významné vydanie špecializovaného prehliadača , v ktorom došlo k prechodu na vetvu ESR . Prehliadač sa zameriava na zabezpečenie anonymity, bezpečnosti a súkromia, celý prenos dát sa presmerováva iba cez sieť Tor. Nie je možné sa priamo pripojiť cez štandardné sieťové spojenie aktuálneho systému, čo zabraňuje sledovaniu skutočnej IP adresy používateľa (v prípade, že by prehliadač bol napadnutý, útočníci by mohli získať prístup k systémovým parametrom siete, preto na úplné blokovanie možných únikov by sa mali používať také produkty, ako sú ). Verzie Tor Browser pre Linux, Windows a macOS.
Príprava novej verzie pre Android sa oneskorila kvôli prechodu na kódovú základňu , vyvíjaného v rámci projektu Fenix, ktorý využíva engine GeckoView a súbor knižníc . Do pripravenia nového Tor Browser pre Android sa bude pokračovať v podpore predchádzajúcej verzie 9.5.
Na zabezpečenie dodatočnej ochrany je v Tor Browser obsiahnutý doplnok , ktorý umožňuje šifrovanie prenosu na všetkých stránkach, kde je to možné. Na zníženie hrozby útokov pomocou JavaScriptu a na predvolené blokovanie pluginov je súčasťou balíka doplnok . Na boj proti blokovaniu a monitorovaniu prenosu sa používajú a .
Na organizáciu šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akýkoľvek prenos okrem HTTP, sú ponúkané alternatívne transporty, ktoré napríklad umožňujú obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľa a odhalovaním špecifických vlastností pre konkrétneho návštevníka sú zakázané alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation, ako aj sú zakázané prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novom vydaní došlo k prechodu na nové významné vydanie a vetvu ESR . Hlavná pozornosť pri vývoji Tor Browser 10 bola zameraná na stabilizáciu zostavy založenej na novej ESR vetve Firefoxu, ktorá je úplne použitia XBL (XML Binding Language) a XUL. Aktualizované sú prehliadačom integrované doplnky a Tor Launcher 0.2.25 (boli vymenené komponenty, ktoré používajú XUL).
Vypnuté rôzne subsystémy a režimy
Firefox 78, vrátane a automatický generátor hesiel, nastavenie media.webaudio.enabled, automatického určovania systémov rodičovskej kontroly a vedenia priradených protokolov, pred sledovaním pohybov (v Tor Browser je vlastný systém blokovania sledovania). niekoľko desiatok nastavení.
Ohlásené je čoskoro ukončenie podpory distribúcie CentOS 6, pričom od vydania Tor Browser 10.5 bude podpora tejto vetvy CentOS ukončená.
Navyše môžeme spomenúť špecializovanej distribúcie (The Amnesic Incognito Live System), ktorý je založený na balíčkovom základe Debian a určený na zabezpečenie anonymného prístupu na internet. Anonymný prístup v Tails zabezpečuje systém Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú predvolene blokované paketovým filtrom. Na uloženie používateľských dát v režime uchovávania dát medzi spúšťaniami sa používa šifrovanie. Na stiahnutie je pripravený , schopný pracovať v Live-režime, s veľkosťou 1 GB.
V Jadro Tails Linux bolo aktualizované na verziu 5.7.11, boli zahrnuté nové vydania Tor Browser 10, Thunderbird 68.12 a python3-trezor 0.11.6. V správcu hesiel KeePassXC bola zmenená poloha DB Passwords.kdbx (\/home\/amnesia\/Passwords.kdbx namiesto \/home\/amnesia\/Persistent\/keepassx.kdbx)
Bola odstránená funkcia zapínania Wi-Fi Hotspot v sieťovom konfigurátore, ktorá v Tails nefunguje.
Bola pridaná možnosť uloženia nastavení jazyka, klávesnice a ďalších nastavení, ktoré boli nainštalované prostredníctvom uvítacej obrazovky (Welcome Screen) do trvalého úložiska. Tieto nastavenia budú použité v nasledujúcich sedeniach po aktivácii trvalého úložiska (Persistent Storage) v uvítacej obrazovke.
Zdroj: opennet.ru
