Após oito meses de desenvolvimento, o Tor Browser 13.5, uma versão principal do navegador especializado, foi lançado. Ele continua a ser baseado na versão ESR do Firefox 115. O navegador foca em anonimato, segurança e privacidade, com todo o tráfego redirecionado exclusivamente pela rede Tor. O acesso direto pela conexão de rede padrão do sistema é impossível, impedindo que o endereço IP real do usuário seja rastreado (caso o navegador seja invadido, os atacantes podem acessar os parâmetros de rede do sistema, portanto, produtos como o Whonix devem ser usados para bloquear completamente possíveis vazamentos). Versões do Tor Browser estão preparadas para Linux, Android, Windows и macOS.
Para segurança adicional, o Tor Browser inclui a configuração "Somente HTTPS", que habilita a criptografia de tráfego em todos os sites, sempre que possível. O complemento NoScript está incluído para mitigar a ameaça de ataques baseados em JavaScript e bloquear plugins por padrão. Os servidores Fteproxy e obfs4proxy são usados para combater o bloqueio e a inspeção de tráfego. Transportes alternativos são oferecidos para estabelecer um canal de comunicação criptografado em ambientes que bloqueiam todo o tráfego, exceto HTTP.
Para proteger contra rastreamento de usuários e recursos específicos de visitantes, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e APIs de tela são desabilitadas ou limitadas. orientação e ferramentas de envio de telemetria desabilitadas, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns modificado.
Na nova versão:
- O mecanismo de letterboxing, que adiciona um espaço em branco ao redor do conteúdo da página para evitar vazamento de informações sobre o tamanho da tela e a janela aberta, foi modernizado. A presença de uma borda cinza ao redor do conteúdo era percebida por alguns usuários como um problema de renderização ou um bug do navegador. Para garantir que o espaço vazio ao redor da página pareça intencional e não um problema de exibição do conteúdo, a nova versão adiciona uma borda fina com cantos arredondados. Clicar duas vezes na borda ajusta automaticamente o tamanho da janela do Tor Browser para o tamanho de letterboxing selecionado e oculta completamente a borda.
Uma seção separada foi adicionada ao configurador para definir parâmetros de letterboxing, como manter o tamanho anterior ao abrir uma nova janela e alinhar o conteúdo ao centro ou à borda superior.
- A interface de configuração de nós de ponte agora apresenta uma busca aprimorada por nós de ponte em funcionamento e um gerenciamento simplificado de múltiplos nós de ponte. O design dos cartões de informações dos nós de ponte, que permitem salvar e compartilhar pontes em funcionamento com outros usuários, foi reformulado. Em vez de exibir os cartões como uma pilha, a nova versão apresenta uma lista compacta, categorizando os cartões por sua origem (integrada, adicionada manualmente pelo usuário ou solicitada ao Tor).
Ao usar três ou menos nós de ponte, agora você pode compartilhá-los com outros usuários simultaneamente por meio de um código QR, sem precisar compartilhar informações sobre cada nó separadamente. Uma seção "Encontre mais pontes" foi adicionada, listando outras maneiras de obter informações sobre os nós de ponte, como um canal no Telegram, um site dedicado e uma solicitação por e-mail.
- As mensagens de erro para sites onion, como erros de digitação em campos de endereço ou falhas de rede, foram simplificadas. As páginas de erro de sites onion foram redesenhadas para corresponder ao estilo das mensagens de erro de sites convencionais.
- Na versão da plataforma Android A interface exibida durante a conexão à rede Tor foi completamente redesenhada, aproximando-se da interface do Tor Browser para desktops. Um botão foi adicionado, permitindo acesso completo às configurações antes da conclusão da conexão com o Tor. Ressalta-se que a mudança na interface de conexão é o primeiro passo para a futura implementação na versão para... Android O componente Connection Assist automatiza a busca e seleção de nós de ponte e transporte alternativo em situações onde não é possível estabelecer uma conexão direta.
- Na versão para Android Ferramentas expandidas para visualização do registro de operações, que reflete a atividade de conexão do Tor, bem como erros ou avisos que surgem durante a interação com a rede. As informações adicionadas ao registro não contêm dados sensíveis, como sites visitados, mas podem ser úteis para solucionar problemas. Anteriormente, o registro só podia ser visualizado antes do estabelecimento da conexão, deslizando o dedo para a direita na tela, mas agora pode ser acessado durante a operação na seção de configurações de conexão. Além disso, um botão para copiar o conteúdo para a área de transferência foi adicionado à interface de visualização do registro.
Fonte: opennet.ru
