Značilna izdaja specializiranega brskalnika Tor Browser 13.0 je bila ustvarjena, pri čemer je prišlo do prehoda na ESR različico Firefox 115. Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet se preusmeri izključno preko omrežja Tor. Neposreden dostop preko običajne omrežne povezave trenutnega sistema ni mogoč, kar preprečuje sledenje dejanskemu IP-naslovu uporabnika (v primeru zlorabe brskalnika lahko napadalci dostopajo do sistemskih parametrov omrežja, zato za popolno blokado morebitnih puščanj priporočamo uporabo takih produktov, kot je Whonix). Izdelki Tor Browser so pripravljeni za Linux, Android, Windows in macOS.
Za dodatno zaščito je v Tor Browser vključena nastavitev 'HTTPS Only', ki omogoča uporabo šifriranja prometa na vseh spletnih mestih, kjer je to mogoče. Da bi zmanjšali grožnje, povezane z napadi, ki uporabljajo JavaScript, in privzeto blokirali vtičnike, je vključeno dopolnilo NoScript. Za boj proti blokiranju in inspekciji prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vse prometne vrste razen HTTP, se ponujajo alternativni transporti, ki omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem premikanju uporabnika in pred izpostavljanjem značilnosti, specifičnih za določenega obiskovalca, so onemogočeni ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočena sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
V novi različici:
- Prehod na kodo Firefox 115 ESR in stabilno različico tor 0.4.8.7 je uspešno izveden. Med prehodom na novo različico Firefox je potekal pregled sprememb, ki so bile izvedene od pojava ESR različice Firefox 102, in onemogočeni so bili popravki, ki so dvomljivi z vidika varnosti in zasebnosti. Med drugim je bil zamenjan koda za pretvorbo string-to-double, onemogočena funkcija izmenjave nedavnih povezav, onemogočen je bil API za shranjevanje PDF, odstranjena je bila storitev in vmesnik za samodejno skrivanje potrditev piškotkov, ter odstranjen vmesnik za prepoznavanje besedila.
- Posodobljene so bile ikone in izpopolnjen logotip aplikacije, ob ohranjanju splošne prepoznavnosti.
- Predlagana je bila nova implementacija domače strani ('about:tor'), ki se ponaša z dodanim logotipom, poenostavljenim dizajnom in ohranitvijo le iskalnega polja ter stikala 'onionize' za dostop do DuckDuckGo preko onion storitve. Pri upodabljanju domače strani je bila izboljšana podpora za bralnike zaslona in pripomočke za osebe z omejenimi sposobnostmi. Vključeno je bilo prikazovanje orodne vrstice. Rešena je bila težava z 'rdečim zaslonom smrti', ki se je pojavila zaradi napake pri preverjanju povezave z omrežjem Tor.
Postalo je:
Bilo je:
- Velikost nových oken byla zvýšena, přičemž nyní je ve výchozím nastavení vybíráno poměr stran, který je uživatelsky přívětivější pro uživatele širokoúhlých obrazovek. Aby se předešlo úniku informací o velikosti obrazovky a okna, používá Tor Browser mechanismus letterboxingu, který přidává okraje kolem obsahu webových stránek. Ve starších verzích se při změně velikosti okna velikost aktivní oblasti měnila při krocích 200×100 pixelů, ale byla omezena maximálním rozlišením 1000×1000, což způsobovalo problémy s některými webovými stránkami, které zobrazovaly vodorovný posuvník nebo ukazovaly verzi pro tablety a mobilní zařízení. Aby bylo možné tento problém vyřešit, bylo maximální rozlišení zvýšeno na 1400×900 a logika krokového měnění velikosti byla změněna.
- Bylo přejděno na nový systém pojmenovávání balíčků, který odpovídá vzoru „${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}“. Například, sestavení pro macOS bylo dříve dodáváno jako „TorBrowser-12.5-macos_ALL.dmg“, nyní má podobu „tor-browser-macos-13.0.dmg“.
- Při výběru režimu „Nejbezpečnější“ pro vyhledávání přes DuckDuckGo se nyní používá verze webu bez JavaScriptu.
- Zesílena ochrana před úniky prostřednictvím WebRTC.
- Bylo přidáno čištění v URL parametrech, které se používají pro sledování pohybu (například se odstraňují parametry mc_eid a fbclid, které se používají při přechodu přes odkazy ze stránek Facebooku).
- Byla odstraněna nastavení javascript.options.large_arraybuffers.
- Na platformě Linux bylo zakázáno nastavení browser.tabs.searchclipboardfor.middleclick.
Izvor: opennet.ru
