După 6 luni de dezvoltare, a fost lansată o actualizare semnificativă a browser-ului specializat Tor Browser 14.5, în care s-a continuat dezvoltarea funcționalităților pe baza ramurii ESR a Firefox 128. Browser-ul se concentrează pe asigurarea confidențialității și securității, toată traficul fiind redirecționat doar prin rețeaua Tor. Accesul direct prin conexiunea rețea standard a sistemului curent nu este posibil (în cazul unei breșe de securitate a browser-ului, atacatorii pot accesa setările sistemului de rețea, astfel că pentru blocarea completă a posibilelor scurgeri, este recomandat să se utilizeze produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru protecție suplimentară, în Tor Browser este activată setarea „HTTPS Only”, care permite utilizarea criptării traficului pe toate site-urile, acolo unde este posibil. Pentru a reduce amenințările generării de atacuri utilizând JavaScript și pentru a bloca în mod implicit pluginurile, este inclusă extensia NoScript. Pentru a combate blocarea și inspectarea traficului sunt utilizate fteproxy și obfs4proxy. Pentru a organiza un canal de comunicație criptat în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative.
Pentru a proteja împotriva urmăririi deplasării utilizatorului și a evidențierii caracteristicilor specifice fiecărui vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau restricționate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, Alternative-Services HTTP, MozTCPSocket, „link rel=preconnect” sunt de asemenea dezactivate, și a fost modificată libmdns.
În noua versiune:
- În versiunea pentru platforma Android a fost adăugat interfața Connection Assist, care anterior era disponibilă doar în versiunile pentru Linux, Windows și macOS. Interfața permite automatizarea configurării accesului la rețeaua Tor, având în vedere particularitățile fiecărui utilizator, fără a necesita activarea manuală a nodurilor de punte și selectarea unui transport alternativ în cazul problemelor de conectare. Tehnic, noua funcționalitate a fost realizată prin utilizarea unui backend comun pentru versiunile desktop și Android.
- În versiunile pentru sistemele desktop au fost extinse instrumentele pentru vizualizarea jurnalului operațiunilor, ce reflectă activitatea la conectarea la Tor, precum și erorile sau alertele apărute în timpul interacțiunii cu rețeaua. Informațiile adăugate în jurnal nu conțin date confidențiale, cum ar fi site-urile accesate, dar pot fi utile pentru diagnosticarea problemelor. Informațiile din fereastra de jurnal sunt acum mai vizibile și se actualizează pe măsură ce noi înregistrări sunt adăugate (nu mai este nevoie să se redeschidă fereastra de jurnal pentru a actualiza informațiile).
- Logica de funcționare a interfeței Connection Assist a fost modernizată, acum făcând mai puține apeluri către instrumentul moat, care utilizează tehnica "domain fronting", în diagnosticarea problemelor de conectare. Au fost adăugate mesaje de alertă pentru erorile apărute la aplicarea setărilor modificate, de exemplu, la schimbarea nodurilor de punte (anterior, eroarea nu era indicată utilizatorului).
- În versiunea pentru Android, ieșirea din aplicație prin meniul „Quit” duce acum la efectuarea unor acțiuni suplimentare pentru finalizarea proceselor de fundal și curățarea sarcinilor recent inițiate.
- Versiunile pentru sistemele desktop și Android au adăugat localizarea pentru limbile belarusă, bulgară și portugheză. Limba poate fi aleasă în setările „Settings > General > Language and Appearance > Language”.
Sursa: opennet.ro
