Bol vydaný špecializovaný prehliadač Tor Browser 15.0, ktorý obsahuje prechod na vetvu Firefox 140 ESR. Prehliadač sa zameriava na súkromie a bezpečnosť a presmerováva všetku prevádzku výlučne cez sieť Tor. Priamy prístup cez predvolené sieťové pripojenie aktuálneho systému nie je možný (ak je prehliadač napadnutý, útočníci môžu získať prístup k sieťovým parametrom systému, takže na úplné zablokovanie potenciálnych únikov by sa mali použiť produkty ako Whonix). Zostavy prehliadača Tor sú pripravené na... Linux, Android, Windows и macOS.
Pre dodatočnú ochranu obsahuje Tor Browser nastavenie „HTTPS Only“, ktoré vám umožňuje používať šifrovanie prevádzky na všetkých stránkach, kde je to možné. Na zníženie hrozby útokov JavaScriptu a predvoleného blokovania doplnkov je zahrnutý doplnok NoScript. Na boj proti blokovaniu a kontrole premávky sa používajú fteproxy a obfs4proxy. Na organizovanie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akúkoľvek inú prevádzku ako HTTP, sa navrhujú alternatívne prenosy.
Na ochranu pred sledovaním používateľov a funkciami špecifickými pre návštevníkov sú rozhrania WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a obrazovky API zakázané alebo obmedzené. orientáciu a deaktivované nástroje na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravenú knižnicu libmdns.
V novej verzii:
- Kódová základňa Firefoxu bola migrovaná na Firefox 140 ESR (predtým sa používal Firefox 128). Doplnok NoScript bol aktualizovaný na verziu 13.2.2. Počas migrácie bol vykonaný audit zmien vo Firefoxe, v rámci ktorého bolo analyzovaných a vyriešených viac ako 200 potenciálnych problémov, ktoré by mohli negatívne ovplyvniť súkromie a bezpečnosť.
- Využíva nové funkcie, ktoré boli vo Firefoxe zavedené za posledný rok, ako je podpora zoskupovania kariet, vertikálne umiestňovanie kariet, navigácia záložiek z bočného panela a jednotné tlačidlo vyhľadávania v paneli s adresou.
- Vo verzii pre Android Bola pridaná funkcia uzamknutia obrazovky, ktorá vám zabráni v prezeraní otvorených kariet, kým nezadáte kód na odomknutie zariadenia alebo nedokončíte biometrické overenie. Uzamknutie je možné povoliť v časti Nastavenia > Karty a automaticky sa aktivuje vždy, keď prepnete na inú aplikáciu.
- Doplnok NoScript sa používa na blokovanie technológie WebAssembly, ktorá sa štandardne používa pri výbere úrovní zabezpečenia Bezpečnejšie a Najbezpečnejšie. Predtým sa blokovanie dosiahlo zmenou globálneho nastavenia „javascript.options.wasm“, ale po použití WebAssembly vo vstavanom prehliadači PDF táto metóda začala blokovať prehliadač PDF.
- Prehliadač Tor 15.0 naďalej podporuje Android 5.0+, ale po zmenách vo Firefoxe vo verzii Tor Browser 16.0 sa požiadavky na platformu zvýšia a budú vyžadovať minimálne Android 8. Podobne aj Tor Browser 16.0 prestane podporovať 32-bitové procesory x86 v zostaveniach pre Linux и Android.
Zdroj: opennet.ru
