Udgivelsen af Tor Browser 10.5

Etter ti måneder med utvikling er en betydelig utgave av den spesialiserte nettleseren Tor Browser 10.5 nå tilgjengelig, som bygger videre på funksjonaliteten fra ESR-grenen av Firefox 78. Nettleseren er fokusert på å sikre anonymitet, sikkerhet og personvern, og all trafikk omdirigeres kun gjennom Tor-nettverket. Det er umulig å henvende seg direkte via det nåværende nettverksforbindelsen til systemet, noe som forhindrer sporing av brukerens ekte IP (i tilfelle nettleseren blir kompromittert, kan angripere få tilgang til systemparameterne for nettverket, derfor bør produkter som Whonix brukes for å fullstendig blokkere potensielle lekkasjer). Byggene av Tor Browser er klare for Linux, Windows og macOS.

For å gi ekstra beskyttelse er Tor Browser utstyrt med tillegg av HTTPS Everywhere, som muliggjør kryptering av trafikk på alle nettsteder der dette er mulig. For å redusere trusselen fra angrep ved bruk av JavaScript og blokkere plugins som standard, leveres tillegg av NoScript. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy.

For å etablere en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk unntatt HTTP, tilbys alternative transportformer som for eksempel kan omgå forsøk på å blokkere Tor i Kina. For å beskytte mot sporing av brukerens bevegelser og mot å fremheve spesifikke funksjoner for den enkelte besøkende, er API-er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetrimidler som Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktivert, samt modifisert libmdns.

I den nye versjonen:

• Det er lagt til en ny brogateway, «Snowflake», blant de innebygde broene som brukes for tilkobling der Tor er blokkert, som benytter seg av proxy-nettverket,servere, drevet av frivillige. Funksjonalitetene til snowflake ligner på flash-proxy, men skiller seg med løsningen av NAT-problemer. Samhandlingen med proxyen skjer via P2P-protokollen WebRTC, som støtter omgåelse av adresseoversettere.

  I dag er det aktivt omtrent 8000 proxyer hver dag, drevet over ulike nettverk verden over. Opprettholdelsen av et stort nettverk av proxy-servere skyldes at det ikke kreves et serverprogram for å kjøre sin egen proxy; det er tilstrekkelig å installere et spesialnettlesertillegg på brukerens system. Ved initiell tilkobling brukes teknikken «domain fronting», som gjør det mulig å henvende seg til HTTPS med angivelse av en fiktiv vert i SNI og den faktiske overføringen av navnet på den forespurte verten i HTTP-headeren Host inne i TLS-økten (for eksempel kan innholdsleveringsnettverk brukes til å omgå blokkeringer).

  
• En varsling om opphør av støtte for gamle onion-tjenester basert på den andre versjonen av protokollen, som ble erklært utdatert for ett år siden, er lagt til. Fullstendig fjerning av kode knyttet til den andre versjonen av protokollen forventes til høsten. Den andre versjonen ble utviklet for omtrent 16 år siden, og kan ikke betraktes som sikker på grunn av bruk av utdaterte algoritmer i moderne forhold. For to og et halvt år siden, i utgivelsen 0.3.2.9, ble brukerne tilbudt den tredje versjonen av protokollen for onion-tjenester, bemerkelsesverdig med overgangen til 56-tegn adresser, bedre beskyttelse mot datalekkasjer gjennom direktoratservere, en utvidbar modulær struktur og bruk av algoritmer som SHA3, ed25519 og curve25519 i stedet for SHA1, DH og RSA-1024.
• Grensesnittet for første oppkobling til Tor-nettverket har blitt forbedret; det er flyttet fra panelet til hovedskjermen og realisert i form av en ny hjelpeside «about:torconnect». Nettleseren gjenkjenner nå automatisk drift fra sensurerte nettverk og tilbyr brokoble for å omgå blokkering.
• Det er sikret byggemuligheter med støtte for Wayland på Linux-plattformen.
• Versjonene av NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 er blitt oppdatert.
• Støtte for CentOS 6 er opphørt.

Kilde: opennet.ru