Nakon 6 meseci razvoja, predstavljeno je značajno izdanje specijalizovanog pretraživača Tor Browser 14.5, u kojem je nastavljeno unapređenje funkcionalnosti na bazi ESR grane Firefox 128. Pretraživač je fokusiran na obezbeđivanje privatnosti i sigurnosti, sav saobraćaj se preusmerava isključivo kroz Tor mrežu. Direktna veza putem standardne mrežne konekcije trenutnog sistema nije moguća (u slučaju hakerskog napada na pretraživač, napadači mogu dobiti pristup sistemskim parametrima mreže, stoga za potpunu blokadu mogućih curenja treba koristiti proizvode kao što su Whonix). Tor Browser verzije su pripremljene za Linux, Android, Windows i macOS.
Za dodatnu zaštitu u Tor Browser-u uključena je opcija „Samo HTTPS“, koja omogućava korišćenje enkripcije saobraćaja na svim sajtovima gde je to moguće. Da bi se smanjila pretnja od napada korišćenjem JavaScript-a i da bi se po defaultu blokirali dodaci, u paketu se nalazi ekstenzija NoScript. Za borbu protiv blokiranja i inspekciju saobraćaja koriste se fteproxy i obfs4proxy. Za organizaciju enkriptovanog komunikacionog kanala u okruženjima koja blokiraju sav saobraćaj osim HTTP, predloženi su alternativni transporti.
Za zaštitu od praćenja kretanja korisnika i od izdvajanja specifičnih karakteristika za pojedinog posetioca onemogućeni su ili ograničeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices i screen.orientation, kao i onemogućena sredstva za slanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovan libmdns.
V novi različici:
- U verziji za Android platformu dodat je interfejs Connection Assist, koji je ranije bio dostupan samo u izdanjima za Linux, Windows i macOS. Interfejs omogućava automatizaciju podešavanja pristupa Tor mreži uzimajući u obzir specifičnosti individualnog korisnika, bez potrebe da ručno aktivira mostove i bira alternativni transport u slučaju problema sa povezivanjem. Tehnički, nova mogućnost je implementirana zahvaljujući zajedničkom backend-u za desktop verzije i Android.
- V različicah za namizne sisteme so razširjena orodja za ogled dnevnika operacij, ki odraža aktivnost ob povezovanju z omrežjem Tor, ter napake ali opozorila, ki se pojavijo med interakcijo z omrežjem. Informacije, dodane v dnevnik, ne vsebujejo zaupnih podatkov, kot so obiskane spletne strani, a so lahko koristne za diagnozo težav. Informacije v oknu dnevnika so sedaj bolj pregledne in se posodabljajo ob vnosu novih zapisov (ni več potrebno ponovno odpirati okna dnevnika za posodobitev informacij).
- Logika delovanja vmesnika Connection Assist je bila nadgrajena, tako da zdaj opravi manj klicev orodja moat, ki uporablja tehniko 'domain fronting', pri diagnostiki težav s povezovanjem. Dodani so bili opozorila o napakah pri uporabi spremenjenih nastavitev, na primer pri menjavi mostovnih vozlišč (prej uporabniku niso bila prikazana nobena obvestila o napakah).
- V različici za Android zaključitev dela preko menija 'Quit' zdaj sproži dodatne akcije za zaključitev ozadja procesov in čiščenje nedavno zagnanih nalog.
- V različicah za namizne sisteme in Android je bila dodana lokalizacija za beloruščino, bolgarščino in portugalščino. Izbiro jezika je mogoče narediti v nastavitvah 'Settings > General > Language and Appearance > Language'.
Izvor: opennet.ru
