Utgivelsen av Tor Browser 14.0.

Lansert den spesialiserte nettleseren Tor Browser 14.0, som nå er basert på ESR-versjonen av Firefox 128. Nettleseren fokuserer på personvern og sikkerhet, og all trafikk dirigeres kun gjennom Tor-nettverket. Direkte tilgang via det nåværende nettverksforbindelsen er ikke mulig (i tilfelle nettleseren blir hacket, kan angriperne få tilgang til systeminnstillingene, derfor bør produkter som Whonix brukes for å blokkere mulige lekkasjer helt). Tor Browser-utgavene er forberedt for Linux, Android, Windows og macOS.

For ekstra beskyttelse har Tor Browser aktivert innstillingen 'HTTPS Only', som muliggjør kryptering av trafikken på alle nettsteder der det er mulig. For å redusere trusselen fra angrep som bruker JavaScript og blokkere plugins som standard, leveres NoScript-tillegget. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy. For å opprette en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder.

For å beskytte mot sporing av brukerens bevegelser og for å hindre identifisering av spesifikke egenskaper knyttet til en bestemt besøker, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» er også deaktivert, samtidig som libmdns er modifisert.

I den nye versjonen:

• Overgangen til koden fra Firefox 128 ESR (tidligere brukt Firefox 115) er gjennomført. Under overgangen ble det utført en revisjon av endringene i Firefox, hvor mer enn 200 potensielle problemer som kunne påvirke personvern og sikkerhet negativt ble analysert og løst.
• I Android-versjonen er det lagt til en knapp «New circuit» i menyen for oppdatering av nodenettverket som trafikken går gjennom når man får tilgang til et bestemt nettsted (etter oppdateringen vil forespørselen til nettstedet se ut som om den kommer fra en annen bruker med en annen) IP-adressen). Tidligere ble oppdatering av nodenettverket utført gjennom en fast varsling som ble vist i varselsenteret på Android, men nå er det flyttet til den vanlige menyen i Tor Browser.
• Etter at Mozilla forlenger levetiden til ESR-grenen av Firefox 115 til minst mars 2025, er det besluttet å også forlenge støtten for Tor Browser 13.5-grenen, som fortsatt støtter Windows 7, 8 og 8.1, samt macOS 10.12, 10.13 og 10.14. Dermed vil oppdatering til Tor Browser 14.0 kun bli tilbudt brukere av Linux, Windows 10+ og macOS 10.15+, mens brukere av eldre versjoner av Windows og macOS vil forbli på Tor Browser 13.5-grenen.

Kilde: opennet.ru