A fost realizată o lansare semnificativă a browserului specializat Tor Browser 13.0, în care a avut loc trecerea la ramura ESR a Firefox 115. Browserul se concentrează pe asigurarea anonimatului, securității și confidențialității, tot traficul fiind redirecționat exclusiv prin rețeaua Tor. Accesul direct prin conexiunea de rețea standard a sistemului actual nu este posibil, ceea ce împiedică urmărirea adresei IP reale a utilizatorului (în cazul în care browserul este spart, atacatorii pot obține acces la parametrii sistemului de rețea, de aceea pentru a bloca complet posibilele scurgeri, se recomandă utilizarea unor produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru asigurarea unei protecții suplimentare, în Tor Browser a fost inclusă setarea «HTTPS Only», care permite utilizarea criptării traficului pe toate site-urile unde este posibil. Pentru a reduce amenințările din atacurile care folosesc JavaScript și pentru a bloca pluginurile în mod implicit, este inclus un complement NoScript. Pentru a combate blocarea și inspectarea traficului sunt utilizate fteproxy și obfs4proxy.
Pentru organizarea unei conexiuni criptate în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative care, de exemplu, permit ocolirea încercărilor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de extragerea caracteristicilor specifice pentru fiecare vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele pentru trimiterea telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate; libmdns a fost modificat.
În noua versiune:
- A fost realizată trecerea la baza de cod Firefox 115 ESR și la ramura stabilă tor 0.4.8.7. În procesul de trecere la noua versiune Firefox, a fost efectuat un audit al modificărilor făcute de la apariția ramurii ESR a Firefox 102, iar patch-urile considerate discutabile din punct de vedere al securității și confidențialității au fost dezactivate. Printre altele, a fost înlocuit codul de conversie string-to-double, dezactivată funcția de partajare a linkurilor recente, dezactivat API-ul pentru salvarea PDF-urilor, eliminate serviciul și interfața de ascundere automată a bannerelor de confirmare a cookie-urilor, precum și interfața de recunoaștere a textului.
- Au fost actualizate pictogramele și rafinat logo-ul aplicației, păstrând în același timp recunoașterea generală.
- A fost propusă o nouă implementare a paginii de start („about:tor”), remarcabilă prin adăugarea logo-ului, simplificarea designului și păstrarea doar a barei de căutare și a comutatorului „onionize” pentru a accesa DuckDuckGo prin serviciul onion. La redarea paginii de start a fost îmbunătățită suportul pentru cititoarele de ecran și instrumentele pentru persoanele cu dizabilități. A fost inclusă afișarea barei de bookmark-uri. A fost rezolvată problema cu afișarea „ecranului roșu al morții”, care apărea din cauza unei erori la verificarea conexiunii la rețeaua Tor.
A devenit:
A fost:
- A fost crescută dimensiunea noilor feronerie, pentru care acum este selectat de la bun început un raport de aspect mai convenabil pentru utilizatorii de ecrane widescreen. Pentru a preveni scurgerile de informații despre dimensiunea ecranului și feronerie, browserul Tor folosește un mecanism de letterboxing, adăugând margini în jurul conținutului paginilor web. În versiunile anterioare, pe măsură ce dimensiunea feronerie se schimba, dimensiunea zonei active se modifica cu un pas de 200×100 pixeli, dar era limitată la o rezoluție maximă de 1000×1000, ceea ce, din cauza lățimii insuficiente, crea probleme cu unele site-uri care mostră o bandă de derulare orizontală sau afișau versiunea pentru tablete și dispozitive mobile. Pentru a rezolva această problemă, rezoluția maximă a fost crescută la 1400×900 și logica modificării dimensiunii pas cu pas a fost schimbată.
- A fost realizat trecerea la un nou sistem de denumire a pachetelor, corespunzător modelului „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. De exemplu, build-ul pentru macOS era anterior livrat ca „TorBrowser-12.5-macos_ALL.dmg”, iar acum are forma „tor-browser-macos-13.0.dmg”.
- Când se selectează modul „Safest” pentru căutarea prin DuckDuckGo, acum se face apel la varianta site-ului fără JavaScript.
- A fost întărită protecția împotriva scurgerilor prin WebRTC.
- A fost activată curățarea în URL-urile parametrilor folosiți pentru urmărirea mișcărilor (de exemplu, parametrii mc_eid și fbclid, aplicați atunci când se accesează legături de pe paginile Facebook, sunt eliminați).
- A fost eliminată setarea javascript.options.large_arraybuffers.
- Pe platforma Linux a fost dezactivată setarea browser.tabs.searchclipboardfor.middleclick.
Sursa: opennet.ro
