S-a format o lansare semnificativă a browserului specializat Tor Browser 12.0, în care s-a făcut trecerea la ramura ESR a Firefox 102. Browserul este axat pe asigurarea anonimatului, securității și confidențialității, tot traficul fiind redirecționat doar prin rețeaua Tor. Este imposibil să contactați direct prin conexiunea de rețea standard a sistemului actual, care nu permite urmărirea adresei IP reale a utilizatorului (dacă browserul este piratat, atacatorii pot obține acces la parametrii rețelei sistemului, deci ar trebui utilizate produse precum Whonix). pentru a bloca complet eventualele scurgeri). Compilările Tor Browser sunt pregătite pentru Linux, Windows și macOS. Dezvoltarea unei noi versiuni pentru Android este amânată.
Pentru a oferi securitate suplimentară, Tor Browser include add-on-ul HTTPS Everywhere, care vă permite să utilizați criptarea traficului pe toate site-urile acolo unde este posibil. Pentru a reduce amenințarea atacurilor JavaScript și pentru a bloca pluginurile în mod implicit, este inclus suplimentul NoScript. Pentru a combate blocarea și inspecția traficului, se folosesc fteproxy și obfs4proxy.
Pentru a organiza un canal de comunicație criptat în medii care blochează orice alt trafic decât HTTP, sunt propuse transporturi alternative, care, de exemplu, vă permit să ocoliți încercările de blocare a Tor în China. Pentru a proteja împotriva urmăririi utilizatorilor și a caracteristicilor specifice vizitatorilor, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și API-urile de ecran sunt dezactivate sau limitate. orientare și instrumente de trimitere de telemetrie dezactivate, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, libmdns modificate.
În noua versiune:
- Осуществлён переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12.
- Предоставлены многоязычные сборки — ранее для каждого языка было необходимо загружать отдельную сборку, а теперь предоставляется универсальная сборка, позволяющая переключать языки на лету. Для новых установок в Tor Browser 12.0 будет автоматически выбран язык, соответствующий выставленной в системе локали (язык может быть изменён в процессе работы), а при переходе с ветки 11.5.x будут сохранён ранее используемый в Tor Browser язык. Многоязычная сборка занимает около 105 МБ.
- В версии для платформы Android по умолчанию включён режим HTTPS-Only при котором все запросы, выполняемые без шифрования, автоматически перенаправляются на защищённые варианты страниц («http://» заменяется на «https://»). В сборках для настольных систем подобный режим был включён в прошлой значительной версии.
- В версии для платформы Android в секцию «Privacy and Security» добавлена настройка «Prioritize .onion sites», обеспечивающая автоматический проброс на onion-сайты при попытке открытия web-сайтов, выдающих HTTP-заголовок «Onion-Location», указывающий на наличие варианта сайта в сети Tor.
- Добавлены переводы интерфейса на албанский и украинский языки.
- Переработан компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser.
- Улучшена реализация механизма letterboxing, добавляющего отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна. Предоставлена возможность отключения letterboxing для заслуживающих доверия страниц, реализовано удаление однопиксельных рамок вокруг полноэкранных видео, устранены потенциальные утечки информации.
- После проведения аудита включена поддержка HTTP/2 Push.
- Предотвращены утечки данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned).
- Отключён API Presentation и Web MIDI.
- Подготовлены родные сборки для устройств Apple с чипами Apple Silicon.
Sursa: opennet.ru