Po piatich mesiacoch vývoja významné vydanie špecializovaného prehliadača , zameraný na zaistenie anonymity, bezpečnosti a súkromia. Všetka prevádzka v prehliadači Tor je odosielaná iba cez sieť Tor a nie je možné k nej pristupovať priamo cez štandardné sieťové pripojenie aktuálneho systému, čo neumožňuje sledovanie skutočnej IP adresy používateľa (ak je prehliadač napadnutý, útočníci môžu získať prístup k parametrom systémovej siete, takže na úplné zablokovanie prípadných únikov by ste mali používať produkty ako napr ). Zostavy prehliadača Tor pre Linux, Windows, macOS и Android.
Obsahuje aditívum pre zvýšenú ochranu , čo vám umožňuje používať šifrovanie návštevnosti na všetkých stránkach, kde je to možné. Súčasťou je doplnok, ktorý znižuje hrozbu útokov JavaScript a štandardne blokuje doplnky . Na boj proti blokovaniu a dopravnej kontrole používajú и .
Na organizovanie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akúkoľvek inú prevádzku ako HTTP, sa navrhujú alternatívne prenosy, ktoré vám napríklad umožňujú obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľov a funkciami špecifickými pre návštevníkov sú rozhrania API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation deaktivované alebo obmedzené. a tiež deaktivovali nástroje na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, upravili libmdns.
V novom vydaní:
- Uskutočnil sa prechod na nové významné vydanie a pobočka ESR ;
- Samostatné tlačidlo „Tlačidlo cibule“ bolo z panela odstránené. Funkcie zobrazenia trasy prenosu cez sieť Tor a vyžiadanie nového reťazca uzlov používaných na presmerovanie prevádzky do Tor sú teraz dostupné prostredníctvom tlačidla „(i)“ na začiatku panela s adresou;
- Z tlačidla „Onion Button“ je na paneli umiestnené tlačidlo na vyžiadanie novej identity („New Identity“), pomocou ktorého môžete rýchlo resetovať parametre, ktoré môžu stránky použiť na skrytú identifikáciu používateľa (zmeny IP inštaláciou nový reťazec, obsah vyrovnávacej pamäte a interného úložiska sa vymaže, zatvoria sa všetky karty a okná). Do hlavnej ponuky bol pridaný aj odkaz na zmenu identity spolu s odkazom na vyžiadanie nového reťazca uzlov;
- Povolená technika blokovania identity „letterboxing“, ktorá pridáva vypchávku na každú kartu medzi rám okna a zobrazený obsah, aby sa zabránilo jej uzamknutiu na veľkosť viditeľnej oblasti. Pridávajú sa zarážky, aby sa rozlíšenie dostalo na hodnotu, ktorá je násobkom 128 a 100 pixelov horizontálne a vertikálne. V prípade ľubovoľnej zmeny veľkosti okna používateľom sa veľkosť viditeľnej oblasti stáva faktorom dostatočným na identifikáciu rôznych kariet v tom istom okne prehliadača. Uvedenie viditeľnej oblasti na štandardnú veľkosť neumožňuje túto väzbu;
- Doplnky Torbutton a Tor Launcher sú integrované priamo do prehliadača a už sa nezobrazujú na stránke „about:addons“. Nastavenia pripojenia špecifické pre Tor cez uzly mosta a proxy boli presunuté do štandardného konfigurátora prehliadača (about:preferences#tor). Vrátane toho, že potrebujete obísť cenzúru tam, kde je Tor zablokovaný, môžete požiadať o zoznam uzlov premostenia prostredníctvom štandardného konfigurátora alebo zadať uzly premostenia ručne.
- Pri výbere bezpečnejšej a najbezpečnejšej úrovne zabezpečenia je teraz asm.js predvolene vypnutý;
- Odstránený indikátor Pocket, ktorý je teraz integrovaný priamo do Firefoxu;
- Pridaná podpora pre mostné uzly založené na transporte meek_lite, čo zjednodušuje pripojenie k Tor v krajinách s prísnou cenzúrou (používa sa preposielanie cez cloudovú platformu Microsoft Azure);
- Vo verzii pre Android pridaná podpora Android 10 a možnosť vytvárať zostavy x86_64 pre Android (predtým bola podporovaná iba architektúra ARM).
Zdroj: opennet.ru
