Została wydana istotna aktualizacja specjalizowanej przeglądarki Tor Browser 11.0, która przełączyła się na gałąź ESR Firefoksa 91. Przeglądarka koncentruje się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, a cały ruch jest kierowany wyłącznie przez sieć Tor. Nie ma możliwości bezpośredniego połączenia przez standardowe połączenie sieciowe aktualnego systemu, co uniemożliwia śledzenie rzeczywistego adresu IP użytkownika (w przypadku włamania do przeglądarki, napastnicy mogą uzyskać dostęp do parametrów sieciowych systemu, dlatego w celu całkowitego zablokowania możliwych wycieków należy korzystać z takich produktów jak Whonix). Wersje Tor Browser są przygotowane dla systemów Linux, Windows i macOS. Tworzenie nowej wersji dla Androida jest opóźnione.
Aby zapewnić dodatkową ochronę, w skład Tor Browser wchodzi dodatek HTTPS Everywhere, umożliwiający korzystanie z szyfrowania ruchu na wszystkich stronach, gdzie jest to możliwe. W celu zmniejszenia zagrożenia atakami przy użyciu JavaScript oraz domyślnego blokowania wtyczek w zestawie znajduje się dodatek NoScript. Do walki z blokowaniem oraz inspekcją ruchu stosowane są fteproxy i obfs4proxy.
Aby zorganizować szyfrowany kanał komunikacyjny w środowiskach blokujących cały ruch z wyjątkiem HTTP, proponowane są alternatywne transporty, które na przykład pozwalają obejść próby blokowania Tora w Chinach. W celu ochrony przed śledzeniem ruchu użytkownika i wyróżnianiem cech specyficznych dla konkretnego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a także wyłączono środki do przesyłania telemetrii, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, zmodyfikowany libmdns.
W nowej wersji:
- Przeprowadzono migrację na kodową bazę Firefox 91 ESR oraz nową stabilną wersję tor 0.4.6.8.
- W interfejsie użytkownika wprowadzono znaczące zmiany wizualne zaproponowane w Firefoksie 89. Zaktualizowano ikony, zunifikowano styl różnych elementów, zmieniono paletę kolorów, przerobiono wygląd paska kart, zrestrukturyzowano menu, usunięto wbudowane w pasek adresu menu „…”, zmieniono wygląd paneli informacyjnych oraz dialogów modalnych z ostrzeżeniami, potwierdzeniami i zapytaniami.
Wśród specyficznych dla Tor Browser zmian interfejsu wyróżnia się modernizacja wyglądu ekranu połączenia z siecią Tor, wyświetlanie wybranych łańcuchów węzłów, interfejs wyboru poziomu bezpieczeństwa oraz stron z błędami przy przetwarzaniu połączeń onion. Przerobiono stronę „about:torconnect”.
- Wprowadzono nowy moduł TorSettings, w którym przeniesiono funkcjonalność odpowiedzialną za zmianę specyficznych ustawień Tor Browser w konfiguratorze (about:preferences#tor).
- Wsparcie dla starych usług onion opartych na drugiej wersji protokołu zostało zakończone, który to protokół został uznany za przestarzały półtora roku temu. Podczas próby otwarcia starego 16-znakowego adresu onion pojawi się teraz błąd „Invalid Onion Site Address”. Druga wersja protokołu została opracowana około 16 lat temu i z powodu wykorzystania przestarzałych algorytmów w dzisiejszych warunkach nie może być uznawana za bezpieczną. Dwa i pół roku temu w wersji 0.3.2.9 użytkownikom zaproponowano trzecią wersję protokołu dla usług onion, która charakteryzuje się przejściem na 56-znakowe adresy oraz lepszą ochroną przed wyciekiem danych przez serwery katalog z rozszerzalną modułową strukturą oraz wykorzystaniem algorytmów SHA3, ed25519 i curve25519 zamiast SHA1, DH i RSA-1024.
Źródło: opennet.ru
