Po šestih mesecih razvoja pomemben izid specializiranega brskalnika , kjer je bilo nadaljevano razvoj funkcionalnosti na osnovi ESR veje . Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet se preusmerja le preko omrežja Tor. Neposreden dostop prek običajne mrežne povezave trenutnega sistema ni mogoč, kar preprečuje sledenje pravi IP uporabnika (v primeru hekerskega napada lahko napadalci dostopajo do sistemskih omrežnih nastavitev, zato je za popolno blokado morebitnih uhajanj priporočljivo uporabiti takšne produkte, kot so ). Gradnje Tor Browser za Linux, Windows, macOS in Android.
Za zagotavljanje dodatne zaščite je vključeno dodatno orodje , ki omogoča šifriranje prometa na vseh spletnih straneh, kjer je to mogoče. Za zmanjšanje groženj napadov, ki uporabljajo JavaScript, in za privzeto blokiranje vtičnikov, je priloženo dodatno orodje . Za boj proti blokiranju in nadzoru prometa se uporabljata in .
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vsak promet razen HTTP, se ponujajo alternativni transporti, ki na primer omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem uporabniku in preprečevanjem izpostavljanja specifičnih značilnosti za posameznega obiskovalca so zaprti ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočeni mehanizmi za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, predelana je libmdns.
U novom izdanju:
- Izveden je indikator prisotnosti različice spletne strani, ki deluje v obliki skritega servisa, prikazan v naslovni vrstici pri ogledu običajne spletne strani. Ob prvem odpiranju spletne strani, ki je prav tako dostopna preko onion naslova, se prikaže dialog z možnostjo avtomatskega preklapljanja na onion spletno stran ob naslednjem obisku običajne spletne strani. Informacije o dostopnosti preko .onion naslova se posredujejo s strani lastnika spletne strani preko HTTP glave .
- Lastniki skritih servisov, ki želijo omejiti dostop do svojih virov, lahko sedaj nastavijo niz ključev za nadzor dostopa in avtentifikacijo. Uporabnik lahko shrani posredovani dostopni ključ na svojem sistemu in uporablja vmesnik Onion Services Authentication v „about:preferences#privacy“ za upravljanje s ključi.
- Razširjeni so indikatorji varnosti v naslovni vrstici. Prešli smo od indikacije varne povezave k indikaciji težav z varnostjo. Varnostne onion povezave zdaj niso označene in so označene z običajno sivo ikono. V primeru odkritja nezadostne zaščite povezave pri dostopu do onion servisa se indikator povezave prekriža z rdečo črto. V primeru odkritja mešane vsebine na strani se prikaže dodatno opozorilo v obliki ikone z vzklikom.
- Dodane so ločene možnosti strani, prikazanih ob napakah pri povezovanju s skritimi servisi (prej so se prikazovale običajne napake Firefox, kot za običajne spletne strani). Nove strani vključujejo dodatne informacije za diagnosticiranje razlogov za nemogoče povezovanje s skritim servisom, kar omogoča ugotavljanje težav s naslovom, servisom, odjemalcem ali omrežno infrastrukturo.
- Za boljši dostop do onion-spletnih strani je na voljo eksperimentalna možnost povezovanja simbolnih imen, ki rešuje težave z zapomnjanjem in iskanjem onion naslovov. Za lažji dostop je skupaj z organizacijami FPF (Fundacija za svobodo tiska) in EFF (Elektronska meja fundacija) na osnovi razširitve HTTPS Everywhere razvit prototip imenika. Trenutno so za testiranje na voljo simbolna imena za onion storitve SecureDrop — theintercept.securedrop.tor.onion in lucyparsonslabs.securedrop.tor.onion.
- Posodobljene različice zunanjih komponent, vključno z
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 in
Tor 0.4.3.5. - V različici za Android je zagotovljeno izdajanje opozorila o morebitnem delovanju obvoza prek proxyja pri odpiranju zunanjih aplikacij. Rešene so težave z uporabo obfs4.
Izvor: opennet.ru
