Po 8 mesiacoch vývoja bol predstavený významný vydanie špecializovaného prehliadača Tor Browser 11.5, v ktorom pokračuje rozvoj funkčnosti na báze ESR-vetvy Firefox 91. Prehliadač je zameraný na zabezpečenie anonymity, bezpečnosti a ochrany osobných údajov, celý traffic je presmerovaný len cez sieť Tor. Nie je možné priamo sa pripojiť prostredníctvom štandardného sieťového pripojenia súčasného systému, čo znemožňuje sledovať skutočnú IP adresu používateľa (v prípade hackovania prehliadača, útočníci môžu získať prístup k systémovým parametrom siete, preto na úplné zablokovanie možných únikov by sa mali používať také produkty, ako Whonix). Assembly Tor Browser sú pripravené pre Linux, Windows a macOS.
Na zabezpečenie dodatočnej ochrany obsahuje Tor Browser rozšírenie HTTPS Everywhere, ktoré umožňuje používať šifrovanie prenosu na všetkých webových stránkach, kde je to možné. Pre zníženie hrozby z útokov využívajúcich JavaScript a predvolené blokovanie pluginov je dodávané rozšírenie NoScript. Na boj proti blokovaniu a skúmaniu prenosu sa používajú fteproxy a obfs4proxy.
Na organizovanie šifrovaného komunikačného kanála v prostrediach blokujúcich akýkoľvek prenos okrem HTTP sú navrhnuté alternatívne transporty, ktoré môžu napríklad obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľa a vyhýbaním sa špecifickým vlastnostiam pre konkrétnych návštevníkov sú vypnuté alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a screen.orientation, ako aj sú vypnuté prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.
V novej verzii:
- Pridané rozhranie Connection Assist na automatizáciu nastavenia obchádzania blokovania prístupu k sieti Tor. Predtým, v prípade cenzúry trafficu, musel používateľ manuálne získať a aktivovať mostné uzly v nastaveniach. V novej verzii sa obchádzanie blokovania nastavuje automaticky, bez manuálnych zmien nastavení — v prípade problémov s pripojením sa zohľadňujú špecifiká blokovania v rôznych krajinách a vyberá sa optimálny spôsob ich obchádzania. V závislosti od polohy používateľa sa načíta pripravený pre jeho krajinu set nastavení, vyberie sa fungujúci alternatívny transport a organizuje sa pripojenie cez mostné uzly.
Na načítanie zoznamu mostných uzlov sa používa nástroj moat, ktorý využíva techniku „domain fronting“, ktorej podstatou je odosielanie cez HTTPS s uvedením fiktívneho hostiteľa v SNI a skutočným prenosom názvu požadovaného hostiteľa v HTTP hlavičke Host počas TLS relácie (napríklad je možné používať siete na doručovanie obsahu na obchádzanie blokácií).
- Zmenené usporiadanie sekcie konfigurátora s nastaveniami parametrov siete Tor. Zmeny sú zamerané na zjednodušenie ručného nastavenia obchádzania blokácií v konfigurátore, ktoré môže byť potrebné v prípade problémov s automatickým pripojením. Sekcia s nastaveniami Tor bola premenovaná na „Connection settings“. V hornej časti záložky s nastaveniami je zabezpečené zobrazenie aktuálneho stavu pripojenia a poskytnutá tlačidlo na kontrolu funkčnosti priameho pripojenia (nie cez Tor), ktoré umožňuje diagnostikovať zdroj problémov s pripojením.
Zmenené rozloženie informačných kariet s údajmi o mostných uzloch, pomocou ktorých môžete uchovávať fungujúce mosty a zdieľať ich s ostatnými používateľmi. Okrem tlačidiel na kopírovanie a zasielanie kariet mostových uzlov bol pridaný QR kód, ktorý je možné naskenovať vo verzii Tor Browser pre Android.
Pri prítomnosti viacerých uložených máp sú zoskupené do kompaktnejšieho zoznamu, ktorého prvky sa rozvinú po kliknutí. Používaný most je označený symbolom „✔ Pripojené“. Pre prehľadnejšie oddelenie parametrov mostov sú použité obrázky „emoji“. Dlhý zoznam polí a možností mostových uzlov bol odstránený, dostupné metódy pridania nového mostu sú presunuté do samostatného bloku.
- Do hlavného súboru bola zahrnutá dokumentácia zo stránky tb-manual.torproject.org, na ktorú sú odkazy z konfigurátora. Takže v prípade problémov s pripojením je dokumentácia teraz dostupná v offline režime. Dokumentáciu môžete tiež pozrieť cez menu „Application Menu > Help > Tor Browser Manual“ a pomocnú stránku „about:manual“.
- Predvolene je zapnutý režim HTTPS-Only, pri ktorom sú všetky požiadavky vykonávané bez šifrovania automaticky presmerované na zabezpečené verzie stránok („http://“ je nahradené „https://“). Doplnok HTTPS-Everywhere, ktorý sa predtým používal na presmerovanie na HTTPS, bol odstránený z verzie Tor Browser pre stolné systémy, ale ponechaný vo verzii pre Android.
- Vylepšená podpora písiem. Na ochranu pred identifikáciou systému pomocou prehliadania dostupných písiem prichádza Tor Browser s pevným súborom písiem, zatiaľ čo prístup k systémovým písmom je zablokovaný. Toto obmedzenie viedlo k narušeniu zobrazenia informácií na niektorých stránkach, ktoré používajú systémové písma, ktoré nie sú súčasťou integrovaného súboru písiem v Tor Browser. Aby sa tento problém vyriešil, bol v novej verzii integrovaný súbor písiem rozšírený, najmä boli pridané písma zo skupiny Noto.
Zdroj: opennet.ru
