Bol spustený špecializovaný prehliadač Tor Browser 16.0, ktorý prešiel na verziu ESR Firefox 153. Prehliadač sa zameriava na zabezpečenie súkromia a bezpečnosti, pričom celý prenosný tok je presmerovaný iba cez sieť Tor. Priame pripojenie cez štandardné sieťové spojenie aktuálneho systému nie je možné (v prípade hackovania prehliadača môžu útočníci získať prístup k systémovým nastaveniam siete, preto je pre úplné blokovanie možných únikov potrebné používať produkty ako Whonix). Verzie Tor Browser sú pripravené pre Linux, Android, Windows a macOS.
Pre dodatočnú ochranu je v Tor Browser zapnutá nastavenie „HTTPS Only“, ktoré umožňuje šifrovať prenos na všetkých webových stránkach, kde je to možné. Na zníženie hrozieb z útokov pomocou JavaScriptu a automatické blokovanie pluginov je súčasťou prehliadača doplnok NoScript. Na boj proti analizovaniu prenosu sa používajú fteproxy a obfs4proxy. Pre vytvorenie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akýkoľvek prenos okrem HTTP, sú k dispozícii alternatívne transporty.
Na ochranu pred sledovaním pohybu používateľa a pred vytváraním špecifických vlastností pre konkrétneho návštevníka sú deaktivované alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, a tiež sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravený libmdns.
V novej verzii:
- Bolo prechod na základňu kódu Firefox 153 ESR (predtým sa používal Firefox 140). V procese prechodu bola vykonaná audit zmien vo Firefoxe, počas ktorého bolo analyzovaných a odstránených 274 potenciálnych problémov, ktoré mohli negatívne ovplyvniť súkromie a bezpečnosť. Doplnok NoScript bol aktualizovaný na verziu 13.6.37.1984 a nástroj Tor na verziu 0.4.9.15.
- Bol prepracovaný rozhranie konfigurátora, v ktorom boli rozšírené možnosti vyhľadávania nastavení, vylepšená navigácia, aktualizované štítky a popisy nastavení. Sekcia „General“ bola rozdelená na niekoľko nových sekcií s nastaveniami vzhľadu, sťahovania, kariet, jazykov a prostriedkov pre osoby so zdravotným postihnutím. Pre súlad s Firefoxom boli prepracované špecifické sekcie Tor na nastavenia pripojenia a úrovne bezpečnosti. Skryté alebo označené varovaniami sú nastavenia, ktoré znižujú súkromie alebo uľahčujú skrytú identifikáciu.
- V sekcii nastavení «Privacy and security» bola pridaná sekcia venovaná ochrane pred sledovaním zo strany aplikácií pri otvorených stránkach v prehliadači. V tejto sekcii je zatiaľ ponúkaná iba jedna možnosť na vypnutie zobrazenia názvov otvorených stránok v hre. Po jej aktivácii sa v hlavičke vždy zobrazí iba riadok «Tor Browser». Keďže získavanie informácií z hlavičiek iných okien nevyžaduje osobitné oprávnenia, akákoľvek aplikácia tretích strán môže zbierať informácie o otvorených stránkach sledovaním zmeny hlavičky.
Implementácia uvažovanej možnosti bola taktiež prenesená do kódovej základne Firefox a už je dostupná na aktiváciu cez parametre privacy.exposeContentTitleInWindow a privacy.exposeContentTitleInWindow.pbm na stránke about:config.
- Návod na použitie bol prepísaný a synchronizovaný s dokumentáciou na stránke, ponúkaný na stránke about:manual (v menu «Help → Tor Browser manual»)
- Pridané zostavy pre Linuxové systémy na architektúre AArch64, ktoré môžu byť medzi iným použité na doskách Raspberry Pi a počítačoch Mac s čipmi Apple Silicon.
- Podpora 32-bitových Linuxových zostáv pre systémy x86 bola ukončená. Podľa odhadu vývojárov sa denne zaznamenáva iba približne 200 žiadostí na kontrolu dostupnosti aktualizácií pre tieto zostavy.
- V verzii pre Android pokračuje prechod na používanie rámca Jetpack Compose. Dizajn podstatnej časti rozhrania bol prepracovaný v súlade s koncepciou Material Design 3. Boli vykonané úpravy na znížení APK súboru, aby nepresiahol limit Google Play vo výške 100 MB.
Zdroj: opennet.ru
