Predstavljen je izid specializiranega brskalnika Tor Browser 14.0, ki prehaja na ESR-vejico Firefox 128. Brskalnik se osredotoča na zagotavljanje zasebnosti in varnosti, ves promet se preusmeri samo preko omrežja Tor. Neposredno dostopanje preko obstoječega omrežnega povezovanja trenutnega sistema ni mogoče (v primeru hekerskega napada na brskalnik lahko napadalci pridobijo dostop do sistemskih parametrov omrežja, zato je za popolno blokado možnih uhajanj priporočljivo uporabljati izdelke, kot je Whonix). Izdelki Tor Browser so pripravljeni za Linux, Android, Windows in macOS.
Za dodatnu zaštitu u Tor Browser-u uključena je opcija „Samo HTTPS“, koja omogućava korišćenje enkripcije saobraćaja na svim sajtovima gde je to moguće. Da bi se smanjila pretnja od napada korišćenjem JavaScript-a i da bi se po defaultu blokirali dodaci, u paketu se nalazi ekstenzija NoScript. Za borbu protiv blokiranja i inspekciju saobraćaja koriste se fteproxy i obfs4proxy. Za organizaciju enkriptovanog komunikacionog kanala u okruženjima koja blokiraju sav saobraćaj osim HTTP, predloženi su alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- Opravil se je prehod na kodo Firefoxa 128 ESR (prej je bil uporabljen Firefox 115). V procesu prehoda se je izvedel pregled sprememb v Firefoxu, med katerim je bilo analiziranih in odpravljenih več kot 200 potencialnih težav, ki bi lahko negativno vplivale na zasebnost in varnost.
- V različici za Android je v meniju dodana gumb „New circuit“ za osvežitev verige vozlišč, preko katerih se prenaša promet v omrežju Tor ob dostopu do določenega spletnega mesta (po osvežitvi bo spletni zahtev izgledal kot zahteva od drugega uporabnika z drugim IP-naslovom). Prej je bilo osveževanje verige vozlišč opravljeno preko fiksne obvestilne ikone, prikazane na območju obvestil Android, zdaj pa je preneseno v osnovno meni Tor Browser.
- Po podaljšanju življenja ESR-vejice Firefoxa 115 s strani podjetja Mozilla vsaj do marca 2025 je podobno odločeno, da se podaljša tudi skrbništvo nad vejico Tor Browser 13.5, v kateri ostaja podpora za platforme Windows 7, 8 in 8.1, ter macOS 10.12, 10.13 in 10.14. Tako bo nadgradnja na vejico Tor Browser 14.0 ponujena samo uporabnikom Linuxa, Windows 10+ in macOS 10.15+, medtem ko bodo lastniki starejših različic Windows in macOS ostali na vejici Tor Browser 13.5.
Izvor: opennet.ru
