După 8 luni de dezvoltare, a fost prezentată o lansare semnificativă a browserului specializat Tor Browser 13.5, care continuă să dezvolte funcționalitatea pe baza versiunii ESR a Firefox 115. Browserul se concentrează pe asigurarea anonimatului, securității și intimității, tot traficul fiind redirecționat doar prin rețeaua Tor. Nu este posibilă accesarea directă prin conexiunea de rețea standard a sistemului în curs, ceea ce împiedică urmărirea adresei IP reale a utilizatorului (în cazul în care browserul este compromis, atacatorii pot avea acces la parametrii de rețea ai sistemului; de aceea, pentru o blocare completă a posibilelor scurgeri, ar trebui utilizate produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru a asigura o protecție suplimentară, în Tor Browser este inclusă setarea „HTTPS Only”, care permite utilizarea criptării traficului pe toate site-urile, acolo unde este posibil. Pentru a reduce amenințările de atacuri folosind JavaScript și pentru a bloca în mod implicit pluginurile, este inclusă extensia NoScript. Pentru a combate blocarea și inspecția traficului, sunt utilizate fteproxy și obfs4proxy. Pentru a organiza un canal de comunicație criptat în medii care blochează orice trafic, cu excepția HTTP, sunt propuse transporturi alternative.
Pentru a proteja împotriva urmăririi deplasării utilizatorului și a evidențierii caracteristicilor specifice fiecărui vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau restricționate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, Alternative-Services HTTP, MozTCPSocket, „link rel=preconnect” sunt de asemenea dezactivate, și a fost modificată libmdns.
În noua versiune:
- Mecanismul „letterboxing” a fost modernizat, adăugând margini în jurul conținutului paginilor web pentru a preveni scurgerea informațiilor despre dimensiunile ecranului și fereastra deschisă. Apariția unei margini gri în jurul conținutului a fost percepută de unii utilizatori ca o problemă de redare a site-ului sau o eroare în browser. Pentru a face ca spațiul din jurul paginii să pară o modificare intenționată și nu o problemă de afișare a conținutului, noua versiune include o margine subțire cu colțuri rotunjite. La un dublu clic pe margine, dimensiunea ferestrei Tor Browser se adaptează automat la dimensiunea selectată a „letterboxing”-ului, iar marginea este complet ascunsă.
În configurator a fost adăugată o secțiune separată pentru configurarea parametrilor „letterboxing”, cum ar fi păstrarea dimensiunii anterioare la deschiderea unei feronete noi și alinierea conținutului în centrul sau în partea superioară.
- În interfața de configurare a nodurilor podurilor a fost îmbunătățită căutarea nodurilor podurilor funcționale și simplificată gestionarea mai multor noduri poduri simultan. Designul cardurilor informative cu datele nodurilor podurilor a fost schimbat, permițând salvarea podurilor funcționale și schimbul acestora cu alți utilizatori. În loc de afișarea cardurilor sub formă de stivă, noua versiune implementează o listă compactă, în care cardurile sunt separate în funcție de sursa adăugării (încorporate, adăugate manual de utilizator sau solicitate din Tor).
Atunci când se utilizează trei sau mai puține noduri poduri, a fost oferită posibilitatea de a le împărtăși cu alți utilizatori simultan printr-un cod QR, fără a transmite informațiile despre fiecare nod separat. A fost adăugată secțiunea „Find more bridges” în care sunt enumerate modalități suplimentare de a obține informații despre nodurile podurilor, cum ar fi canalul de telegramă, un site separat și o solicitare prin e-mail.
- Mesajele de eroare care apar în timpul lucrului cu site-uri onion au fost simplificate, de exemplu, în cazul unor greșeli de tipar la scrierea adresei sau a problemelor de rețea. Pagina cu astfel de erori pentru site-urile onion a fost readusă la stilul mesajelor de eroare care apar în timpul navigării pe site-uri obișnuite.
- În versiunea pentru platforma Android, interfața afișată în timpul conectării la rețeaua Tor a fost complet modificată, aducându-se mai aproape de interfața Tor Browser pentru desktop. A fost adăugată un buton care permite accesul complet la setări înainte de finalizarea conexiunii la Tor. Se remarcă faptul că modificarea interfeței de conectare este primul pas către implementarea viitoare în versiunea pentru Android a componentului Connection Assist, care va automatiza căutarea și selecția nodurilor bridge și transporturi alternative în situațiile în care nu s-a putut stabili o conexiune directă.
- În versiunea pentru Android, au fost extinse instrumentele pentru vizualizarea jurnalului de operațiuni, care reflectă activitatea la conectarea la Tor, precum și erorile sau avertizările care apar în timpul interacțiunii cu rețeaua. Informațiile adăugate în jurnal nu conțin date confidențiale, cum ar fi site-urile accesate, dar pot fi utile pentru diagnosticarea problemelor. Dacă anterior jurnalul putea fi consultat doar până la finalizarea conexiunii printr-un gest de glisare în dreapta, acum poate fi accesat și în timpul funcționării din secțiunea de setări a conexiunii. În plus, în interfața de vizualizare a jurnalului a fost adăugată un buton pentru copierea conținutului în clipboard.
Sursa: opennet.ro
