Foi lançado o navegador especializado Tor Browser 16.0, que marcam a transição para a versão ESR do Firefox 153. O navegador é voltado para garantir a privacidade e segurança, redirecionando todo o tráfego apenas pela rede Tor. É impossível acessar diretamente através da conexão de rede padrão do sistema atual (em caso de invasão do navegador, os atacantes podem acessar as configurações de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, deve-se utilizar produtos como Whonix). As compilações do Tor Browser estão disponíveis para Linux, Android, Windows e macOS.
Para proteção adicional, o Tor Browser inclui a configuração 'HTTPS Only', permitindo o uso de criptografia de tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques utilizando JavaScript, e bloquear plugins por padrão, o pacote inclui a extensão NoScript. Para combater a inspeção de tráfego, são utilizados o fteproxy e o obfs4proxy. Para criar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego exceto HTTP, são oferecidos transportes alternativos.
Para proteger contra o rastreamento da movimentação do usuário e evitar a coleta de informações específicas de cada visitante, os APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation foram desativados ou limitados. Além disso, foram desativadas ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- A transição foi realizada para a base de código do Firefox 153 ESR (anteriormente usava-se o Firefox 140). Durante a transição, foi realizada uma auditoria das mudanças no Firefox, analisando e resolvendo 274 potenciais problemas que poderiam impactar negativamente a privacidade e segurança. A extensão NoScript foi atualizada para a versão 13.6.37.1984, e a ferramenta Tor para a versão 0.4.9.15.
- A interface do configurador foi reformulada, ampliando as opções de busca de configurações, melhorando a navegação e atualizando os rótulos e descrições das configurações. A seção 'General' foi dividida em várias novas seções com configurações de aparência, downloads, guias, idiomas e recursos para pessoas com deficiência. Para uniformidade com o Firefox, seções específicas do Tor relacionadas a configurações de conexão e nível de segurança foram reformuladas. Configurações que reduzem a privacidade ou facilitam a identificação oculta foram ocultadas ou acompanhadas de advertências.
- A seção de configurações de «Privacidade e segurança» adicionou uma seção dedicada à proteção contra rastreamento de aplicativos de terceiros nas páginas abertas no navegador. Nesta seção, há apenas uma opção para desativar a exibição dos títulos das páginas abertas na barra de título. Quando ativada, a barra de título mostrará sempre apenas a linha «Tor Browser». Como a obtenção de informações dos títulos de outras janelas não requer permissões especiais, qualquer aplicativo de terceiros pode coletar informações sobre as páginas abertas rastreando as mudanças do título.
A implementação da opção em questão também foi transferida para a base de código do Firefox e já está disponível para ativação através das configurações privacy.exposeContentTitleInWindow e privacy.exposeContentTitleInWindow.pbm na página about:config.
- O guia do usuário foi reescrito e sincronizado com a documentação no site, conforme sugerido na página about:manual (no menu «Ajuda → Manual do Tor Browser»).
- Adicionadas compilações para sistemas Linux na arquitetura AArch64, que podem ser usadas em placas Raspberry Pi e computadores Mac com chips Apple Silicon.
- O suporte para compilações Linux de 32 bits para sistemas x86 foi descontinuado. De acordo com os desenvolvedores, são registrados apenas cerca de 200 pedidos diários para verificação de atualizações para essas compilações.
- Na versão para Android, continua a transição para o uso do framework Jetpack Compose. Uma parte significativa da interface foi reformulada de acordo com a concepção do Material Design 3. O trabalho foi realizado para reduzir o tamanho do pacote APK, de modo a não ultrapassar o limite de 100 MB no Google Play.
Fonte: opennet.ru
