După 8 luni de dezvoltare, a fost lansată o versiune semnificativă a browserului specializat Tor Browser 11.5, care continuă să dezvolte funcționalitatea pe baza ramurii ESR a Firefox 91. Browserul se concentrează pe asigurarea anonimatului, securității și intimității, tot traficul fiind redirecționat exclusiv prin rețeaua Tor. Nu se poate accesa direct prin conexiunea de rețea standard a sistemului curent, ceea ce împiedică urmărirea IP-ului real al utilizatorului (în cazul unei breșe de securitate a browserului, atacatorii pot obține acces la parametrii sistemului de rețea, astfel încât pentru a bloca complet posibilele scurgeri, este recomandabil să se utilizeze produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Windows și macOS.
Pentru o protecție suplimentară, Tor Browser include extensia HTTPS Everywhere, care permite utilizarea criptării traficului pe toate site-urile unde este posibil. Pentru a diminua amenințările din atacurile ce utilizează JavaScript și a bloca extensiile implicit, este inclusă extensia NoScript. Pentru combaterea blocării și inspectării traficului sunt folosite fteproxy și obfs4proxy.
Pentru organizarea unei conexiuni criptate în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative care, de exemplu, permit ocolirea încercărilor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de extragerea caracteristicilor specifice pentru fiecare vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele pentru trimiterea telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate; libmdns a fost modificat.
În noua versiune:
- A fost adăugat interfața Connection Assist pentru automatizarea configurării ocolirii restrictiilor de acces la rețeaua Tor. Anterior, în cazul cenzurării traficului, utilizatorul trebuia să obțină și să activeze manual nodurile de pod în setări. În noua versiune, ocolirea restricțiilor se configurează automat, fără modificări manuale ale setărilor — în cazul problemelor de conectare, se țin cont de caracteristicile de blocare din diferite țări și se selectează cea mai optimă metodă de ocolire. În funcție de locația utilizatorului, se încarcă un set de setări pregătit pentru țara sa, se alege un transport alternativ funcțional și se organizează conexiunea prin noduri de pod.
Pentru descărcarea listei de noduri de pod se utilizează instrumentul moat, care folosește tehnica «domain fronting», esența acesteia constând în efectuarea unei cereri HTTPS specificând în SNI un gazdă fictivă și transmiterea efectivă a numelui gazdei solicitate în antetul HTTP Host în cadrul sesiunii TLS (de exemplu, se pot utiliza rețele de livrare de conținut pentru a ocoli blocajele).
- A fost modificată prezentarea secțiunii configuratorului pentru setările rețelei Tor. Schimbările vizează simplificarea configurării manuale a ocolirii blocajelor în configurator, care poate fi necesară în cazul problemelor cu conectarea automată. Secțiunea cu setările Tor a fost redenumită în «Connection settings». În partea de sus a tab-ului cu setările este afișat starea curentă a conexiunii și este furnizat un buton pentru verificarea funcționalității conexiunii directe (fără Tor), permițând diagnosticarea sursei problemelor de conectare.
Aspectul cardurilor informative cu date despre nodurile de tranzit a fost modificat, permițând salvarea podurilor active și schimbul acestora cu alți utilizatori. Pe lângă butoanele pentru copiere și trimitere a cardului nodului de tranzit, a fost adăugat un cod QR care poate fi scanat în versiunea Tor Browser pentru Android.
Atunci când există mai multe carduri salvate, acestea sunt grupate într-o listă compactă, elementele căreia se desfășoară la clic. Nodul de tranzit utilizat este marcat cu simbolul „✔ Connected”. Pentru a oferi o separare vizuală a parametrilor nodurilor de tranzit, sunt utilizate imagini „emoji”. Lista lungă de câmpuri și opțiuni pentru nodurile de tranzit a fost eliminată, iar metodele disponibile pentru adăugarea unui nou nod de tranzit au fost grupate într-un bloc separat.
- Documentația de pe site-ul tb-manual.torproject.org a fost inclusă în compunerea principală, fiind disponibile linkuri din configurator. În acest fel, în caz de probleme de conectare, documentația este acum accesibilă în modul offline. Documentația poate fi de asemenea consultată prin meniul „Application Menu > Help > Tor Browser Manual” și pagina de asistență „about:manual”.
- Modul HTTPS-Only este activat implicit, astfel încât toate cererile efectuate fără criptare sunt redirecționate automat către versiunile securizate ale paginilor („http://” este înlocuit cu „https://”). Extensia HTTPS-Everywhere, folosită anterior pentru redirecționarea către HTTPS, a fost eliminată din versiunea Tor Browser pentru sistemele desktop, dar a fost păstrată în versiunea pentru Android.
- S-a îmbunătățit suportul pentru fonturi. Pentru a preveni identificarea sistemului prin enumerarea fonturilor disponibile, Tor Browser vine cu un set fix de fonturi, iar accesul la fonturile de sistem este blocat. Această restricție a dus la probleme de afișare a informațiilor pe anumite site-uri care utilizează fonturi de sistem ce nu sunt incluse în setul de fonturi integrat în Tor Browser. Pentru a rezolva această problemă, în noua versiune setul integrat de fonturi a fost extins, incluzând în special fonturi din familia Noto.
Sursa: opennet.ro
