A fost lansată o versiune semnificativă a browserului specializat Tor Browser 12.0, care a migrat la ramura ESR a Firefox 102. Browserul se concentrează pe asigurarea anonimatului, securității și confidențialității, tot traficul fiind redirecționat exclusiv prin rețeaua Tor. Nu se poate accesa direct prin conexiunea de rețea standard a sistemului curent, ceea ce împiedică urmărirea adevăratului IP al utilizatorului (în cazul în care browserul este spart, atacatorii pot avea acces la parametrii sistemului de rețea, de aceea pentru a bloca complet posibilele scurgeri, este recomandat să se utilizeze produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Windows, și macOS. Formarea unei noi versiuni pentru Android este întârziată.
Pentru o protecție suplimentară, Tor Browser include extensia HTTPS Everywhere, care permite utilizarea criptării traficului pe toate site-urile unde este posibil. Pentru a diminua amenințările din atacurile ce utilizează JavaScript și a bloca extensiile implicit, este inclusă extensia NoScript. Pentru combaterea blocării și inspectării traficului sunt folosite fteproxy și obfs4proxy.
Pentru organizarea unei conexiuni criptate în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative care, de exemplu, permit ocolirea încercărilor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de extragerea caracteristicilor specifice pentru fiecare vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele pentru trimiterea telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate; libmdns a fost modificat.
În noua versiune:
- S-a realizat migrarea la baza de cod Firefox 102 ESR și ramura stabilă tor 0.4.7.12.
- Sunt disponibile versiuni multilingve — anterior, era necesar să se descarce o versiune separată pentru fiecare limbă, iar acum este disponibilă o versiune universală care permite comutarea limbilor în timp real. Pentru instalațiile noi în Tor Browser 12.0, limba corespunzătoare localizării setate în sistem va fi aleasă automat (limba poate fi schimbată în timpul utilizării), iar la trecerea de la ramura 11.5.x, va fi păstrată limba utilizată anterior în Tor Browser. Versiunea multilingvă ocupă aproximativ 105 MB.
- În versiunea pentru platforma Android, modul HTTPS-Only este activat implicit, iar toate cererile care sunt efectuate fără criptare sunt redirecționate automat către variantele securizate ale paginilor ("http://" este înlocuit cu "https://"). În versiunile pentru sistemele desktop, un mod similar a fost activat în versiunea anterioară semnificativă.
- În versiunea pentru platforma Android, secțiunea „Privacy and Security” a fost adăugată setarea „Prioritize .onion sites”, care asigură redirecționarea automată către site-urile onion atunci când se încearcă deschiderea site-urilor web care emit anteturi HTTP „Onion-Location”, indicând existența unei variante a site-ului în rețeaua Tor.
- Au fost adăugate traduceri ale interfeței în limbile albaneză și ucraineană.
- Componenta tor-launcher a fost reproiectată pentru a asigura lansarea Tor pentru Tor Browser.
- Implementarea mecanismului letterboxing a fost îmbunătățită, adăugând margini în jurul conținutului paginilor web pentru a bloca identificarea prin dimensiunea ferestrei. S-a oferit opțiunea de a dezactiva letterboxing pentru paginile de încredere, s-a implementat eliminarea ramelor de un pixel în jurul videoclipurilor pe ecran complet și s-au rezolvat potențialele scurgeri de informații.
- După audit, a fost activată suportul pentru HTTP/2 Push.
- Au fost prevenite scurgerile de date despre localizare prin API-ul Intl, culorile de sistem prin CSS4 și porturile blocate (network.security.ports.banned).
- API-ul Presentation și Web MIDI au fost dezactivate.
- Au fost pregătite construcții native pentru dispozitivele Apple cu cipuri Apple Silicon.
Sursa: opennet.ro
