Nova verzija Tor Browsera je dostupna za preuzimanje iz s uradne spletne strani, kataloga verzija i Google Playa. Verzija za F-Droid će biti dostupna u narednim danima.
Ažuriranje uključuje ozbiljne popravke sigurnosti Firefox.
Glavni fokus nove verzije je na poboljšanju upotrebljivosti i olakšavanju rada sa onion servisima.
Tor onion servisi su jedan od najpopularnijih i najlakših načina za uspostavljanje krajnje šifrirane veze. Uz njihovu pomoć, administrator može osigurati anonimni pristup resursima i sakriti metapodatke od spoljnih posmatrača. Pored toga, ovi servisi omogućavaju prevazilaženje cenzure, istovremeno štiteći privatnost korisnika.
Sada, prilikom prvog pokretanja Tor Browsera, korisnicima će biti omogućeno da odaberu korišćenje onion adrese kao zadate, ako udaljeni resurs pruža tu adresu. Ranije su neki resursi automatski preusmeravali korisnike na onion adresu prilikom otkrivanja Tora, koristeći tehnologiju alt-svc. Iako su ovakve metode još uvek aktuelne, novi sistem izbora preferencija će obaveštavati korisnike o dostupnosti onion adrese.
Onion Locator
Vlasnici internet resursa su dobili mogućnost da obaveštavaju o dostupnosti onion adrese pomoću specijalnog HTTP zaglavlja. Prilikom prvog poseta korisnika sa uključenim Onion Locator-om resursu sa tim zaglavljem i dostupnosti .onion, korisnik će dobiti obaveštenje koje mu omogućava da preferira .onion (vidi sliku).
Onion autorizacija
Administratori onion servisa koji žele da povećaju sigurnost i privatnost svoje adrese mogu omogućiti autorizaciju na svojim adresama. Sada će korisnici Tor Browsera primiti obaveštenje sa zahtevom za ključ prilikom pokušaja povezivanja sa takvim servisima. Korisnici mogu sačuvati unete ključeve i upravljati njima na stranici about:preferences#privacy u sekciji Autentikacija onion servisa (vidi primer obaveštenja)
Poboljšan je sistem obaveštenja o sigurnosti u adresnoj traci
Tradicionalno, brauzeri označavaju veze sa TLS-om simbolom zelenog katanca. A od sredine 2019. godine, u pretraživaču Firefox, katanca je postao sivi kako bi bolje skrenuo pažnju korisnika ne na podrazumevanu zaštićenu vezu, već na probleme sa sigurnošću (detaljnije tukaj). Tor Browser v novi različici sledi zgledu Mozille, kar pomeni, da bo zdaj uporabnikom veliko lažje razumeti, da je onion-povezava nezanesljiva (pri nalaganju mešanih vsebin iz 'navadne' mreže ali pri drugih težavah, primer tukaj)
Ločene strani napak pri nalaganju za onion-naslove
Občasno se uporabniki srečujejo s težavami pri povezovanju z onion-naslovi. V prejšnjih različicah Tor Browserja so uporabniki ob težavah s povezovanjem na .onion videli standardno sporočilo o napaki Firefox, ki ni razložilo vzroka nedostopnosti onion-naslova. V novi različici so dodana informativna sporočila o napakah na strani uporabnika, strežnika in same mreže. Tor Browser zdaj prikazuje preprosto diagramo povezovanja, po kateri lahko sklepate o vzroku težav s povezovanjem.
Imena za Onion
Zaradi posebnosti kriptografske zaščite onion-storitev, so onion-naslovi težko zapomnljivi (primerjajte, na primer, https://torproject.org in http://expyuzz4wqqyqhjn.onion/). To močno otežuje navigacijo, uporabnikom je težje odkrivati nove naslove in vračati se k starim. Sami lastniki naslovov so težavo prej organsko reševali na tak ali drugačen način, a doslej je manjkala univerzalna rešitev, primerna za vse uporabnike. Projekt Tor se je težavi lotil z drugega vidika: ob pripravi te izdaje je bilo sklenjeno partnerstvo s Freedom of the Press Foundation (FPF) in HTTPS Everywhere (Electronic Frontier Foundation) za ustvarjanje prvih konceptualnih človeško berljivih naslovov SecureDrop (glej, tukaj). Primeri:
The Intercept:
- http://theintercept.securedrop.tor.onion/
- http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion/
Lucy Parsons Labs:
FPF je zagotovila sodelovanje majhnega števila medijskih organizacij v eksperimentu in Tor Project skupaj z FPF bosta skupno sprejemala nadaljnje odločitve glede te pobude na podlagi povratnih informacij o konceptu.
Popoln seznam sprememb:
- Tor Launcher posodobljen na 0.2.21.8
- NoScript posodobljen na različico 11.0.26
- Firefox posodobljen na 68.9.0esr
- HTTPS-Everywhere posodobljen na različico 2020.5.20
- Tor usmerjevalnik posodobljen na različico 0.4.3.5
- goptlib posodobljen na v1.1.0
- Wasm onemogočen do izvajanja ustreznega pregleda
- Odstranjene zastarele možnosti nastavitev Torbutton
- Удалён неиспользуемый код в torbutton.js
- Odstranjena sinhronizacija nastavitev izolacije in pečatov (fingerprinting_prefs) v Torbutton
- Modul kontrolne točke izboljšan za združljivost z avtorizacijo v3 onion
- Настройки по умолчанию перенесены в файл 000-tor-browser.js
- torbutton_util.js перемещён в modules/utils.js
- Vrnjena možnost vključitve risanja pisav Graphite v nastavitvah varnosti
- Odstranjen izvršni skript iz aboutTor.xhtml
- libevent posodobljen na 2.1.11-stable
- Popravljeno upravljanje izjemami v SessionStore.jsm
- Izvedena prenos firstparty-izolacije za IPv6 naslove
- Services.search.addEngine več ne ignorira FPI izolacijo
- Izklopljen MOZ_SERVICES_HEALTHREPORT
- Preneseni popravki napak 1467970, 1590526 in 1511941
- Popravljena napaka pri brisanju dodatka disconnect search
- Ispravljena greška 33726: IsPotentiallyTrustworthyOrigin za .onion
- Popravljena nedelovanje brskalnika pri premikanju v drug direktorij
- Izboljšano ravnanje letterboxing
- Odstranjen iskalnik Disconnect
- Vključena podpora za nabor pravil SecureDrop v HTTPS-Everywhere
- Odstranjeni poskusi branja /etc/firefox
Izvor: linux.org.ru
