Foi lançado um importante release do navegador especializado Tor Browser 11.0, que fez a transição para a ramificação ESR do Firefox 91. O navegador concentra-se em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas pela rede Tor. Não é possível um acesso direto através da conexão de rede padrão do sistema atual, o que impede o rastreamento do endereço IP real do usuário (caso o navegador seja comprometido, os invasores podem ter acesso às configurações de rede do sistema; portanto, para bloquear completamente possíveis vazamentos, deve-se utilizar produtos como Whonix). As compilações do Tor Browser foram preparadas para Linux, Windows e macOS. O desenvolvimento de uma nova versão para Android está atrasado.
Para proporcionar proteção adicional, o Tor Browser inclui a extensão HTTPS Everywhere, que permite a utilização de criptografia de tráfego em todos os sites, quando possível. Para reduzir as ameaças de ataques que usam JavaScript e bloquear plugins por padrão, a extensão NoScript é incluída. Para combater o bloqueio e a inspeção de tráfego, são utilizados fteproxy e obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra o rastreamento da movimentação do usuário e para limitar características específicas de visitantes, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como foram desativadas ferramentas de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Foi realizada a transição para a base de código do Firefox 91 ESR e a nova ramificação estável tor 0.4.6.8.
- Na interface do usuário, foram refletidas mudanças significativas no design, propostas no Firefox 89. Os ícones foram atualizados, o estilo de diferentes elementos foi unificado, a paleta de cores foi redesenhada, o layout da barra de guias foi alterado, o menu foi reestruturado, o menu embutido na barra de endereços «…» foi removido, e houve mudanças no design dos painéis de informações e das janelas modais com avisos, confirmações e pedidos.
Entre as mudanças específicas da interface do Tor Browser, destaca-se a modernização do design da tela de conexão à rede Tor, exibição das cadeias de nós selecionadas, interface de escolha do nível de segurança e páginas de erro no processamento de conexões onion. A página «about:torconnect» foi reformulada.
- Foi implementado um novo módulo TorSettings, que contém a funcionalidade responsável pela modificação das configurações específicas do Tor Browser no configurador (about:preferences#tor).
- O suporte para os antigos serviços onion baseados na segunda versão do protocolo foi encerrado, a qual foi declarada obsoleta há um ano e meio. Ao tentar acessar um antigo endereço onion de 16 caracteres, agora será exibido o erro "Endereço de Site Onion Inválido". A segunda versão do protocolo foi desenvolvida há cerca de 16 anos e, devido ao uso de algoritmos obsoletos, não pode ser considerada segura nas condições atuais. Há dois anos e meio, na versão 0.3.2.9, os usuários foram apresentados à terceira versão do protocolo para serviços onion, notável pela transição para endereços de 56 caracteres, oferecendo uma proteção mais robusta contra vazamentos de dados através de servidores diretórios, estrutura modular expansível e uso dos algoritmos SHA3, ed25519 e curve25519 em vez de SHA1, DH e RSA-1024.
Fonte: opennet.ru
