A fost lansată versiunea browserului specializat Tor Browser 15.0, care a realizat trecerea la ramura ESR a Firefox 140. Browserul se concentrează pe asigurarea confidențialității și securității, tot traficul fiind redirecționat numai prin rețeaua Tor. Accesarea directă prin conexiunea de rețea standard a sistemului curent nu este posibilă (în cazul unui atac asupra browserului, atacatorii ar putea avea acces la parametrii sistemului de rețea, așa că pentru a bloca complet posibilele scurgeri, se recomandă utilizarea unor produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru protecție suplimentară, în Tor Browser este activată setarea „HTTPS Only”, care permite utilizarea criptării traficului pe toate site-urile, acolo unde este posibil. Pentru a reduce amenințările generării de atacuri utilizând JavaScript și pentru a bloca în mod implicit pluginurile, este inclusă extensia NoScript. Pentru a combate blocarea și inspectarea traficului sunt utilizate fteproxy și obfs4proxy. Pentru a organiza un canal de comunicație criptat în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative.
Pentru a proteja împotriva urmăririi deplasării utilizatorului și a evidențierii caracteristicilor specifice fiecărui vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau restricționate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, Alternative-Services HTTP, MozTCPSocket, „link rel=preconnect” sunt de asemenea dezactivate, și a fost modificată libmdns.
În noua versiune:
- A fost realizată trecerea la baza de cod Firefox 140 ESR (anterior a fost utilizat Firefox 128). Extensia NoScript a fost actualizată la versiunea 13.2.2. În procesul de tranziție a fost efectuat un audit al modificărilor din Firefox, în cadrul căruia au fost analizate și remediate peste 200 de probleme potențiale care ar fi putut afecta negativ confidențialitatea și securitatea.
- Sunt utilizate noi funcționalități implementate în ultimul an în Firefox, cum ar fi suportul pentru gruparea taburilor, plasarea verticală a taburilor, navigarea prin favorite din bara laterală și un buton unificat de căutare în bara de adrese.
- În versiunea pentru Android, a fost adăugată o funcție de blocare a ecranului, care împiedică vizualizarea taburilor deschise până la introducerea codului de deblocare a dispozitivului sau trecerea prin autentificarea biometrică. Blocarea este activată în setările „Settings > Tabs” și se activează automat la fiecare schimbare a aplicației.
- Pentru a bloca tehnologia WebAssembly, care este utilizată în mod implicit în selecția nivelurilor de securitate Safer și Safest, a fost utilizată extensia NoScript. Anterior, pentru blocare, se modifica setarea globală „javascript.options.wasm”, dar după utilizarea WebAssembly în vizualizatorul PDF încorporat, această metodă a început să ducă la blocarea vizualizatorului PDF.
- În Tor Browser 15.0 se menține suportul pentru Android 5.0+, dar în urma modificărilor din Firefox, în versiunea Tor Browser 16.0 cerințele pentru platforme vor crește și va fi necesar un minim de Android 8. De asemenea, în Tor Browser 16.0 va fi întrerupt suportul pentru CPU-uri x86 de 32 de biți în versiunile pentru Linux și Android.
Sursa: opennet.ro
