Izdan je pomemben release specializiranega brskalnika Tor Browser 12.0, ki je prešel na različico ESR Firefox 102. Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet se preusmeri le prek omrežja Tor. Neposredna povezava prek običajnega omrežnega nastavitve trenutnega sistema ni mogoča, kar preprečuje sledenje resničnemu IP-naslovu uporabnika (v primeru vdorov v brskalnik lahko napadalci pridobijo dostop do sistemskih parametrov omrežja, zato za popolno blokado morebitnih uhajanj priporočamo uporabo izdelkov, kot je Whonix). Različice Tor Browser so pripravljene za Linux, Windows in macOS. Oblikovanje nove različice za Android se zamika.
Za dodatno zaščito je v Tor Browser vključeno dopolnilo HTTPS Everywhere, ki omogoča uporabo šifriranja prometa na vseh spletnih mestih, kjer je to mogoče. Za zmanjšanje groženj z napadi z uporabo JavaScript-a in privzeto blokiranje dodatkov je priloženo dopolnilo NoScript. Za boj proti blokadi in inšpekcijam prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vse prometne vrste razen HTTP, se ponujajo alternativni transporti, ki omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem premikanju uporabnika in pred izpostavljanjem značilnosti, specifičnih za določenega obiskovalca, so onemogočeni ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočena sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modificiran libmdns.
V novi različici:
- Prešlo se je na izvorno kodo Firefox 102 ESR in stabilno različico tor 0.4.7.12.
- Na voljo so večjezične različice - prej je bilo treba za vsak jezik prenesti posebej, zdaj pa je na voljo univerzalna različica, ki omogoča preklapljanje jezikov v realnem času. Za nove namestitve v Tor Browser 12.0 bo samodejno izbran jezik, ki ustreza nastavitvam sistema (jezik se lahko spremeni med delovanjem), medtem ko bo pri prehodu z različice 11.5.x ohranjen prej uporabljeni jezik v Tor Browser. Večjezična različica zaseda približno 105 MB.
- V različici za platformo Android je privzeto omogočen način HTTPS-Only, ki avtomatsko preusmeri vse zahteve, ki se izvajajo brez šifriranja, na zaščitene različice strani ("http://" se nadomesti s "https://"). V različicah za namizne sisteme je bil podoben način vključen v prejšnji pomembni različici.
- V različici za platformo Android je bila v razdelku "Zasebnost in varnost" dodana nastavitev "Prioritize .onion sites", ki omogoča samodejno preusmeritev na onion-spletne strani pri poskusu odpiranja spletnih strani, ki pošiljajo HTTP-header "Onion-Location", kar nakazuje na obstoj različice spletne strani v omrežju Tor.
- Dodani so prevodi vmesnika v albanskem in ukrajinskem jeziku.
- Prenovljen je komponenta tor-launcher, ki omogoča zagon Tora za Tor Browser.
- Izboljšana je izvedba mehanizma letterboxing, ki dodaja robove okoli vsebine spletnih strani, da blokira identifikacijo glede na velikost okna. Omogočeno je onemogočanje letterboxinga za zaupanja vredne strani, izpopolnjeno pa je bilo tudi odstranjevanje enopikselnih robov okoli vse-v-enem videov, kar odpravlja potencialne uhajanja informacij.
- Po opravljenem revidiranju je podprta funkcija HTTP/2 Push.
- Preprečena so uhajanja podatkov o lokalizaciji prek API-ja Intl, sistemskih barvah prek CSS4 in blokiranih vratih (network.security.ports.banned).
- Onemogočen je API Presentation in Web MIDI.
- Pripravljene so izvorne zbirke za naprave Apple s čipi Apple Silicon.
Izvor: opennet.ru
