Po pięciu miesiącach prac rozwojowych znacząca wersja specjalistycznej przeglądarki , skoncentrowanego na zapewnieniu anonimowości, bezpieczeństwa i prywatności. Cały ruch w Tor Browser jest kierowany tylko przez sieć Tor, a bezpośrednie połączenie przez standardowe połączenie sieciowe aktualnego systemu jest niemożliwe, co uniemożliwia śledzenie prawdziwego adresu IP użytkownika (w przypadku zhakowania przeglądarki, atakujący mogą uzyskać dostęp do parametrów sieciowych systemu, dlatego dla pełnego zablokowania możliwych wycieków należy korzystać z takich produktów jak ). Wydania Tor Browser dla systemów Linux, Windows, macOS i Android.
Aby zapewnić dodatkową ochronę, do przeglądarki dołączono rozszerzenie , które umożliwia stosowanie szyfrowania ruchu na wszystkich stronach, gdzie to możliwe. Aby zmniejszyć zagrożenie związane z atakami wykorzystującymi JavaScript, i domyślnie blokować wtyczki, do przeglądarki dołączono rozszerzenie . W celu przeciwdziałania blokowaniu i inspekcji ruchu stosowane są i .
Aby zorganizować szyfrowany kanał komunikacji w środowiskach, które blokują wszelki ruch poza HTTP, proponowane są alternatywne transporty, które na przykład umożliwiają obejście prób blokowania Tora w Chinach. W celu ochrony przed śledzeniem lokalizacji użytkownika i wyodrębnieniem cech specyficznych dla danego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a także wyłączono narzędzia do przesyłania telemetrycznych danych, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, zmodyfikowane libmdns.
W nowym wydaniu:
- Została wydana nowa znacząca wersja i gałąź ESR ;
- Z paska usunięto oddzielny przycisk „Onion Button”. Funkcje przeglądania ścieżki ruchu przez sieć Tor i żądania nowego łańcucha węzłów, używanych do przesyłania ruchu w Tor, są teraz dostępne poprzez przycisk „(i)” na początku paska adresu;
- Z „Onion Button” na pasku wprowadzono przycisk żądania nowej tożsamości („New Identity”), przez który można szybko zresetować parametry, które mogą być używane przez strony do ukrytej identyfikacji użytkownika (zmienia się IP poprzez ustawienie nowego łańcucha, czyści zawartość pamięci podręcznej i wewnętrznych magazynów, zamyka wszystkie karty i okna). Link do zmiany tożsamości został również dodany do głównego menu, obok linku do żądania nowego łańcucha węzłów;
- Aktywowano technikę blokowania identyfikacji „letterboxing”, która dodaje w każdej karcie odstępy między ramką okna a wyświetlanym kontentem, aby zapobiec przypisaniu do wielkości widocznego obszaru. Odstępy są dodawane z obliczeniem przystosowania rozdzielczości do wartości będącej wielokrotnością 128 i 100 pikseli w poziomie i pionie. W przypadku dowolnej zmiany rozmiaru okna przez użytkownika, wielkość widocznego obszaru staje się czynnikiem wystarczającym do identyfikacji różnych kart w jednym oknie przeglądarki. Przystosowanie widocznego obszaru do typowego rozmiaru uniemożliwia to przypisanie;
- Dodatki Torbutton i Tor Launcher są zintegrowane bezpośrednio w przeglądarkę i nie są już wyświetlane na stronie „about:addons”. Specyficzne dla Tor ustawienia połączenia przez mosty i proxy zostały przeniesione do wbudowanego konfiguratora przeglądarki (about:preferences#tor). W tym przypadku, jeśli zajdzie potrzeba obejścia cenzury w miejscach, gdzie Tor jest zablokowany, można zażądać listy mostów lub ręcznie wskazać mosty przez wbudowany konfigurator.
- Przy wyborze poziomów bezpieczeństwa safer i safest asm.js jest teraz domyślnie wyłączony.
- Usunięto wskaźnik Pocket, który teraz jest zintegrowany bezpośrednio w Firefox.
- Dodano wsparcie dla mostów opartych na transporcie meek_lite, co ułatwia połączenie z Tor w krajach o surowej cenzurze (korzysta z przekierowania przez chmurę Microsoft Azure).
- W wersji na Android dodano wsparcie dla Android 10 oraz możliwość tworzenia wersji x86_64 dla Android (wcześniej wspierana była tylko architektura ARM).
Źródło: opennet.ru
