Po 6 mesiacoch vývoja bol predstavený významný vydanie špecializovaného prehliadača Tor Browser 14.5, v ktorom pokračuje rozvoj funkčnosti na báze ESR vetvy Firefox 128. Prehliadač je zameraný na zabezpečenie ochrany súkromia a bezpečnosti, celý traffic je presmerovaný iba cez sieť Tor. Nie je možné sa priamo obrátiť cez štandardné sieťové pripojenie aktuálneho systému (v prípade hacku prehliadača môžu útočníci získať prístup k systémovým parametrom siete, preto pre úplné zablokovanie možných únikov je vhodné používať také produkty, ako je Whonix). Verzie Tor Browser sú pripravené pre Linux, Android, Windows a macOS.
Pre dodatočnú ochranu je v Tor Browser zapnutá funkcia „HTTPS Only“, ktorá umožňuje šifrovanie trafficu na všetkých stránkach, kde je to možné. Na zníženie hrozby útokov využívajúcich JavaScript a blokovanie pluginov je dodaný doplnok NoScript. Na boj proti blokácii a inspekcii trafficu sa používajú fteproxy a obfs4proxy. Na organizovanie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akýkoľvek traffic okrem HTTP, sú ponúkané alternatívne transporty.
Na ochranu pred sledovaním pohybu používateľa a pred vytváraním špecifických vlastností pre konkrétneho návštevníka sú deaktivované alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, a tiež sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravený libmdns.
V novej verzii:
- Do verzie pre platformu Android bol pridaný rozhranie Connection Assist, ktoré bolo predtým dostupné iba v verziách pre Linux, Windows a macOS. Rozhranie umožňuje automatizovať nastavenie prístupu k sieti Tor s ohľadom na špecifiku konkrétneho používateľa, bez nutnosti manuálne aktivovať mostové uzly a vyberať alternatívny transport v prípade problémov s pripojením. Technicky bola nová funkcia implementovaná vďaka využitiu spoločného backendu pre desktopové a Android edície.
- V verziách pre desktopové systémy boli rozšírené prostriedky na prezeranie logu operácií, ktorý zobrazuje aktivitu pri pripojení k Tor, ako aj chyby alebo varovania, ktoré sa objavujú počas interakcie so sieťou. Informácie doplnené do logu neobsahujú dôverné údaje, ako sú navštívené webové stránky, ale môžu byť užitočné pri diagnostike problémov. Informácie v okne s logom sú teraz prehľadnejšie a aktualizujú sa postupne, nie je potrebné opätovne otvárať okno s logom pre aktualizáciu informácií.
- Logika fungovania rozhrania Connection Assist bola modernizovaná, ktoré teraz vykonáva menej volaní na nástroje moat, využívajúce techniku "domain fronting", pri diagnostike problémov s pripojením. Boli pridané varovania o chybách pri aplikácii zmenených nastavení, napríklad pri zmene mostových uzlov (predtým sa zlyhanie nijako nezobrazovalo používateľovi).
- Vo verzii pre Android ukončenie práce cez menu "Quit" teraz vedie k vykonaniu ďalších akcií na ukončenie pozadových procesov a vyčistenie nedávno spustených úloh.
- Vo verziách pre desktopové systémy a Android bola pridaná lokalizácia pre bieloruštinu, bulharčinu a portugalčinu. Jazyk si môžete vybrať v nastaveniach „Nastavenia > Všeobecné > Jazyk a vzhľad > Jazyk“.
Zdroj: opennet.ru
