Izdan je bil pomemben različica specializiranega brskalnika Tor Browser 11.0, ki je prešel na ESR-razvejo Firefox 91. Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet pa preusmeri le preko omrežja Tor. Neposreden dostop skozi obstoječo omrežno povezavo trenutnega sistema ni mogoč, kar preprečuje sledenje pravemu IP-naslovu uporabnika (v primeru vdora v brskalnik lahko napadalci dostopajo do sistemskih parameterov omrežja, zato je za popolno blokado morebitnih uhajanj priporočljivo uporabiti produkte, kot je Whonix). Različice Tor Browser so pripravljene za Linux, Windows in macOS. Oblikovanje nove različice za Android je zamaknjeno.
Za dodatno zaščito je v Tor Browser vključeno dopolnilo HTTPS Everywhere, ki omogoča uporabo šifriranja prometa na vseh spletnih mestih, kjer je to mogoče. Za zmanjšanje groženj z napadi z uporabo JavaScript-a in privzeto blokiranje dodatkov je priloženo dopolnilo NoScript. Za boj proti blokadi in inšpekcijam prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vse prometne vrste razen HTTP, se ponujajo alternativni transporti, ki omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem premikanju uporabnika in pred izpostavljanjem značilnosti, specifičnih za določenega obiskovalca, so onemogočeni ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočena sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
V novi različici:
- Prehod na kodno bazo Firefox 91 ESR in novo stabilno vejo tor 0.4.6.8 je bil izveden.
- V uporabniškem vmesniku so se pojavile pomembne spremembe oblikovanja, ki so bile predlagane v Firefox 89. Ikone so bile posodobljene, slog različnih elementov je usklajen, barvna paleta je prenovljena, izgled zavihkov je spremenjen, meni je preorganiziran, iz naslovne vrstice je odstranjeno vgrajeno meni „…“, izgled obvestilnih panelov in modalnih dialogov z opozorili, potrditvami in zahtevami je spremenjen.
Med specifičnimi spremembami v vmesniku Tor Browser je izpostavljena modernizacija izgledov zaslona za povezavo v omrežje Tor, predstavitev izbranih verig vozlišč, vmesnik za izbiro ravni varnosti in strani z napakami pri obdelavi onion-povezav. Stran „about:torconnect“ je bila prenovljena.
- Uveden je nov modul TorSettings, v katerega je prenesena funkcionalnost, odgovorna za spreminjanje specifičnih nastavitev Tor Browser v konfiguratorju (about:preferences#tor).
- Podpora za stare onion-storitve na osnovi druge različice protokola je bila ukinjena, ta pa je bila razglašena za zastarelo pred eno in pol leti. Pri poskusu odpiranja starega 16-znamenkastega onion-naslova bo zdaj prikazana napaka „Invalid Onion Site Address“. Druga različica protokola je bila razvita pred približno 16 leti in zaradi uporabe zastarelih algoritmov ne more biti varna v sodobnih pogojih. Pred dvema in pol letoma je bila uporabnikom v različici 0.3.2.9 ponujena tretja različica protokola za onion-storitve, ki se ponaša s prehodom na 56-znamenkaste naslove in bolj zanesljivo zaščito pred uhajanjem podatkov. servere Direktorij, razširljiva modularna struktura in uporaba algoritmov SHA3, ed25519 in curve25519 namesto SHA1, DH in RSA-1024.
Izvor: opennet.ru
