Foi formado um lançamento significativo do navegador especializado Tor Browser 12.0, no qual foi feita a transição para o ramo ESR do Firefox 102. O navegador tem como objetivo garantir o anonimato, segurança e privacidade, todo o tráfego é redirecionado apenas através da rede Tor. É impossível entrar em contato diretamente através da conexão de rede padrão do sistema atual, que não permite rastrear o endereço IP real do usuário (se o navegador for hackeado, os invasores podem obter acesso aos parâmetros de rede do sistema, portanto, produtos como o Whonix devem ser usados para bloquear completamente possíveis vazamentos). As compilações do navegador Tor são preparadas para Linux, Windows e macOS. O desenvolvimento de uma nova versão para Android está atrasado.
Para fornecer segurança adicional, o Tor Browser inclui o complemento HTTPS Everywhere, que permite usar criptografia de tráfego em todos os sites sempre que possível. Para reduzir a ameaça de ataques JavaScript e bloquear plug-ins por padrão, o complemento NoScript está incluído. Para combater o bloqueio e inspeção de tráfego, são usados fteproxy e obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego que não seja HTTP, são propostos transportes alternativos, que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra rastreamento de movimento do usuário e recursos específicos do visitante, as APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen estão desabilitadas ou limitadas orientação e ferramentas de envio de telemetria desabilitadas, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificado.
Na nova versão:
- A transição para a base de código Firefox 102 ESR e o branch estável tor 0.4.7.12 foi feita.
- São fornecidas compilações multilíngues - anteriormente você tinha que baixar uma compilação separada para cada idioma, mas agora uma compilação universal é fornecida, permitindo que você alterne os idiomas rapidamente. Para novas instalações no Tor Browser 12.0, o idioma correspondente à localidade definida no sistema será selecionado automaticamente (o idioma pode ser alterado durante a operação), e ao passar da ramificação 11.5.x, o idioma usado anteriormente no Tor Browser será ser retido. A compilação multilíngue ocupa cerca de 105 MB.
- Na versão para plataforma Android, o modo HTTPS-Only está habilitado por padrão, no qual todas as solicitações feitas sem criptografia são redirecionadas automaticamente para versões de páginas seguras (“http://” é substituído por “https://”). Nas compilações para sistemas desktop, um modo semelhante foi habilitado na versão principal anterior.
- Na versão para a plataforma Android, a configuração “Priorizar sites .onion” foi adicionada à seção “Privacidade e Segurança”, que fornece encaminhamento automático para sites cebola ao tentar abrir sites que emitem o cabeçalho HTTP “Onion-Location” , indicando a presença de uma variante de site na rede Tor.
- Adicionadas traduções de interface para albanês e ucraniano.
- O componente tor-launcher foi redesenhado para permitir a inicialização do Tor no navegador Tor.
- Implementação aprimorada do mecanismo letterboxing, que adiciona preenchimento ao conteúdo das páginas da web para bloquear a identificação por tamanho da janela. Adicionada a capacidade de desativar o letterbox para páginas confiáveis, removidas bordas de pixel único em torno de vídeos em tela cheia e eliminado possíveis vazamentos de informações.
- Após a auditoria, o suporte HTTP/2 Push é ativado.
- Evitamos vazamentos de dados sobre localidade por meio da API internacional, cores do sistema via CSS4 e portas bloqueadas (network.security.ports.banned).
- Apresentação de API e Web MIDI estão desabilitados.
- Montagens nativas foram preparadas para dispositivos Apple com chips Apple Silicon.
Fonte: opennet.ru