Bol vytvorený významný release špecializovaného prehliadača Tor Browser 12.0, ktorý prešiel na ESR vetvu Firefox 102. Prehliadač sa zameriava na zabezpečenie anonymity, bezpečnosti a súkromia; celý prenos dát sa presmerováva iba cez sieť Tor. Priame spojenie cez aktuálne sieťové pripojenie nie je možné, čo bráni sledovaniu skutočnej IP adresy používateľa (v prípade napadnutia prehliadača môžu útočníci získať prístup k systémovým sieťovým parametrom, preto na úplné blokovanie možných únikov by sa mali používať produkty ako Whonix). Verzie Tor Browser sú pripravené pre Linux, Windows a macOS. Vytvorenie novej verzie pre Android sa oneskoruje.
Na zabezpečenie dodatočnej ochrany obsahuje Tor Browser rozšírenie HTTPS Everywhere, ktoré umožňuje používať šifrovanie prenosu na všetkých webových stránkach, kde je to možné. Pre zníženie hrozby z útokov využívajúcich JavaScript a predvolené blokovanie pluginov je dodávané rozšírenie NoScript. Na boj proti blokovaniu a skúmaniu prenosu sa používajú fteproxy a obfs4proxy.
Na organizovanie šifrovaného komunikačného kanála v prostrediach blokujúcich akýkoľvek prenos okrem HTTP sú navrhnuté alternatívne transporty, ktoré môžu napríklad obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľa a vyhýbaním sa špecifickým vlastnostiam pre konkrétnych návštevníkov sú vypnuté alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, ako aj sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novej verzii:
- Bol uskutočnený prechod na kódovú základňu Firefox 102 ESR a stabilnú vetvu tor 0.4.7.12.
- Boli poskytnuté viacjazyčné verzie — predtým bolo potrebné pre každý jazyk sťahovať samostatnú verziu, teraz je k dispozícii univerzálna verzia, ktorá umožňuje prepínanie jazykov na pohybe. Pre nové inštalácie v Tor Browser 12.0 bude automaticky vybraný jazyk zodpovedajúci nastaveniam lokalizácie v systéme (jazyk môže byť zmenený počas používania), a pri prechode z vetvy 11.5.x sa zachová predtým používaný jazyk v Tor Browser. Viacjazyčná verzia zaberá približne 105 MB.
- V verzii pre platformu Android je predvolene zapnutý režim HTTPS-Only, pri ktorom sú všetky požiadavky, vykonávané bez šifrovania, automaticky presmerované na zabezpečené verzie stránok ("http://" sa nahrádza za "https://"). V zostavách pre stolné systémy bol podobný režim zapnutý v minulých významných verziách.
- V verzii pre platformu Android bola do sekcie "Privacy and Security" pridaná nastavenie "Prioritize .onion sites", zabezpečujúce automatické presmerovanie na onion stránky pri pokuse o otvorenie web stránok, vydávajúcich HTTP hlavičku "Onion-Location", ktorá ukazuje na existenciu variantu stránky v sieti Tor.
- Boli pridané preklady rozhrania do albánštiny a ukrajinčiny.
- Bola prepracovaná komponenta tor-launcher, zabezpečujúca spustenie Tor pre Tor Browser.
- Vylepšená implementácia mechanizmu letterboxing, pridávajúceho odsadenia okolo obsahu web stránok na blokovanie identifikácie podľa veľkosti okna. Poskytla sa možnosť vypnutia letterboxingu pre dôveryhodné stránky, realizované odstránenie jednopixelových rámcov okolo celohlavných videí, odstránené potenciálne úniky informácií.
- Po vykonaní auditu bola zapnutá podpora HTTP/2 Push.
- Zabránené únikom údajov o lokalite cez API Intl, systémových farbách cez CSS4 a zablokovaných portoch (network.security.ports.banned).
- Deaktivovaný API Presentation a Web MIDI.
- Pripravené natívne zostavy pre zariadenia Apple s čipmi Apple Silicon.
Zdroj: opennet.ru
