Bol vydaný špecializovaný prehliadač Tor Browser 14.0, ktorý prešiel na ESR-vetvu Firefox 128. Prehliadač sa sústreďuje na ochranu súkromia a bezpečnosti, celý traffic je presmerovaný iba cez sieť Tor. Nie je možné sa pripojiť priamo cez štandardné sieťové pripojenie aktuálneho systému (v prípade narušenia prehliadača môžu útočníci získať prístup k systémovým nastaveniam siete, a preto na kompletné zablokovanie možných únikov je vhodné používať produkty ako Whonix). Sestavy Tor Browser sú pripravené pre Linux, Android, Windows a macOS.
Pre dodatočnú ochranu je v Tor Browser zapnutá funkcia „HTTPS Only“, ktorá umožňuje šifrovanie trafficu na všetkých stránkach, kde je to možné. Na zníženie hrozby útokov využívajúcich JavaScript a blokovanie pluginov je dodaný doplnok NoScript. Na boj proti blokácii a inspekcii trafficu sa používajú fteproxy a obfs4proxy. Na organizovanie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akýkoľvek traffic okrem HTTP, sú ponúkané alternatívne transporty.
Na ochranu pred sledovaním pohybu používateľa a pred vytváraním špecifických vlastností pre konkrétneho návštevníka sú deaktivované alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, a tiež sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravený libmdns.
V novej verzii:
- Bol vykonaný prechod na kódovú základňu Firefox 128 ESR (predtým sa používal Firefox 115). Počas prechodu bola vykonaná audit zmien vo Firefoxe, pričom bolo analyzovaných a odstránených viac než 200 potenciálnych problémov, ktoré by mohli negatívne ovplyvniť súkromie a bezpečnosť.
- V verzii pre Android bolo do menu pridané tlačidlo „New circuit“ na aktualizáciu reťazca uzlov, cez ktoré je presmerovaný traffic v sieti Tor pri prístupe na určitú stránku (po aktualizácii bude požiadavka pre stránku vyzerať ako žiadosť od iného používateľa s iným IP adresou). Predtým sa aktualizácia reťazca uzlov vykonávala cez pevné oznámenie zobrazené v oblasti oznámení Android, teraz bola presunutá do štandardného menu Tor Browser.
- Po predĺžení doby životnosti ESR-vetvy Firefox 115 spoločnosťou Mozilla minimálne do marca 2025, bolo taktiež rozhodnuté predĺžiť dobu podpory vetvy Tor Browser 13.5, v ktorej zostáva podpora pre platformy Windows 7, 8 a 8.1, ako aj macOS 10.12, 10.13 a 10.14. Takže aktualizácia na vetvu Tor Browser 14.0 bude ponúknutá iba používateľom Linux, Windows 10+ a macOS 10.15+, zatiaľ čo vlastníci starších verzií Windows a macOS zostanú na vetve Tor Browser 13.5.
Zdroj: opennet.ru
