Após cinco meses de desenvolvimento lançamento significativo de um navegador dedicado , focado em garantir anonimato, segurança e privacidade. Todo o tráfego do Navegador Tor é enviado apenas pela rede Tor, sendo impossível o acesso direto pela conexão de rede padrão do sistema atual, o que não permite rastrear o IP real do usuário (se o navegador for hackeado, os invasores podem ganhar acesso aos parâmetros de rede do sistema, portanto para bloquear completamente possíveis vazamentos você deve usar produtos como ). Compilações do navegador Tor para Linux, Windows, macOS e Android.
Inclui um aditivo para proteção adicional , permitindo que você use criptografia de tráfego em todos os sites sempre que possível. Um complemento está incluído para reduzir a ameaça de ataques de JavaScript e bloquear plug-ins por padrão . Para combater o bloqueio e a fiscalização do trânsito, eles utilizam и .
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego que não seja HTTP, são propostos transportes alternativos, que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra rastreamento de movimento do usuário e recursos específicos do visitante, as APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desabilitadas ou limitadas e também desabilitou ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificado.
Na nova versão:
- A transição para um novo lançamento significativo foi feita e filial ESR ;
- O botão separado “Botão Cebola” foi removido do painel. As funções de visualizar o caminho do tráfego pela rede Tor e solicitar uma nova cadeia de nós usada para encaminhar o tráfego para o Tor agora estão disponíveis através do botão “(i)” no início da barra de endereço;
- A partir do “Botão Onion”, é colocado no painel um botão para solicitação de nova identidade (“Nova Identidade”), através do qual é possível redefinir rapidamente os parâmetros que podem ser utilizados por sites para identificação oculta do usuário (alterações de IP instalando um nova cadeia, o conteúdo do cache e do armazenamento interno é limpo, todas as guias e janelas são fechadas). Um link para alterar sua identidade também foi adicionado ao menu principal, junto com um link para solicitar uma nova cadeia de nós;
- Habilitada a técnica de bloqueio de identidade "letterboxing", que adiciona preenchimento em cada aba entre a moldura da janela e o conteúdo exibido para evitar que ela fique bloqueada no tamanho da área visível. Recuos são adicionados para levar a resolução a um valor múltiplo de 128 e 100 pixels horizontal e verticalmente. No caso de redimensionamento arbitrário da janela pelo usuário, o tamanho da área visível torna-se um fator suficiente para identificar diferentes abas na mesma janela do navegador. Trazer a área visível para um tamanho padrão não permite esta encadernação;
- Os complementos Torbutton e Tor Launcher são integrados diretamente no navegador e não são mais mostrados na página “about:addons”. As configurações de conexão específicas do Tor por meio de nós de ponte e proxies foram movidas para o configurador padrão do navegador (about:preferences#tor). Inclusive se você precisar contornar a censura onde o Tor está bloqueado, você pode solicitar uma lista de nós de ponte por meio do configurador padrão ou especificar os nós de ponte manualmente.
- Ao selecionar os níveis de segurança mais seguros e protegidos, o asm.js agora está desabilitado por padrão;
- Removido o indicador Pocket, que agora está integrado diretamente no Firefox;
- Adicionado suporte para nós de ponte baseados no transporte meek_lite, que simplifica a conexão ao Tor em países com censura estrita (é usado o encaminhamento através da plataforma de nuvem Microsoft Azure);
- A versão Android adiciona suporte para Android 10 e a capacidade de criar compilações x86_64 para Android (anteriormente, apenas a arquitetura ARM era suportada).
Fonte: opennet.ru