Após 6 meses de desenvolvimento, é apresentado um lançamento significativo do navegador especializado Tor Browser 14.5, que continua a evolução das funcionalidades na base da ramificação ESR do Firefox 128. O navegador está focado em garantir a privacidade e segurança, com todo o tráfego redirecionado exclusivamente pela rede Tor. Não é possível acessar diretamente através da conexão de rede padrão do sistema atual (em caso de comprometimento do navegador, os atacantes podem acessar as configurações do sistema de rede, portanto, para bloquear completamente possíveis vazamentos, deve-se utilizar produtos como Whonix). As compilações do Tor Browser estão disponíveis para Linux, Android, Windows e macOS.
Para proteção adicional, o Tor Browser inclui a configuração "HTTPS Only", que permite usar a criptografia de tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques que utilizam JavaScript e para bloquear plugins por padrão, vem incluso o complemento NoScript. Para combater a filtragem e inspeção de tráfego, são utilizados fteproxy e obfs4proxy. Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego exceto HTTP, são oferecidos transportes alternativos.
Para proteger contra o rastreamento da movimentação do usuário e evitar a coleta de informações específicas de cada visitante, os APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation foram desativados ou limitados. Além disso, foram desativadas ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Na versão para a plataforma Android, foi adicionado o interface Connection Assist, que anteriormente estava disponível apenas nas compilações para Linux, Windows e macOS. A interface permite automatizar a configuração do acesso à rede Tor, levando em consideração as especificidades de cada usuário, sem a necessidade de ativar manualmente os nós de ponte e escolher transporte alternativo em caso de problemas de conexão. Tecnicamente, essa nova funcionalidade foi implementada graças ao uso de uma base compartilhada para as edições desktop e Android.
- Nas versões para sistemas desktop, foram ampliados os recursos para visualizar o registro de operações, refletindo a atividade durante a conexão ao Tor, assim como erros ou avisos que surgem durante a interação com a rede. As informações adicionadas ao registro não contêm dados confidenciais, como sites abertos, mas podem ser úteis para diagnosticar problemas. As informações na janela do registro agora são mais claras e são atualizadas conforme novas entradas chegam (não é mais necessário reabrir a janela do registro para atualizar as informações).
- Foi modernizada a lógica de funcionamento da interface Connection Assist, que agora faz menos chamadas à ferramenta moat, que usa a técnica de 'domain fronting', ao diagnosticar problemas de conexão. Foi adicionado um aviso sobre falhas ao aplicar configurações alteradas, por exemplo, ao mudar nós de ponte (anteriormente, a falha não era mostrada ao usuário).
- Na versão para Android, o encerramento pelo menu 'Sair' agora resulta na execução de ações adicionais para finalizar processos em segundo plano e limpar tarefas recentemente iniciadas.
- Nas versões para sistemas desktop e Android, foi adicionada a localização para os idiomas bielorrusso, búlgaro e português. O idioma pode ser escolhido nas configurações "Settings > General > Language and Appearance > Language."
Fonte: opennet.ru
