A fost lansată versiunea browser-ului specializat Tor Browser 16.0, care a trecut la ramura ESR a Firefox 153. Browser-ul se concentrează pe asigurarea confidențialității și securității, toată traficul fiind redirecționat exclusiv prin rețeaua Tor. Accesul direct prin conexiunea de rețea curentă a sistemului este imposibil (în cazul unui atac asupra browser-ului, atacatorii pot obține acces la parametrii de rețea ai sistemului, astfel încât pentru a bloca complet eventualele scurgeri, ar trebui utilizate produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Android, Windows și macOS.
Pentru o protecție suplimentară, în Tor Browser este activată setarea "HTTPS Only", care permite folosirea criptării traficului pe toate site-urile unde este posibil. Pentru a reduce amenințările din atacurile folosind JavaScript și pentru a bloca plugin-urile în mod implicit, este inclusă extensia NoScript. Pentru a combate inspecția traficului, se aplică fteproxy și obfs4proxy. Pentru organizarea unui canal de comunicare criptat în medii care blochează orice trafic în afară de HTTP, sunt oferite transporturi alternative.
Pentru a proteja împotriva urmăririi deplasării utilizatorului și a evidențierii caracteristicilor specifice fiecărui vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau restricționate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, Alternative-Services HTTP, MozTCPSocket, „link rel=preconnect” sunt de asemenea dezactivate, și a fost modificată libmdns.
În noua versiune:
- S-a realizat trecerea la baza de cod Firefox 153 ESR (anterior a fost utilizat Firefox 140). În timpul tranziției, a fost efectuat un audit al modificărilor din Firefox, în cadrul căruia au fost analizate și rezolvate 274 de probleme potențiale care ar fi putut afecta negativ confidențialitatea și securitatea. Extensia NoScript a fost actualizată la versiunea 13.6.37.1984, iar kitul de instrumente Tor la versiunea 0.4.9.15.
- Interfața configuratorului a fost reproiectată, extinzând capacitățile de căutare a setărilor, îmbunătățind navigarea, și actualizând etichetele și descrierile setărilor. Secțiunea „General” a fost împărțită în mai multe noi secțiuni cu setări pentru aspect, descărcări, tab-uri, limbi și instrumente pentru persoanele cu dizabilități. Pentru uniformitate cu Firefox, au fost refăcute secțiunile specifice Tor cu setările de conexiune și nivelul de securitate. Setările care scad confidențialitatea sau facilitează identificarea ocultă au fost ascunse sau dotate cu avertismente.
- În secțiunea de setări „Confidențialitate și securitate” a fost adăugată o secțiune dedicată protecției împotriva urmăririi de către aplicațiile externe a paginilor deschise în browser. În această secțiune este oferită deocamdată doar o opțiune pentru dezactivarea afișării titlurilor paginilor deschise în bara de titlu a ferestrei. Când este activată, în titlu va fi afișat întotdeauna doar textul „Tor Browser”. Deoarece obținerea informațiilor din titlurile altor feronrește nu necesită privilegii speciale, orice aplicație externă poate colecta informații despre paginile deschise prin urmărirea modificării titlului.
Implementarea opțiunii discutate a fost, de asemenea, transmisă în baza de cod Firefox și este deja disponibilă pentru activare prin parametrii privacy.exposeContentTitleInWindow și privacy.exposeContentTitleInWindow.pbm pe pagina about:config.
- A fost rescris și sincronizat cu documentația de pe site manualul utilizatorului, propus pe pagina about:manual (în meniul „Ajutor → Manual Tor Browser”)
- Au fost adăugate build-uri pentru sisteme Linux pe arhitectura AArch64, care, printre altele, pot fi utilizate pe plăci Raspberry Pi și computere Mac cu cipuri Apple Silicon.
- Suportul pentru build-urile Linux de 32 de biți pentru sistemele x86 a fost întrerupt. Potrivit estimărilor dezvoltatorilor, sunt înregistrate zilnic doar aproximativ 200 de solicitări pentru verificarea actualizărilor pentru astfel de build-uri.
- În versiunea pentru Android, continuă trecerea la utilizarea framework-ului Jetpack Compose. Designul unei părți semnificative a interfeței a fost restructurat conform conceptului Material Design 3. A fost efectuată o muncă de reducere a pachetului APK pentru a nu depăși limita impusă de Google Play de 100 MB.
Sursa: opennet.ro
