Foi lançado um grande update do navegador especializado Tor Browser 13.0, que migrou para a versão ESR do Firefox 115. O navegador é focado em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas pela rede Tor. Não é possível se conectar diretamente através da rede padrão do sistema atual, o que impede o rastreamento do verdadeiro endereço IP do usuário (no caso de um hack ao navegador, atacantes podem acessar as configurações de rede do sistema, por isso, para bloquear vazamentos potenciais, é recomendável usar produtos como o Whonix). As compilações do Tor Browser estão disponíveis para Linux, Android, Windows e macOS.
Para garantir uma proteção adicional, o Tor Browser incluiu a configuração 'HTTPS Only', que permite a utilização de criptografia em todos os sites, sempre que possível. Para minimizar as ameaças de ataques baseados em JavaScript, o complemento NoScript é fornecido por padrão, bloqueando plugins. Para combater o bloqueio e a inspeção de tráfego, são utilizados o fteproxy e o obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra o rastreamento da movimentação do usuário e para limitar características específicas de visitantes, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como foram desativadas ferramentas de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Foi realizada a migração para a base de código do Firefox 115 ESR e a versão estável do Tor 0.4.8.7. Durante a transição para a nova versão do Firefox, foi realizado um auditoria das alterações desde o surgimento da versão ESR do Firefox 102, e foram desativados patches que apresentavam dúvidas quanto à segurança e privacidade. Entre outras mudanças, foi substituído o código de conversão de string para double, desativada a função de compartilhamento de links recentes, desativada a API para salvar PDF, removidos o serviço e a interface de ocultação automática de banners de consentimento de cookies, e eliminado o interface de reconhecimento de texto.
- Os ícones foram atualizados e o logotipo do aplicativo foi refinado, mantendo o reconhecimento geral.
- Uma nova implementação da página inicial ('about:tor') foi proposta, destacando-se pela adição do logotipo, simplificação do design e manutenção apenas da barra de pesquisa e do interruptor 'onionize' para acessar o DuckDuckGo via serviço onion. A renderização da página inicial melhorou a compatibilidade com leitores de tela e ferramentas para pessoas com deficiência. A exibição da barra de favoritos foi incluída. O problema com a exibição da 'tela vermelha da morte', que ocorria devido a falhas na verificação da conexão com a rede Tor, foi resolvido.
Tornou-se:
Era:
- O tamanho das novas janelas foi ampliado, e agora a proporção de aspecto mais conveniente para usuários de telas widescreen é selecionada por padrão. Para evitar a divulgação de informações sobre o tamanho da tela e da janela, o Tor Browser aplica o mecanismo de letterboxing, que adiciona margens ao redor do conteúdo das páginas da web. Nas versões anteriores, ao alterar o tamanho da janela, a área ativa mudava em incrementos de 200×100 pixels, mas era limitada a uma resolução máxima de 1000×1000, o que, devido à largura insuficiente, causava problemas em alguns sites que exibiam uma barra de rolagem horizontal ou mostravam a versão para tablets e dispositivos móveis. Para resolver esse problema, a resolução máxima foi aumentada para 1400×900 e a lógica de alteração de tamanho em etapas foi alterada.
- Foi feita a transição para um novo esquema de nomenclatura de pacotes, correspondente ao padrão "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". Por exemplo, a compilação para macOS anteriormente era fornecida como "TorBrowser-12.5-macos_ALL.dmg", e agora é apresentada como "tor-browser-macos-13.0.dmg".
- Ao selecionar o modo "Safest" para busca no DuckDuckGo, agora é feita uma chamada para a versão do site sem JavaScript.
- A proteção contra vazamentos via WebRTC foi reforçada.
- Foi habilitada a limpeza dos parâmetros da URL utilizados para rastrear movimentos (por exemplo, parâmetros mc_eid e fbclid, que são removidos ao clicar em links de páginas do Facebook).
- A configuração javascript.options.large_arraybuffers foi removida.
- Na plataforma Linux, a configuração browser.tabs.searchclipboardfor.middleclick foi desativada.
Fonte: opennet.ru
