znacząca wersja specjalistycznej przeglądarki , w którym nastąpił przejście na gałąź ESR . Przeglądarka koncentruje się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, cały ruch jest przekierowywany wyłącznie przez sieć Tor. Nie można bezpośrednio łączyć się za pośrednictwem standardowego połączenia sieciowego bieżącego systemu, co uniemożliwia śledzenie rzeczywistego adresu IP użytkownika (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp do parametrów sieciowych systemu, dlatego dla całkowitego zablokowania możliwych wycieków należy stosować takie produkty jak ). Wydania Tor Browser są dostępne dla systemów Linux, Windows i macOS.
Przygotowanie nowej wersji na Androida opóźnia się z powodu przejścia na kod bazowy , rozwijanego w ramach projektu Fenix, wykorzystującego silnik GeckoView i zestaw bibliotek . Do momentu ukończenia nowego Tor Browser dla Androida kontynuowane będzie wsparcie dla poprzedniej wersji 9.5.
Aby zapewnić dodatkową ochronę, w skład Tor Browser wchodzi dodatek , pozwalający na stosowanie szyfrowania ruchu na wszystkich stronach, gdzie to możliwe. W celu zmniejszenia zagrożenia atakami wykorzystującymi JavaScript i domyślnym zablokowaniem wtyczek, w zestawie znajduje się także dodatek . W celu przeciwdziałania blokowaniu i inspekcji ruchu stosowane są i .
Aby zorganizować szyfrowany kanał komunikacji w środowiskach, które blokują wszelki ruch poza HTTP, proponowane są alternatywne transporty, które na przykład umożliwiają obejście prób blokowania Tora w Chinach. W celu ochrony przed śledzeniem lokalizacji użytkownika i wyodrębnieniem cech specyficznych dla danego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a także wyłączono narzędzia do przesyłania telemetrycznych danych, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, zmodyfikowane libmdns.
W nowym wydaniu nastąpił przejście na nową wydania znaczącą i gałąź ESR . Główna uwaga podczas rozwoju Tor Browser 10 została skupiona na stabilizacji wersji opartej na nowej gałęzi ESR Firefoksa, całkowicie użycia XBL (XML Binding Language) i XUL. Zaktualizowane zostały wchodzące w skład przeglądarki dodatki i Tor Launcher 0.2.25 (przeprowadzono wymianę komponentów korzystających z XUL).
Wyłączono różne podsystemy i tryby
Firefoksa 78, w tym i generator haseł, ustawienie media.webaudio.enabled, automatycznego rozpoznawania systemów kontroli rodzicielskiej i prowadzenia związanych z nimi dzienników, przed śledzeniem ruchu (w Tor Browser działa własny system blokowania śledzenia). kilkadziesiąt ustawień.
Ogłoszono o rychłym zakończeniu wsparcia dla dystrybucji CentOS 6, począwszy od wydania Tor Browser 10.5 wsparcie dla tej gałęzi CentOS zostanie zakończone.
Dodatkowo można zaznaczyć specjalizowanej dystrybucji (The Amnesic Incognito Live System), opartej na bazie pakietów Debian i przeznaczonej do zapewnienia anonimowego wyjścia w sieć. Anonimowe wyjście w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietowy. Do przechowywania danych użytkownika w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. Do załadowania przygotowano , zdolny do pracy w trybie Live, o wielkości 1 GB.
W Jądro Tails zaktualizowano do wersji 5.7.11, zaangażowane są nowe wydania Tor Browser 10, Thunderbird 68.12 i python3-trezor 0.11.6. W menedżerze haseł KeePassXC zmieniono lokalizację bazy danych Passwords.kdbx (/home/amnesia/Passwords.kdbx zamiast /home/amnesia/Persistent/keepassx.kdbx)
Usunięto funkcję włączania Wi-Fi Hotspot w konfiguratorze sieci, która nie działa w Tails.
Dodano możliwość zapisywania w stałej pamięci ustawień języka, klawiatury oraz dodatkowych ustawień wprowadzonych za pośrednictwem interfejsu powitania podczas logowania się do systemu (Welcome Screen). Ustawienia te będą używane podczas następnych sesji po włączeniu stałej pamięci (Persistent Storage) w Welcome Screen.
Źródło: opennet.ru
