Po petih mesecih razvoja pomemben izid specializiranega brskalnika , усредоточен на обеспечении анонимности, безопасности и приватности. Весь трафик в Tor Browser направляется только через сеть Tor, а обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как ). Gradnje Tor Browser za Linux, Windows, macOS in Android.
Za zagotavljanje dodatne zaščite je vključeno dodatno orodje , ki omogoča šifriranje prometa na vseh spletnih straneh, kjer je to mogoče. Za zmanjšanje groženj napadov, ki uporabljajo JavaScript, in za privzeto blokiranje vtičnikov, je priloženo dodatno orodje . Za boj proti blokiranju in nadzoru prometa se uporabljata in .
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vsak promet razen HTTP, se ponujajo alternativni transporti, ki na primer omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem uporabniku in preprečevanjem izpostavljanja specifičnih značilnosti za posameznega obiskovalca so zaprti ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočeni mehanizmi za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, predelana je libmdns.
U novom izdanju:
- Осуществлён переход на новый значительный выпуск in ESR-razvej ;
- Из панели убрана отдельная кнопка «Onion Button». Функции просмотра пути следования трафика через сеть Tor и запроса новой цепочки узлов, используемых для проброса трафика в Tor, теперь доступны через кнопку «(i)» вначале адресной строки;
- Из «Onion Button» на панель вынесена кнопка запроса новой идентичности («New Identity»), через которую можно быстро сбросить параметры, которые могут использоваться сайтами для скрытой идентификации пользователя (меняется IP через установку новой цепочки, очищается содержимое кэша и внутренних хранилищ, закрываются все вкладки и окна). Ссылка для смены идентичности также добавлена в основное меню, наряду со ссылкой для запроса новой цепочки узлов;
- Активирована техника блокирования идентификации «letterboxing», добавляющая в каждой вкладке отступы между рамкой окна и отображаемым контентом для предотвращения привязки к размеру видимой области. Отступы добавляются с расчётом приведения разрешения к значению кратному 128 и 100 пикселей по горизонтали и вертикали. В случае произвольного изменения размера окна пользователем, размер видимой области становится фактором, достаточным для идентификации разных вкладок в одном окне браузера. Приведение видимой области к типовому размеру не позволяет осуществить данную привязку;
- Дополнения Torbutton и Tor Launcher интегрированы непосредственно в браузер и больше не показываются на странице «about:addons». Специфичные для Tor настройки подключения через мостовые узлы и прокси перенесены в штатный конфигуратор браузера (about:preferences#tor). В том числе при необходимости обхода цензуры там, где Tor заблокирован, через штатный конфигуратор можно запросить список мостовых узлов или указать мостовые узлы вручную.
- Pri izbiri ravni varnosti safer in safest je zdaj privzeto onemogočen asm.js;
- Odstranjen je indikator Pocket, ki je zdaj neposredno integriran v Firefox;
- Dodana je podpora za mostne vozlišča, ki temeljijo na transportu meek_lite, kar poenostavi povezovanje s Torom v državah z strogim nadzorom (uporablja se preusmeritev preko oblačne platforme Microsoft Azure);
- V različici za Android je bila dodana podpora za Android 10 in možnost ustvarjanja x86_64 gradiv za Android (prej je bila podprta le arhitektura ARM).
Izvor: opennet.ru
