Po desetih mesecih razvoja je bila predstavljena pomembna različica specializiranega brskalnika Tor Browser 10.5, ki nadaljuje razvoj funkcionalnosti na osnovi ESR veje Firefoxa 78. Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet pa se preusmeri izključno preko omrežja Tor. Neposredno povezovanje preko običajne mrežne povezave trenutnega sistema ni mogoče, kar onemogoča sledenje dejanskemu IP uporabnika (v primeru hekerja lahko napadalci dostopajo do sistemskih parametrov omrežja, zato je za popolno preprečevanje morebitnih uhajanj priporočljivo uporabiti izdelke, kot je Whonix). Gradnje Tor Browser so pripravljene za Linux, Windows in macOS.
Za dodatno zaščito je v Tor Browser vključeno dopolnilo HTTPS Everywhere, ki omogoča uporabo šifriranja prometa na vseh spletnih mestih, kjer je to mogoče. Za zmanjšanje groženj z napadi z uporabo JavaScript-a in privzeto blokiranje dodatkov je priloženo dopolnilo NoScript. Za boj proti blokadi in inšpekcijam prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vse prometne vrste razen HTTP, se ponujajo alternativni transporti, ki omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem premikanju uporabnika in pred izpostavljanjem značilnosti, specifičnih za določenega obiskovalca, so onemogočeni ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočena sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
V novi različici:
- Nova prehodna vrata 'Snowflake', ki uporabljajo proxy omrežje, so bila dodana med vgrajene mostovne prehodne točke, ki se uporabljajo za povezovanje na območjih, kjer je Tor blokiran.strežnikov, ki jih zaženejo prostovoljci. Po funkcionalnosti je snowflake podoben proxy flashu, a se razlikuje pri reševanju težav z NAT. Interakcija s proxyji poteka s pomočjo P2P protokola WebRTC, ki podpira obhod naslovnih translatorjev.
Trenutno je aktivnih vsak dan približno 8000 proxyjev, ki so zagnani v različnih omrežjih po vsem svetu. Ohranitev velike mreže proxy strežnikov je olajšana, ker za zagon svojega proxyja ni potrebno izvajanje strežniškega programa, ampak zadostuje namestitev posebnega brskalniškega dodatka v sistemu uporabnika. Pri začetni povezavi se uporablja tehnika 'domain fronting', ki omogoča dostop po HTTPS z navedbo lažnega gostitelja v SNI in dejansko posredovanje imena zahtevanega gostitelja v HTTP naslovu Host znotraj TLS seje (na primer, za obhod blokad se lahko uporabljajo omrežja za dostavo vsebin).
- Добавлено уведомление о прекращении поддержки старых onion-сервисов на базе второй версии протокола, признанного устаревшим год назад. Полное удаление кода, связанного со второй версией протокола, ожидается осенью. Эта версия протокола была разработана около 16 лет назад и, из-за устаревших алгоритмов, больше не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, отличающаяся 56-символьными адресами, более надежной защитой от утечек данных через серверы директорий и модульной структурой с использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
- Улучшен интерфейс первого подключения к сети Tor, который был перемещен из панели на основной экран и теперь реализован в виде новой служебной страницы «about:torconnect». Браузер теперь автоматически определяет работу в цензурируемых сетях и предлагает мостовые шлюзы для обхода блокировок.
- На платформе Linux добавлены возможности сборки с поддержкой Wayland.
- Обновлены версии NoScript 11.2.9, Tor Launcher 0.2.30 и libevent 2.1.12.
- Прекращена поддержка CentOS 6.
Izvor: opennet.ru
