Po 8 mesecih razvoja je predstavljena pomembna različica specializiranega brskalnika Tor Browser 13.5, ki nadaljuje razvoj funkcionalnosti na osnovi ESR-veje Firefox 115. Brskalnik se osredotoča na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet se preusmeri samo skozi omrežje Tor. Neposreden dostop prek standardne omrežne povezave trenutnega sistema ni mogoč, kar preprečuje sledenje dejanski IP-naslovi uporabnika (v primeru zlorabe brskalnika lahko napadalci dostopajo do sistemskih nastavitev omrežja, zato je za popolno blokiranje morebitnih uhajanj priporočljivo uporabljati izdelke, kot je Whonix). Različice Tor Browser so pripravljene za Linux, Android, Windows in macOS.
Za dodatno zaščito je v Tor Browser vključena nastavitev „Samo HTTPS“, ki omogoča šifriranje prometa na vseh straneh, kjer je to mogoče. Za zmanjšanje groženj iz napadov z uporabo JavaScripta in privzeto blokiranje dodatkov je v paketu priložen dodatek NoScript. Za preprečevanje blokiranja in nadzora prometa se uporabljata fteproxy in obfs4proxy. Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vsak promet razen HTTP, so na voljo alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- Posodobljen je mehanizem „letterboxing“, ki doda zamike okoli vsebine spletnih strani, da prepreči uhajanje informacij o velikosti zaslona in odprtem oknu. Pojav sive meje okoli vsebine so nekateri uporabniki dojemali kot težavo pri upodabljanju spletne strani ali kot napako v brskalniku. Da bi bil prostor okoli strani videti kot namerna sprememba in ne kot težava pri prikazovanju vsebine, je v novi različici dodana tanka meja s zaobljenimi robovi. Z dvojnim klikom na mejo se velikost okna Tor Browser zdaj samodejno prilagodi izbrani velikosti „letterboxing“ in meja se popolnoma skrije.
V konfigurator je dodana ločena sekcija za nastavitev parametrov „letterboxing“, kot so ohranjanje prejšnje velikosti ob odprtju novega okna ter centriranje vsebine ali poravnava s zgornjo mejo.
- V vmesniku za nastavitev mostovnih vozlišč je izboljšano iskanje delujočih mostovnih vozlišč in poenostavljeno upravljanje z več mostovnimi vozlišči hkrati. Spremenjen je izgled informacijskih kartic z podatki o mostovnih vozliščih, s katerimi je mogoče shranjevati delujoče mostove in jih deliti z drugimi uporabniki. Namesto prikazovanja kart v obliki kupa je v novi različici uveden kompakten seznam, v katerem so kartice ločene glede na vir dodajanja (vgrajene, ročno dodane s strani uporabnika ali zahtevanih iz Tor).
Pri uporabi treh ali manj mostovnih vozlišč je omogočeno, da jih uporabniki delijo z drugimi uporabniki hkrati preko QR kode, brez ločenega prenašanja informacij o vsakem vozlišču. Dodana je sekcija „Find more bridges“, ki navaja dodatne načine za pridobivanje informacij o mostovnih vozliščih, kot so telegram kanal, ločena spletna stran in prošnja po elektronski pošti.
- Poenostavljena so sporočila o napakah, ki nastanejo pri delu s onion-spletniškimi stranmi, na primer pri tipkarskih napakah pri vnosu naslova ali omrežnih napakah. Strani s podobnimi napakami za onion-spletne strani so usklajene s stilom sporočil o napakah, ki nastanejo pri delu s običajnimi spletnimi stranmi.
- V različici za platformo Android je popolnoma spremenjen vmesnik, ki se prikaže med povezovanjem v omrežje Tor, približan vmesniku Tor Brauzerja za namizne računalnike. Dodan je gumb, ki omogoča dostop do nastavitev pred končno povezavo v Tor. Omenja se, da je sprememba vmesnika povezovanja prvi korak k prihodnji implementaciji komponente Connection Assist v različici za Android, ki avtomatizira iskanje in izbiro mostovnih vozlišč ter alternativnega prevoza v situacijah, ko ni mogoče vzpostaviti neposredne povezave.
- V različici za Android so razširjena sredstva za ogled dnevnika operacij, ki odraža aktivnost pri povezovanju s Torom, ter napake ali opozorila, ki se pojavijo med interakcijo z omrežjem. Podatki, vključeni v dnevnik, ne vsebujejo zaupnih informacij, kot so obiskane spletne strani, temveč so lahko koristni za diagnosticiranje težav. Pred tem je bilo mogoče dnevnik ogledati le do zaključka vzpostavitve povezave s potezo, ki drži prst desno, sedaj pa je dostopen tudi med delovanjem v razdelku za nastavitve povezave. Poleg tega je v vmesnik za ogled dnevnika dodano gumb za kopiranje vsebine v odložišče.
Izvor: opennet.ru
