Po 8 mesecih razvoja je predstavljen pomemben izdelek specializiranega brskalnika Tor Browser 13.5, ki nadaljuje razvoj funkcionalnosti na osnovi ESR-veje Firefox 115. Brskalnik je osredotočen na zagotavljanje anonimnost, varnosti in zasebnosti, ves promet se preusmeri le preko omrežja Tor. Neposredna povezava preko standardne omrežne povezave trenutnega sistema ni mogoča, kar preprečuje sledenje dejanskemu IP-naslovu uporabnika (v primeru vdorov v brskalnik lahko napadalci dostopajo do sistemskih parametrov omrežja, zato je za popolno blokado morebitnih uhajanj priporočljivo uporabljati takšne proizvode, kot je Whonix). Gradnje Tor Browser so pripravljene za Linux, Android, Windows in macOS.
Za zagotavljanje dodatne zaščite je v Tor Browser vključena nastavitev »Samo HTTPS«, ki omogoča šifriranje prometa na vseh spletnih straneh, kjer je to mogoče. Za zmanjšanje groženj napadov z uporabo JavaScript-a in privzeto blokiranje dodatkov je vključeno orodje NoScript. Za boj proti blokiranju in nadzoru prometa se uporabljata fteproxy in obfs4proxy. Za organizacijo šifriranega komunikacijskega kanala v okoljih, kjer je blokiran vsak promet razen HTTP, se ponujajo alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- Mekanizem »letterboxing« je bil nadgrajen, kar dodaja robove okoli vsebine spletnih strani za preprečevanje uhajanja informacij o velikosti zaslona in odprtem oknu. Pojav sivega okvirja okoli vsebine so nekateri uporabniki dojemali kot težavo pri upodabljanju spletne strani ali napako v brskalniku. Da bi bila praznina okoli strani videti kot namerna sprememba in ne težava pri prikazovanju vsebine, je v novi različici dodan tanek okvir z zaobljenimi koti. Ob dvojnem kliku na okvir se zdaj velikost okna Tor Browser samodejno prilagodi izbrani velikosti »letterboxing« in okvir se popolnoma skrije.
V konfigurator je bila dodana posebna sekcija za nastavitev parametrov »letterboxing«, kot sta ohranjanje prejšnje velikosti ob odpiranju novega okna in poravnava vsebine na sredino ali zgornji rob.
- V vmesniku za nastavitev mostov so izboljšali iskanje delujočih mostov in poenostavili upravljanje z več mostovi hkrati. Oblika informacijskih kartic z osebnimi podatki mostov je bila spremenjena, kar omogoča shranjevanje delujočih mostov in izmenjavo le-teh z drugimi uporabniki. Namesto prikaza kartic v obliki sklada, nova različica ponuja kompakten seznam, kjer so kartice ločene glede na vir dodajanja (vgrajene, ročno dodane s strani uporabnika ali zahtevane iz Tor-a).
Ob uporabi treh ali manj mostov je omogočeno, da jih delite z drugimi uporabniki hkrati preko QR kode, brez ločenega prenosa informacij o vsakem mostu. Dodana je sekcija 'Find more bridges', kjer so navedeni dodatni načini pridobivanja informacij o mostovih, kot so telegram kanal, ločena spletna stran in povpraševanje po elektronski pošti.
- Poenostavljena so sporočila o napakah, ki se pojavijo pri delu z onion-spletni stranmi, na primer pri tipkarskih napakah pri vnosu naslova ali omrežnih napakah. Strani s podobnimi napakami za onion-spletne strani so bile usklajene s stilom sporočil o napakah, ki se pojavljajo pri delu z običajnimi spletnimi stranmi.
- V različici za platformo Android je bil popolnoma spremenjen vmesnik, ki se prikazuje med povezovanjem s Tor mrežo, kar je bliže vmesniku Tor Browserja za namizne računalnike. Dodana je bila gumb, ki omogoča popoln dostop do nastavitev do faze pred zaključkom povezovanja s Tor-om. Opozarjamo, da je bila sprememba vmesnika povezovanja prvi korak k prihodnji implementaciji komponente Connection Assist v različici za Android, ki avtomatizira iskanje in izbiro mostov ter alternativnega prometa v situacijah, ko ni bilo uspešno vzpostavljeno neposredno povezovanje.
- V različici za Android so razširjena sredstva za ogled dnevnika operacij, ki odraža dejavnost pri povezovanju s Tor, pa tudi napake ali opozorila, ki nastanejo med interakcijo z omrežjem. Informacije, dodane v dnevnik, ne vsebujejo zaupnih podatkov, kot so obiski spletnih strani, vendar so lahko koristne za diagnosticiranje težav. Če je bilo prej mogoče dnevnik ogledati le do zaključka vzpostavitve povezave s potezo, ki se premika levo, pa se mu zdaj lahko dostopa tudi med delovanjem iz razdelka za nastavitve povezave. Poleg tega je v vmesnik za ogled dnevnika dodana gumb za kopiranje vsebine v odložišče.
Izvor: opennet.ru
