Predstavljen je izdajniški specializirani brskalnik Tor Browser 15.0, ki je prešel na ESR vejevje Firefox 140. Brskalnik se osredotoča na zagotavljanje zasebnosti in varnosti, ves promet se preusmeri samo preko omrežja Tor. Neposredna povezava preko obstoječe omrežne povezave sistema ni mogoča (v primeru vdora v brskalnik lahko napadalci dostopajo do sistemskih nastavitev omrežja, zato je za popolno preprečevanje morebitnih uhajanj priporočljivo uporabiti izdelke, kot je Whonix). Gradnje Tor Browser so pripravljene za Linux, Android, Windows in macOS.
Za dodatnu zaštitu u Tor Browser-u uključena je opcija „Samo HTTPS“, koja omogućava korišćenje enkripcije saobraćaja na svim sajtovima gde je to moguće. Da bi se smanjila pretnja od napada korišćenjem JavaScript-a i da bi se po defaultu blokirali dodaci, u paketu se nalazi ekstenzija NoScript. Za borbu protiv blokiranja i inspekciju saobraćaja koriste se fteproxy i obfs4proxy. Za organizaciju enkriptovanog komunikacionog kanala u okruženjima koja blokiraju sav saobraćaj osim HTTP, predloženi su alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- Opravljen je prehod na kodo osnovo Firefox 140 ESR (prej je bil uporabljen Firefox 128). Dopolnilo NoScript je bilo posodobljeno na različico 13.2.2. Med prehodom je bil opravljen audita sprememb v Firefoxu, pri čemer je bilo analiziranih in odpravljeni več kot 200 potencialnih težav, ki bi lahko negativno vplivale na zasebnost in varnost.
- Vključene so nove možnosti, uvedene v zadnjem letu v Firefoxu, kot so podpora za skupinsko obveščanje zavihkov, vertikalno postavitev zavihkov, navigacijo po zaznamkih s stranske vrstice ter poenotena gumb iskanja v naslovni vrstici.
- V različico za Android je dodana funkcija zaklepanja zaslona, ki ne omogoča ogleda odprtih zavihkov, dokler ni vnešen koda za odklepanje naprave ali prehod biometrične avtentikacije. Zaklepanje se vklopi v nastavitvah 'Settings > Tabs' in se samodejno aktivira pri vsakem preklopu na drugo aplikacijo.
- Za blokado tehnologije WebAssembly, ki je privzeto aktivirana pri izbiri ravni varnosti Safer in Safest, je bilo uporabljeno dopolnilo NoScript. Prej je bila za blokado spremenjena globalna nastavitev 'javascript.options.wasm', vendar je ta metoda po uporabi WebAssembly v vgrajenem PDF-pregledovalniku začela blokirati PDF-pregledovalnik.
- V Tor Browser 15.0 se nadaljuje podpora za Android 5.0+, vendar se v skladu s spremembami v Firefoxu v izdaji Tor Browser 16.0 zahtevajo višje platforme in bo za delovanje potreboval vsaj Android 8. Prav tako bo v Tor Browser 16.0 prenehala podpora za 32-bitne CPU x86 v gradnjah za Linux in Android.
Izvor: opennet.ru
