Сформирован значительный релиз специализированного браузера Tor Browser 11.0, в котором осуществлён переход на ESR-ветку Firefox 91. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP-адрес пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Формирование новой версии для Android задерживается.
Ina ia maua se puipuiga faaopoopo, Tor Browser e aofia ai le HTTPS Everywhere add-on, lea e mafai ai ona e faʻaogaina faʻamatalaga faʻamatalaga i luga o nofoaga uma pe a mafai. Ina ia faʻaitiitia le faʻamataʻu o osofaʻiga a JavaScript ma poloka plugins e ala i le le mafai, o le NoScript add-on e aofia ai. Ina ia faʻafefeina le poloka o feoaiga ma asiasiga, fteproxy ma obfs4proxy e faʻaaogaina.
Ina ia faʻatulagaina se fesoʻotaʻiga fesoʻotaʻiga faʻailoga i totonu o siosiomaga e poloka ai soʻo se auala e ese mai i le HTTP, o isi felauaiga ua tuʻuina atu, lea, mo se faʻataʻitaʻiga, faʻatagaina oe e pasi taumafaiga e poloka Tor i Saina. Ina ia puipuia mai le tulituliloaina o fegasoloaʻiga a tagata faʻaoga ma foliga faʻapitoa tagata asiasi, o le WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Faatagaga, MediaDevices.enumerateDevices, ma lau API e le atoatoa pe faatapulaaina . orientation, ma mea faigaluega auina atu telemetry le atoatoa, Taga, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns suia.
I le lomiga fou:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
puna: opennet.ru