um lançamento significativo do navegador especializado , na qual foi feita a transição para a ramificação ESR . O navegador foca na garantia de anonimato, segurança e privacidade, todo o tráfego é redirecionado apenas pela rede Tor. Não é possível se conectar diretamente através da conexão de rede padrão do sistema atual, o que impede o rastreamento do verdadeiro IP do usuário (caso o navegador seja hackeado, os atacantes podem acessar os parâmetros de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, produtos como ). As compilações do Tor Browser para Linux, Windows e macOS.
A preparação de uma nova versão para Android está atrasada devido à transição para a base de código , desenvolvido no âmbito do projeto Fenix, que utiliza o motor GeckoView e um conjunto de bibliotecas . Até que o novo Tor Browser para Android esteja pronto, o suporte da versão anterior 9.5 continuará.
Para garantir proteção adicional, o Tor Browser inclui um complemento , que permite usar a criptografia do tráfego em todos os sites onde for possível. Para reduzir a ameaça de ataques que utilizam JavaScript e bloquear plugins por padrão, um complemento é fornecido . Para combater o bloqueio e inspeção do tráfego, são aplicados e .
. Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloqueio do Tor na China. Para proteção contra o rastreamento da movimentação do usuário e para evitar a extração de características específicas do visitante, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, e a libmdns foi modificada.
Na nova versão, foi realizada a transição para um novo lançamento significativo e a ramificação ESR . O foco no desenvolvimento do Tor Browser 10 foi a estabilização da construção baseada na nova ramificação ESR do Firefox, completamente de uso do XBL (XML Binding Language) e XUL. Os complementos que acompanham o navegador foram atualizados para e Tor Launcher 0.2.25 (componentes que usam XUL foram substituídos).
Diversos subsistemas e modos foram desativados
Firefox 78, incluindo e o gerador automático de senhas, a configuração media.webaudio.enabled, de auto-detecção dos sistemas de controle parental e a manutenção de logs relacionados a isso, contra rastreamento de movimentos (o Tor Browser possui seu próprio sistema de bloqueio de rastreamento). várias dezenas de configurações.
Foi anunciado o término iminente do suporte à distribuição CentOS 6; a partir do lançamento do Tor Browser 10.5, o suporte para essa ramificação do CentOS será encerrado.
Adicionalmente, pode-se destacar distribuição especializada (O Amnesic Incognito Live System), baseado em uma base de pacotes Debian e destinado a garantir acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de persistência entre os inícios, utiliza-se criptografia. Para o download, está preparado , capaz de funcionar no modo Live, com tamanho de 1 GB.
Em O núcleo do Tails Linux foi atualizado para a versão 5.7.11, com novos lançamentos do Tor Browser 10, Thunderbird 68.12 e python3-trezor 0.11.6. Na gerenciador de senhas KeePassXC, a localização do banco de dados Passwords.kdbx foi alterada (\/home\/amnesia\/Passwords.kdbx em vez de \/home\/amnesia\/Persistent\/keepassx.kdbx)
Removida a função de ativação do Wi-Fi Hotspot no configurador de rede, que não funciona no Tails.
Adicionada a capacidade de salvar no armazenamento persistente as configurações de idioma, teclado e outras preferências definidas através da interface de boas-vindas do sistema (Welcome Screen). Essas configurações serão utilizadas em sessões subsequentes após a ativação do armazenamento persistente (Persistent Storage) na tela de boas-vindas.
Fonte: opennet.ru
