Po ôsmich mesiacoch vývoja bol vydaný Tor Browser 13.5, hlavná verzia špecializovaného prehliadača. Nadväzuje na vetvu ESR prehliadača Firefox 115. Prehliadač sa zameriava na anonymitu, bezpečnosť a súkromie, pričom všetka prevádzka je presmerovaná výlučne cez sieť Tor. Priamy prístup cez štandardné sieťové pripojenie aktuálneho systému je nemožný, čo bráni sledovaniu skutočnej IP adresy používateľa (ak je prehliadač napadnutý hackermi, útočníci môžu získať prístup k sieťovým parametrom systému, takže na úplné zablokovanie potenciálnych únikov by sa mali používať produkty ako Whonix). Zostavy prehliadača Tor sú pripravené na... Linux, Android, Windows и macOS.
Na zabezpečenie dodatočného zabezpečenia obsahuje Tor Browser nastavenie „HTTPS Only“, ktoré vám umožňuje používať šifrovanie prevádzky na všetkých stránkach, kde je to možné. Aby sa znížila hrozba útokov JavaScript a predvolene blokovali doplnky, obsahuje doplnok NoScript. Na boj proti blokovaniu a kontrole premávky sa používajú fteproxy a obfs4proxy. Na organizovanie šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akúkoľvek inú prevádzku ako HTTP, sa navrhujú alternatívne prenosy.
Na ochranu pred sledovaním používateľov a funkciami špecifickými pre návštevníkov sú rozhrania WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices a obrazovky API zakázané alebo obmedzené. orientáciu a deaktivované nástroje na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, upravenú knižnicu libmdns.
V novej verzii:
- Zmodernizoval sa mechanizmus „letterboxing“ pridaním vypchávok okolo obsahu webových stránok, aby sa zabránilo úniku informácií o veľkosti obrazovky a otvorenom okne. Vzhľad sivého okraja okolo obsahu niektorí používatelia vnímali ako problém s vykresľovaním stránky alebo chybu v prehliadači. Aby prázdne miesto okolo stránky vyzeralo ako zámerná zmena a nie ako problém so zobrazovaním obsahu, nová verzia pridáva tenký okraj so zaoblenými rohmi. Keď dvakrát kliknete na rám, okno Tor Browser sa teraz automaticky zmení na zvolenú veľkosť letterboxing a rám je úplne skrytý.
Do konfigurátora bola pridaná samostatná sekcia na konfiguráciu možností „letterboxing“, ako je napríklad zachovanie rovnakej veľkosti pri otvorení nového okna a zarovnanie obsahu na stred alebo horný okraj.
- V rozhraní konfigurácie uzla mosta sa zlepšilo vyhľadávanie pracovných uzlov mosta a zjednodušila sa správa viacerých uzlov mosta naraz. Zmenil sa dizajn informačných kariet s údajmi o mostných uzloch, pomocou ktorých môžete ukladať fungujúce mosty a vymieňať si ich s inými používateľmi. Namiesto zobrazovania kariet ako zásobníka, nová verzia implementuje kompaktný zoznam, v ktorom sú karty oddelené na základe zdroja pridávania (zabudované, manuálne pridané používateľom alebo vyžiadané od Tor).
Pri použití troch alebo menej mostných uzlov je možné ich zdieľať s ostatnými používateľmi naraz prostredníctvom QR kódu bez samostatného prenosu informácií o každom uzle. Bola pridaná sekcia „Nájsť ďalšie mosty“, ktorá uvádza ďalšie spôsoby získania informácií o uzloch mostov, ako napríklad telegramový kanál, samostatnú webovú stránku a e-mailovú požiadavku.
- Zjednodušili sa správy o chybách, ktoré sa vyskytujú pri práci s cibuľovými stránkami, napríklad preklepy pri písaní adresy alebo výpadky siete. Stránky s podobnými chybami pre cibuľové stránky sú privedené do štýlu chybových hlásení, ktoré vznikajú pri práci s bežnými stránkami.
- Vo verzii pre platformu Android Rozhranie zobrazené počas pripojenia k sieti Tor bolo kompletne prepracované a viac sa približuje rozhraniu prehliadača Tor pre počítače. Bolo pridané tlačidlo, ktoré umožňuje plný prístup k nastaveniam pred dokončením pripojenia k sieti Tor. Treba poznamenať, že zmena rozhrania pripojenia je prvým krokom k budúcej implementácii vo verzii pre Android Komponent Connection Assist, ktorý automatizuje vyhľadávanie a výber mostových uzlov a alternatívnej prepravy v situáciách, keď nie je možné nadviazať priame spojenie.
- Vo verzii pre Android Rozšírené nástroje na zobrazenie prevádzkového protokolu, ktorý odráža aktivitu pripojenia Tor, ako aj chyby alebo upozornenia, ktoré vznikajú počas interakcie so sieťou. Informácie pridané do protokolu neobsahujú citlivé údaje, ako napríklad navštívené webové stránky, ale môžu byť užitočné pri riešení problémov. Predtým bolo možné protokol zobraziť iba pred nadviazaním pripojenia potiahnutím prsta doprava na obrazovke, ale teraz je k nemu možné získať prístup aj počas prevádzky zo sekcie nastavení pripojenia. Okrem toho bolo do rozhrania na zobrazenie protokolu pridané tlačidlo na kopírovanie obsahu do schránky.
Zdroj: opennet.ru
