Po 8 mesecih razvoja je predstavljen pomemben izdelek specializiranega brskalnika Tor Browser 11.5, ki nadaljuje razvoj funkcionalnosti na podlagi ESR-veje Firefox 91. Brskalnik se osredotoča na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet pa je preusmerjen le preko omrežja Tor. Neposredno dostopanje preko običajne omrežne povezave trenutnega sistema ni mogoče, zato ni mogoče slediti dejanskemu IP uporabnika (v primeru vdora v brskalnik lahko napadalci pridobijo dostop do sistemskih parametrov omrežja, zato je za popolno blokiranje morebitnih uhajanj priporočljivo uporabljati izdelke, kot je Whonix). Zgradbe Tor Browser so pripravljene za Linux, Windows in macOS.
Za dodatno zaščito je v Tor Browser vključeno dopolnilo HTTPS Everywhere, ki omogoča uporabo šifriranja prometa na vseh spletnih mestih, kjer je to mogoče. Za zmanjšanje groženj z napadi z uporabo JavaScript-a in privzeto blokiranje dodatkov je priloženo dopolnilo NoScript. Za boj proti blokadi in inšpekcijam prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vse prometne vrste razen HTTP, se ponujajo alternativni transporti, ki omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem premikanju uporabnika in pred izpostavljanjem značilnosti, specifičnih za določenega obiskovalca, so onemogočeni ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočena sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
V novi različici:
- Dodana je bila povezava Connection Assist za avtomatizacijo nastavitve obvoda blokad dostopa do omrežja Tor. Prej je moral uporabnik v primeru cenzuriranja prometa ročno pridobiti in aktivirati mostovne vozlišča v nastavitvah. V novi različici se obvod blokade nastavi samodejno, brez ročnega spreminjanja nastavitev — v primeru težav s povezovanjem se upoštevajo posebnosti blokad v različnih državah in izbere optimalen način njihovega obvoda. Glede na lokacijo uporabnika se naloži pripravljeni sklop nastavitev za njegovo državo, izbere se delujoč alternativni transport in organizira povezava preko mostov.
Za prenos seznama mostov se uporablja orodje moat, ki uporablja tehniko 'domain fronting', katere bistvo je, da naslavljamo preko HTTPS z navedbo v SNI lažnega gostitelja in dejansko prenos imena zahtevanega gostitelja v HTTP-zahtevi Host znotraj TLS-seje (na primer, lahko uporabimo mreže za dostavo vsebin za obvod blokad).
- Spremenjena je bila zasnova razdelka konfiguratorja z nastavitvami parametrov omrežja Tor. Spremembe so usmerjene v poenostavitev ročne nastavitve obvoda blokad v konfiguratorju, ki je lahko potrebna v primeru težav s samodejno povezavo. Razdelek z nastavitvami Tor je preimenovan v 'Nastavitve povezave'. Na vrhu zavihka z nastavitvami je omogočeno prikazovanje trenutnega stanja povezave in na voljo je gumb za preverjanje delovanja neposredne povezave (ne preko Tora), ki omogoča diagnostiko vira težav s povezovanjem.
Spremenjen je izgled informacijskih kartic s podatki o mostovnih vozliščih, ki omogočajo shranjevanje delujočih mostov in izmenjavo le-teh z drugimi uporabniki. Poleg gumbov za kopiranje in pošiljanje kartice mostovnega vozlišča je dodana QR-koda, ki jo lahko skenirate v različici Tor Brwsra za Android.
Če je shranjenih več kartic, se te združijo v kompakten seznam, katerega elementi se razširijo ob kliku. Uporabljeni most je označen z ikono „✔ Povezano“. Za boljšo preglednost lastnosti mostov so uporabljene slike „emoji“. Dolg seznam polj in možnosti mostov je odstranjen, načini dodajanja novega mostu pa so premaknjeni v poseben blok.
- V osnovni paket je vključena dokumentacija s spletne strani tb-manual.torproject.org, na katero so dostopne povezave iz konfiguratorja. Tako je dokumentacija zdaj na voljo v offline načinu v primeru težav s povezovanjem. Dokumentacijo je mogoče tudi pregledati prek menija „Application Menu > Help > Tor Browser Manual“ in službene strani „about:manual“.
- Privzeto je aktiviran način HTTPS-Only, pri katerem se vsi zahtevki, ki se izvajajo brez šifriranja, samodejno preusmerijo na zaščitene različice strani („http://“ se zamenja s „https://“). Razširitev HTTPS-Everywhere, ki je bila prej uporabljena za preusmeritev na HTTPS, je odstranjena iz različice Tor Brwsra za namizne sisteme, vendar ostaja v različici za Android.
- Izboljšana je podpora za pisave. Za zaščito pred identifikacijo sistema z metodo preiskovanja razpoložljivih pisav v Tor Brwsra prihaja fiksna zbirka pisav, dostop do sistemskih pisav pa je blokiran. To omejevanje je povzročalo težave pri prikazovanju informacij na nekaterih spletnih straneh, ki so uporabljale sistemske pisave, ki niso bile vključene v vgrajeno zbirko pisav Tor Brwsra. Da bi odpravili težavo, je bila v novi izdaji razširjena vgrajena zbirka pisav, zlasti dodane so bile pisave iz družine Noto.
Izvor: opennet.ru
