A fost lansată versiunea browserului specializat Tor Browser 14.0, care a trecut la ramura ESR a Firefox 128. Browserul se concentrează pe asigurarea confidențialității și securității, tot traficul fiind redirecționat doar prin rețeaua Tor. Accesul direct prin conexiunea de rețea standard a sistemului actual nu este posibil (în cazul unui atac asupra browserului, atacatorii pot obține acces la parametrii sistemici de rețea, astfel încât pentru a bloca complet posibilele scurgeri, ar trebui utilizate produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru protecție suplimentară, în Tor Browser este activată setarea „HTTPS Only”, care permite utilizarea criptării traficului pe toate site-urile, acolo unde este posibil. Pentru a reduce amenințările generării de atacuri utilizând JavaScript și pentru a bloca în mod implicit pluginurile, este inclusă extensia NoScript. Pentru a combate blocarea și inspectarea traficului sunt utilizate fteproxy și obfs4proxy. Pentru a organiza un canal de comunicație criptat în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative.
Pentru a proteja împotriva urmăririi deplasării utilizatorului și a evidențierii caracteristicilor specifice fiecărui vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau restricționate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, Alternative-Services HTTP, MozTCPSocket, „link rel=preconnect” sunt de asemenea dezactivate, și a fost modificată libmdns.
În noua versiune:
- S-a realizat trecerea la baza de cod Firefox 128 ESR (în trecut era utilizat Firefox 115). În procesul de tranziție a fost efectuat un audit al modificărilor din Firefox, în cadrul căruia au fost analizate și eliminate peste 200 de probleme potențiale care ar fi putut afecta negativ confidențialitatea și securitatea.
- În versiunea pentru Android, în meniu a fost adăugată butonul „New circuit” pentru actualizarea circuitului de noduri prin care este transmis traficul în rețeaua Tor atunci când se accesează un anumit site (după actualizare, cererea pentru site va apărea ca fiind solicitată de un alt utilizator cu alt). adresa IPAnterior, actualizarea circuitului de noduri se realiza printr-o notificare fixă, care apărea în zona de notificări Android, iar acum a fost mutată în meniul standard al Tor Browser.
- După prelungirea de către compania Mozilla a duratei de viață a ramurii ESR a Firefox 115 cel puțin până în martie 2025, s-a decis similar să se prelungească perioada de suport pentru ramura Tor Browser 13.5, care menține suportul pentru platformele Windows 7, 8 și 8.1, precum și macOS 10.12, 10.13 și 10.14. Astfel, actualizarea la ramura Tor Browser 14.0 va fi oferită doar utilizatorilor de Linux, Windows 10+ și macOS 10.15+, iar deținătorii versiunilor mai vechi de Windows și macOS vor continua să rămână pe ramura Tor Browser 13.5.
Sursa: opennet.ro
