Po 8 mesecih razvoja je predstavljena pomembna izdaja specializiranega brskalnika Tor Browser 11.5, ki nadaljuje razvoj funkcionalnosti, ki temelji na ESR veji Firefoxa 91. Brskalnik je osredotočen na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet je preusmerjen samo prek omrežja Tor. Nemogoče je neposredno dostopati prek standardne omrežne povezave trenutnega sistema, ki ne omogoča sledenja dejanskemu IP-ju uporabnika (če je brskalnik vlomljen, lahko napadalci pridobijo dostop do sistemskih omrežnih parametrov, zato je treba uporabiti izdelke, kot je Whonix popolnoma blokira morebitna puščanja). Zgradbe brskalnika Tor so pripravljene za Linux, Windows in macOS.
Za dodatno varnost Tor Browser vključuje dodatek HTTPS Everywhere, ki omogoča uporabo šifriranja prometa na vseh mestih, kjer je to mogoče. Za ublažitev grožnje napadov JavaScript in privzetega blokiranja vtičnikov je vključen dodatek NoScript. Za boj proti blokiranju in pregledu prometa se uporabljata fteproxy in obfs4proxy.
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo kakršen koli promet, razen HTTP, so predlagani alternativni transporti, ki vam na primer omogočajo, da obidete poskuse blokiranja Tor na Kitajskem. API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices in zaslon so onemogočeni ali omejeni zaradi zaščite pred sledenjem gibanju uporabnikov in poudarjanjem funkcij, specifičnih za obiskovalce. .orientacijo, kot tudi sredstva za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", spremenjen libmdns.
V novi različici:
- Vmesnik Connection Assist je bil dodan za avtomatizacijo nastavitve izogibanja blokiranju dostopa do omrežja Tor. Prej, če je bil promet cenzuriran, je moral uporabnik ročno pridobiti in aktivirati premostitvena vozlišča v nastavitvah. V novi različici se obhod bloka konfigurira samodejno, brez ročnega spreminjanja nastavitev - v primeru težav s povezavo se upoštevajo funkcije blokiranja v različnih državah in izbere optimalen način za obhod. Glede na lokacijo uporabnika se naloži nabor nastavitev, pripravljenih za njegovo državo, izbere delujoč alternativni prevoz in organizira povezava prek mostnih vozlišč.
Za nalaganje seznama premostitvenih vozlišč se uporablja komplet orodij moat, ki uporablja tehniko »domain fronting«, katere bistvo je vzpostavitev stika prek HTTPS z navedbo fiktivnega gostitelja v SNI in dejansko posredovanje imena zahtevanega gostitelja v Glava gostitelja HTTP znotraj seje TLS (za izogibanje blokiranju lahko na primer uporabite vsebino dostavnih omrežij).
- Zasnova razdelka konfiguratorja z nastavitvami za parametre omrežja Tor je bila spremenjena. Spremembe so namenjene poenostavitvi ročne konfiguracije obvoda blokov v konfiguratorju, ki je morda potrebna v primeru težav s samodejno povezavo. Razdelek z nastavitvami Tor je bil preimenovan v »Nastavitve povezave«. Na vrhu zavihka z nastavitvami je prikazano trenutno stanje povezave in na voljo je gumb za testiranje delovanja neposredne povezave (ne prek Tor), kar vam omogoča diagnosticiranje vira težav s povezavo.
Spremenjena je zasnova informacijskih kartic s podatki o vozliščih mostov, s katerimi lahko shranite delujoče mostove in jih izmenjujete z drugimi uporabniki. Poleg gumbov za kopiranje in pošiljanje zemljevida premostitvenih vozlišč je bila dodana koda QR, ki jo je mogoče skenirati v različici brskalnika Tor za Android.
Če je shranjenih zemljevidov več, so ti združeni v strnjen seznam, katerega elementi se ob kliku razširijo. Most v uporabi je označen z ikono »✔ Povezano«. Za vizualno ločevanje parametrov mostov se uporabljajo slike "emoji". Dolg seznam polj in možnosti za vozlišča mostov je bil odstranjen; razpoložljive metode za dodajanje novega mostu so bile premaknjene v ločen blok.
- Glavna struktura vključuje dokumentacijo s strani tb-manual.torproject.org, do katere so povezave iz konfiguratorja. Tako je dokumentacija v primeru težav s povezavo zdaj na voljo brez povezave. Dokumentacijo si lahko ogledate tudi prek menija »Meni aplikacije > Pomoč > Priročnik brskalnika Tor« in storitvene strani »about:manual«.
- Privzeto je omogočen način samo HTTPS, v katerem so vse zahteve brez šifriranja samodejno preusmerjene na varne različice strani (»http://« je nadomeščeno s »https://«). Dodatek HTTPS-Everywhere, ki se je prej uporabljal za preusmerjanje na HTTPS, je bil odstranjen iz namizne različice brskalnika Tor, vendar ostaja v različici za Android.
- Izboljšana podpora za pisave. Za zaščito pred identifikacijo sistema z iskanjem med razpoložljivimi pisavami je Tor Browser opremljen s fiksnim naborom pisav, dostop do sistemskih pisav pa je blokiran. Ta omejitev je povzročila motnje v prikazu informacij na nekaterih spletnih mestih, ki uporabljajo sistemske pisave, ki niso bile vključene v nabor pisav, vgrajen v brskalnik Tor. Da bi rešili težavo, je bil v novi izdaji razširjen vgrajeni nabor pisav, zlasti so bile v sestavo dodane pisave iz družine Noto.
Vir: opennet.ru