Predstavljen je izdelek specializiranega brskalnika Tor Browser 16.0, ki preide na ESR različico Firefoxa 153. Brskalnik je osredotočen na zagotavljanje zasebnosti in varnosti, ves promet se preusmeri samo preko omrežja Tor. Neposredni dostop preko običajnega omrežnega povezovanja trenutnega sistema ni mogoč (v primeru vdora v brskalnik bi napadalci lahko pridobili dostop do sistemskih nastavitev omrežja, zato je za popolno blokiranje morebitnih uhajanj priporočljivo uporabljati izdelke, kot je Whonix). Gradnje Tor Browser so pripravljene za Linux, Android, Windows in macOS.
Za dodatno zaščito je v Tor Browser vključena nastavitev 'Samo HTTPS', ki omogoča uporabo šifriranja prometa na vseh spletnih straneh, kjer je to mogoče. Da bi zmanjšali grožnje napadov z uporabo JavaScripta in blokirali privzete vtičnike, je vključen dodatek NoScript. Za boj proti pregledu prometa se uporabljata fteproxy in obfs4proxy. Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo ves promet, razen HTTP, so na voljo alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- Opravljena je bila migracija na kodo Firefoxa 153 ESR (prej se je uporabljal Firefox 140). V procesu prehoda je bil izveden pregled sprememb v Firefoxu, med katerim so analizirali in odpravili 274 potencialnih težav, ki bi lahko negativno vplivale na zasebnost in varnost. Dodatek NoScript je bil posodobljen na različico 13.6.37.1984, orodjarna Tor pa na različico 0.4.9.15.
- Oblikovan je bil nov vmesnik konfiguratorja, ki je razširil možnosti iskanja nastavitev, izboljšal navigacijo, posodobil oznake in opise nastavitev. Oddelek 'Splošno' je razdeljen na več novih razdelkov z nastavitvami videza, prenosov, zavihkov, jezikov in sredstev za ljudi s posebnimi potrebami. Da bi zagotovili enotnost s Firefoxom, so bile predelane specifične za Tor nastavitve za povezovanje in raven varnosti. Prikrite ali označene z opozorili so nastavitve, ki zmanjšujejo zasebnost ali olajšajo skrito identifikacijo.
- V razdel nastavitev „Zasebnost in varnost“ je dodan oddelek, posvečen zaščiti pred sledenjem s strani zunanjih aplikacij pri odpirjanju strani v brskalniku. V oddelku je zaenkrat ponujena le ena možnost za onemogočanje prikazovanja naslovov odprtih strani v naslovni vrstici. Ko je ta možnost omogočena, se v naslovni vrstici vedno prikaže le vrstica „Tor Brskalnik“. Ker pridobivanje informacij iz naslovov drugih oken ne zahteva posebnih pooblastil, lahko katera koli zunanja aplikacija zbira informacije o odpirajočih straneh s sledenjem spremembi naslova.
Izvedba obravnavane možnosti je bila prav tako prenesena v kodo Firefox in je že na voljo za vključitev prek nastavitev privacy.exposeContentTitleInWindow in privacy.exposeContentTitleInWindow.pbm na strani about:config.
- Prepisano in usklajeno z dokumentacijo na spletnem mestu je uporabniško navodilo, predlagano na strani about:manual (v meniju „Pomoč → Priročnik za Tor Brskalnik“)
- Dodane so zbirke za Linux-sisteme na arhitekturi AArch64, ki jih je mogoče med drugim uporabljati na ploščah Raspberry Pi in računalnikih Mac s čipi Apple Silicon.
- Podpora za 32-bitne Linux zbirke za sisteme x86 je prenehala. Po ocenah razvijalcev se dnevno zabeleži le okoli 200 zahtevkov za preverjanje razpoložljivosti posodobitev za take zbirke.
- V različici za Android se nadaljuje prehod na uporabo ogrodja Jetpack Compose. Oblikovanje pomembnega dela vmesnika je bilo predelano v skladu s konceptom Material Design 3. Opravljeno je bilo delo na zmanjšanju velikosti APK-paketa, da ne bi presegli omejitve Google Play pri 100 MB.
Izvor: opennet.ru
