Została wprowadzona specjalistyczna przeglądarka Tor Browser 14.0, która przeszła na gałąź ESR Firefox 128. Przeglądarka skupia się na zapewnieniu prywatności i bezpieczeństwa, a cały ruch jest przekierowywany tylko przez sieć Tor. Niemożliwe jest bezpośrednie połączenie przez standardowe połączenie sieciowe aktualnego systemu (w przypadku włamania do przeglądarki, napastnicy mogą uzyskać dostęp do parametrów sieci systemowej, dlatego dla pełnego zablokowania możliwych wycieków należy korzystać z takich produktów, jak Whonix). Wydania Tor Browser są przygotowane dla systemów Linux, Android, Windows i macOS.
Aby dodatkowo zwiększyć ochronę w Tor Browser, włączono opcję „Tylko HTTPS”, umożliwiającą używanie szyfrowania ruchu na wszystkich stronach, gdzie to możliwe. W celu zredukowania zagrożeń związanych z atakami wykorzystującymi JavaScript oraz domyślnym zablokowaniem wtyczek w zestawie znajduje się dodatek NoScript. W walce z blokowaniem i inspekcją ruchu stosowane są fteproxy i obfs4proxy. W celu zorganizowania szyfrowanego kanału komunikacyjnego w środowiskach blokujących każdy ruch poza HTTP proponowane są alternatywne transporty.
Aby chronić przed śledzeniem ruchu użytkownika oraz przed wyodrębnianiem cech specyficznych dla konkretnego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation; a także wyłączono mechanizmy wysyłania telemetrii, Pocket, Tryb Czytnika, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, oraz zmodyfikowano libmdns.
W nowej wersji:
- Przechodzimy na bazę kodu Firefox 128 ESR (wcześniej używano Firefox 115). W procesie migracji przeprowadzono audyt zmian w Firefox, analizując i eliminując ponad 200 potencjalnych problemów, które mogłyby negatywnie wpłynąć na prywatność i bezpieczeństwo.
- W wersji na Androida dodano przycisk „Nowy obwód” do menu, aby zaktualizować łańcuch węzłów, przez które przekazywany jest ruch w sieci Tor przy dostępie do określonej strony (po aktualizacji wywołanie dla strony będzie wyglądało jak żądanie od innego użytkownika z innym adresem IP). Wcześniej aktualizacja łańcucha węzłów odbywała się poprzez stałe powiadomienie wyświetlane w obszarze powiadomień Android, a teraz przeniesiono ją do standardowego menu Tor Browser.
- Po przedłużeniu przez firmę Mozilla czasu istnienia gałęzi ESR Firefox 115 przynajmniej do marca 2025 roku, podobnie postanowiono przedłużyć czas wsparcia gałęzi Tor Browser 13.5, która wciąż obsługuje platformy Windows 7, 8 i 8.1 oraz macOS 10.12, 10.13 i 10.14. Tak więc aktualizacja do gałęzi Tor Browser 14.0 będzie oferowana tylko użytkownikom Linux, Windows 10+ oraz macOS 10.15+, a posiadacze starszych wersji Windows i macOS pozostaną na gałęzi Tor Browser 13.5.
Źródło: opennet.ru
