Bola vydaná významná aktualizácia špecializovaného prehliadača Tor Browser 11.0, ktorý prešiel na ESR vetvu Firefox 91. Prehliadač sa zameriava na zabezpečenie anonymity, bezpečnosti a súkromia, všetok prenos sa smeruje len cez sieť Tor. Priame pripojenie prostredníctvom aktuálneho sieťového pripojenia nie je možné, čo znemožňuje sledovanie skutočnej IP adresy používateľa (v prípade hacknutia prehliadača môžu útočníci získať prístup k systémovým parametrom siete, preto sa na úplné zablokovanie možných únikov odporúča používať produkty ako Whonix). Verzia Tor Browser je pripravená pre Linux, Windows a macOS. Vytvorenie novej verzie pre Android je oneskorené.
Na zabezpečenie dodatočnej ochrany obsahuje Tor Browser rozšírenie HTTPS Everywhere, ktoré umožňuje používať šifrovanie prenosu na všetkých webových stránkach, kde je to možné. Pre zníženie hrozby z útokov využívajúcich JavaScript a predvolené blokovanie pluginov je dodávané rozšírenie NoScript. Na boj proti blokovaniu a skúmaniu prenosu sa používajú fteproxy a obfs4proxy.
Na organizovanie šifrovaného komunikačného kanála v prostrediach blokujúcich akýkoľvek prenos okrem HTTP sú navrhnuté alternatívne transporty, ktoré môžu napríklad obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľa a vyhýbaním sa špecifickým vlastnostiam pre konkrétnych návštevníkov sú vypnuté alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, ako aj sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novej verzii:
- Bol uskutočnený prechod na kódovú základňu Firefox 91 ESR a novú stabilnú vetvu tor 0.4.6.8.
- V užívateľskom rozhraní došlo k výrazným zmenám dizajnu, ktoré boli navrhnuté vo Firefox 89. Ikony boli aktualizované, jednotný štýl rôznych prvkov bol zjednotený, upravila sa farebná paleta, dizajn panela s kartami bol zmenený, menu bolo preusporiadané, odstránilo sa zabudované menu „...“ v adresnom riadku, dizajn informačných panelov a modálnych dialógov s upozorneniami, potvrdeniami a žiadosťami bol zmenený.
Medzi špecifické zmeny v rozhraní prehliadača Tor Browser patrí modernizácia dizajnu obrazovky pripojenia k sieti Tor, zobrazenie vybraných reťazcov uzlov, rozhranie výberu úrovne bezpečnosti a stránok s chybami pri spracovaní onion pripojení. Stránka „about:torconnect“ bola prepracovaná.
- Bol implementovaný nový modul TorSettings, do ktorého bola presunutá funkcionalita zodpovedajúca za zmenu špecifických nastavení Tor Browser v konfigurátore (about:preferences#tor).
- Podpora starých onion služeb na základě druhé verze protokolu byla ukončena, přičemž byla prohlášena za zastaralou před 18 měsíci. Při pokusu o otevření staré 16 znakové onion adresy se nyní zobrazí chyba "Invalid Onion Site Address". Druhá verze protokolu byla vyvinuta přibližně před 16 lety a vzhledem k použití zastaralých algoritmů ji nelze za současných podmínek považovat za bezpečnou. Před dvěma a půl lety v vydání 0.3.2.9 byla uživatelům nabízena třetí verze protokolu pro onion služby, která se vyznačuje přechodem na 56 znakové adresy, spolehlivější ochranou proti únikům dat prostřednictvím servery adresářů, rozšiřitelné modulární struktury a používáním algoritmů SHA3, ed25519 a curve25519 místo SHA1, DH a RSA-1024.
Zdroj: opennet.ru
