Po 6 miesiącach rozwoju zaprezentowano znaczącą wersję specjalistycznej przeglądarki Tor Browser 14.5, w której kontynuowano rozwój funkcjonalności w oparciu o gałąź ESR Firefox 128. Przeglądarka koncentruje się na zapewnieniu prywatności i bezpieczeństwa, a cały ruch jest kierowany tylko przez sieć Tor. Niemożliwe jest bezpośrednie połączenie przez standardowe połączenie sieciowe aktualnego systemu (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp do ustawień sieciowych systemu, dlatego w celu całkowitego zablokowania możliwych wycieków należy korzystać z takich produktów jak Whonix). Wersje Tor Browser przygotowano dla systemów Linux, Android, Windows i macOS.
Aby dodatkowo zwiększyć ochronę w Tor Browser, włączono opcję „Tylko HTTPS”, umożliwiającą używanie szyfrowania ruchu na wszystkich stronach, gdzie to możliwe. W celu zredukowania zagrożeń związanych z atakami wykorzystującymi JavaScript oraz domyślnym zablokowaniem wtyczek w zestawie znajduje się dodatek NoScript. W walce z blokowaniem i inspekcją ruchu stosowane są fteproxy i obfs4proxy. W celu zorganizowania szyfrowanego kanału komunikacyjnego w środowiskach blokujących każdy ruch poza HTTP proponowane są alternatywne transporty.
Aby chronić przed śledzeniem ruchu użytkownika oraz przed wyodrębnianiem cech specyficznych dla konkretnego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation; a także wyłączono mechanizmy wysyłania telemetrii, Pocket, Tryb Czytnika, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, oraz zmodyfikowano libmdns.
W nowej wersji:
- W wersji na platformę Android dodano interfejs Connection Assist, który wcześniej był dostępny tylko w wersjach dla systemów Linux, Windows i macOS. Interfejs umożliwia automatyzację konfiguracji dostępu do sieci Tor z uwzględnieniem specyfiki konkretnego użytkownika, bez konieczności ręcznego aktywowania mostów i wyboru alternatywnego transportu w przypadku problemów z połączeniem. Technicznie nowa funkcjonalność została zrealizowana dzięki wykorzystaniu wspólnego backendu dla edycji desktopowej i Androida.
- W wersjach dla systemów desktopowych rozszerzono narzędzia do przeglądania logów operacji, odzwierciedlających aktywność przy połączeniu z Tor, a także błędy lub ostrzeżenia występujące w trakcie interakcji z siecią. Informacje dodawane do logu nie zawierają danych poufnych, takich jak otwierane strony, ale mogą być przydatne do diagnozowania problemów. Informacje w oknie logów są teraz bardziej czytelne i aktualizowane w miarę pojawiania się nowych wpisów (nie ma już potrzeby ponownego otwierania okna logów, aby zaktualizować informacje).
- Zmodernizowano logikę działania interfejsu Connection Assist, który teraz wykonuje mniej wywołań narzędzia moat, wykorzystującego technikę „domain fronting”, podczas diagnozowania problemów z połączeniem. Dodano informacje o błędach wynikających z zastosowania zmienionych ustawień, na przykład przy zmianie mostów (wcześniej fakt błędu nie był w żaden sposób przedstawiany użytkownikowi).
- W wersji na Android zamykanie aplikacji przez menu „Quit” teraz prowadzi do wykonania dodatkowych działań w celu zakończenia procesów w tle oraz oczyszczenia ostatnio uruchomionych zadań.
- W wersjach dla systemów stacjonarnych i Android dodano lokalizację dla języków białoruskiego, bułgarskiego i portugalskiego. Język można wybrać w ustawieniach „Ustawienia > Ogólne > Język i wygląd > Język”.
Źródło: opennet.ru
