După șase luni de dezvoltare o lansare semnificativă a browser-ului specializat , în care continuă dezvoltarea funcționalității pe baza ramurii ESR . Browserul este concentrat pe asigurarea anonimatului, securității și confidențialității, tot traficul fiind redirecționat exclusiv prin rețeaua Tor. Accesul direct prin conexiunea de rețea standard a sistemului actual este imposibil, ceea ce împiedică urmărirea adevăratului IP al utilizatorului (în cazul în care browserul este spart, atacatorii pot accesa parametrii de rețea ai sistemului, de aceea pentru a bloca complet posibilele scurgeri ar trebui utilizate produse precum ). Versiunile Tor Browser pentru Linux, Windows, macOS și Android.
Pentru a asigura o protecție suplimentară, este inclus un add-on , care permite utilizarea criptării traficului pe toate site-urile unde acest lucru este posibil. Pentru a reduce amenințările de atacuri care utilizează JavaScript și pentru a bloca în mod implicit pluginurile, se furnizează un add-on . Pentru a combate blocarea și inspectarea traficului, se utilizează și .
Pentru organizarea unui canal de comunicație criptat în medii care blochează orice trafic în afară de HTTP, sunt oferite transporturi alternative, care, de exemplu, permit ocolirea tentativelor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de evidențierea caracteristicilor specifice acestuia, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate, iar libmdns este modificat.
În noua versiune:
- A fost implementat un indicator privind existența unei variante de site care funcționează în formă de serviciu ascuns, afişat în bara de adrese atunci când se vizualizează un site web obișnuit. La prima deschidere a unui site, disponibilă și printr-o adresă onion, apare un dialog care oferă opțiunea de a comuta automat pe site-ul onion la deschiderea site-ului web. Informațiile despre disponibilitatea printr-o adresă .onion sunt transmise de către proprietarul site-ului printr-un antet HTTP .
- Proprietarii serviciilor ascunse care doresc să limiteze accesul la resursele lor pot acum să configureze un set de chei pentru controlul accesului și autentificare. Utilizatorul poate salva cheia de acces transmisă pe sistemul său și poate utiliza interfața Onion Services Authentication în „about:preferences#privacy” pentru a gestiona cheile.
- Au fost extinse indicatorii de securitate din bara de adrese. S-a trecut de la indicarea unei conexiuni sigure la indicarea problemelor de securitate. Conexiunile onion sigure nu mai sunt evidențiate și sunt marcate cu un simbol gri standard. În cazul în care se identifică un nivel de protecție insuficient al conexiunii la accesarea unui serviciu onion, indicatorul conexiunii este tăiat cu o linie roșie. Atunci când se detectează pe pagină resurse încărcate în mod împărțit, apare un avertisment suplimentar sub formă de simbol cu un semn de exclamare.
- Au fost adăugate varianta separate de pagini, afişate în caz de erori la conectarea la serviciile onion (anterior se afişau paginile standard de eroare ale Firefox, la fel ca și pentru site-urile web). Noile pagini includ informații suplimentare pentru diagnosticarea cauzelor imposibilității de a se conecta la serviciul ascuns, permițând evaluarea problemelor legate de adresă, serviciu, client sau infrastructura de rețea.
- Pentru un acces mai vizibil la site-urile onion, a fost oferită o posibilitate experimentală de a atașa nume simbolice, care rezolvă problemele de memorie și căutare a adreselor onion. Pentru a facilita accesul, împreună cu organizațiile FPF (Freedom of the Press Foundation) și EFF (Electronic Frontier Foundation), a fost realizat un prototip de catalog de nume pe baza extensiei HTTPS Everywhere. În prezent, pentru testare sunt propuse nume simbolice pentru serviciile onion SecureDrop — theintercept.securedrop.tor.onion și lucyparsonslabs.securedrop.tor.onion.
- Versiunile componentelor externe au fost actualizate, inclusiv
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 și
Tor 0.4.3.5. - În versiunea pentru Android a fost adăugat un avertisment cu privire la posibila funcționare în afara proxy-ului atunci când deschideți aplicații externe. Problemele legate de utilizarea obfs4 au fost rezolvate.
Sursa: opennet.ro
