Foi lançada a versão do navegador especializado Tor Browser 14.0, que realiza a transição para o ramo ESR do Firefox 128. O navegador foca em garantir a privacidade e segurança, redirecionando todo o tráfego apenas pela rede Tor. Não é possível acessar diretamente através da conexão de rede padrão do sistema atual (em caso de invasão do navegador, os atacantes podem obter acesso aos parâmetros do sistema de rede, portanto, para bloquear completamente possíveis vazamentos, devem ser utilizados produtos como Whonix). As versões do Tor Browser estão preparadas para Linux, Android, Windows e macOS.
Para proteção adicional, o Tor Browser inclui a configuração "HTTPS Only", que permite usar a criptografia de tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques que utilizam JavaScript e para bloquear plugins por padrão, vem incluso o complemento NoScript. Para combater a filtragem e inspeção de tráfego, são utilizados fteproxy e obfs4proxy. Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego exceto HTTP, são oferecidos transportes alternativos.
Para proteger contra o rastreamento da movimentação do usuário e evitar a coleta de informações específicas de cada visitante, os APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation foram desativados ou limitados. Além disso, foram desativadas ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- A transição para a base de código do Firefox 128 ESR foi realizada (anteriormente era utilizado o Firefox 115). Durante a transição, uma auditoria das mudanças no Firefox foi realizada, analisando e corrigindo mais de 200 problemas potenciais que poderiam impactar negativamente a privacidade e segurança.
- Na versão para Android, foi adicionada uma chave "New circuit" ao menu para atualizar a cadeia de nós pelos quais o tráfego é transmitido na rede Tor ao acessar um determinado site (após a atualização, o acesso ao site parecerá um pedido de outro usuário com outro endereço IP). Anteriormente, a atualização da cadeia de nós era feita através de uma notificação fixa exibida na área de notificações do Android, e agora foi transferida para o menu padrão do Tor Browser.
- Após a Mozilla estender o ciclo de vida do ramo ESR do Firefox 115 por pelo menos até março de 2025, também foi decidido estender o suporte ao ramo Tor Browser 13.5, que mantém o suporte às plataformas Windows 7, 8 e 8.1, além de macOS 10.12, 10.13 e 10.14. Assim, a atualização para o ramo Tor Browser 14.0 será oferecida apenas para usuários de Linux, Windows 10+ e macOS 10.15+, enquanto os proprietários de versões mais antigas do Windows e macOS continuarão a utilizar o ramo Tor Browser 13.5.
Fonte: opennet.ru
