er API-er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetrimidler som Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktivert, samt modifisert libmdns.

I den nye versjonen:

• Det er gjort et skifte til kodebasen for Firefox 115 ESR og den stabile grenen for tor 0.4.8.7. Under overgangen til den nye versjonen av Firefox har det blitt gjennomført en revisjon av endringene som er gjort siden ESR-grenen av Firefox 102 ble lansert, og usikre sikkerhets- og personvernsytemer ble deaktivert. Blant annet er koden for konvertering fra string til double erstattet, funksjonen for utveksling av nylige lenker er deaktivert, API-en for lagring av PDF-er er slått av, tjenesten og grensesnittet for automatisk skjuling av informasjonskapselbekreftelsesbanner er fjernet, og grensesnittet for tekstgjenkjenning er fjernet.
• Ikonene er oppdatert og applikasjonens logo er finslipt, samtidig som den generelle gjenkjenneligheten er bevart.
• Det er foreslått en ny implementering av hjemmesiden («about:tor»), som er bemerkelsesverdig for å inkludere logoen, forenklet design og kun beholde søkefeltet og bryteren for «onionize» for å få tilgang til DuckDuckGo via onion-tjenesten. Støtten for skjermlesere og hjelpemidler for personer med funksjonsnedsettelser er forbedret ved rendering av hjemmesiden. Visningen av boklinjen er aktivert. Problemet med den «røde dødeskjermen», som oppstod på grunn av en feil ved sjekk av tilkoblingen til Tor-nettverket, er løst.

  Ble:

  

  Var:

  
• Størrelsen på de nye vinduer er blevet øget, og der vælges nu som standard et billedeskept på mere brugervenlige skærme til brugere af bredformat-skærme. For at forhindre lækage af information om skærmens og vinduets størrelse anvendes der i Tor Browser en mekanisme kaldet letterboxing, der tilføjer margen omkring indholdet på webstederne. I tidligere versioner ændrede den aktive områdes størrelse sig i trin på 200×100 pixels, men var begrænset til en maksimal opløsning på 1000×1000, hvilket skabte problemer med visse hjemmesider, som viste en vandret rullelinje eller viste versioner til tablets og mobile enheder. For at løse dette problem er den maksimale opløsning blevet øget til 1400×900, og logikken for trinvis ændring af størrelsen er ændret.
• Der er sket en overgang til et nyt navngivningssystem for pakker, der følger skabelonen «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». For eksempel blev bygningen til macOS tidligere leveret som «TorBrowser-12.5-macos_ALL.dmg», men har nu formatet «tor-browser-macos-13.0.dmg».
• Når man vælger «Safest» til at søge gennem DuckDuckGo, anvendes nu en version af hjemmesiden uden JavaScript.
• Beskyttelsen mod lækager via WebRTC er blevet styrket.
• Rensningen af URL-parametre, der anvendes til at spore bevægelser (f.eks. fjernes parametrene mc_eid og fbclid, der anvendes ved kliks fra Facebook-sider), er blevet aktiveret.
• Indstillingen javascript.options.large_arraybuffers er blevet fjernet.
• I Linux-platformen er indstillingen browser.tabs.searchclipboardfor.middleclick blevet deaktiveret.

Kilde: opennet.ru