Release of Tor Browser 11.5

After 8 months of development, a significant release of the specialized browser Tor Browser 11.5 has been presented, continuing the functionality development based on the ESR branch of Firefox 91. The browser focuses on ensuring anonymity, security, and privacy, with all traffic routed exclusively through the Tor network. Direct access through the current system's network connection is impossible, which prevents tracking the user's real IP address (in case of a browser compromise, attackers may gain access to network configuration parameters, so to fully block potential leaks, products like Whonix should be used). Tor Browser builds have been prepared for Linux, Windows, and macOS.

To provide additional protection, Tor Browser includes the HTTPS Everywhere extension, allowing for traffic encryption on all websites where possible. To reduce threats from attacks using JavaScript and to block plugins by default, the NoScript extension is included. To combat traffic blocking and inspection, fteproxy and obfs4proxy are employed.

To establish an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, enabling, for example, bypassing attempts to block Tor in China. To protect against tracking user movement and to limit specific characteristics unique to particular visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or restricted, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns.

I den nya versionen:

• Ett nytt gränssnitt för Connection Assist har lagts till för att automatisera inställningarna för att kringgå blockeringar av Tor-nätverket. Tidigare, vid censurering av trafik, var användaren tvungen att manuellt hämta och aktivera bryggnoder i inställningarna. I den nya versionen ställs omdirigeringen in automatiskt, utan manuella ändringar i inställningarna — vid problem med anslutning beaktas egenskaperna för blockering i olika länder och den mest optimala metoden för att kringgå dessa väljs. Beroende på användarens plats laddas en uppsättning förinställningar för deras land, en fungerande alternativ transport väljs och anslutning via bryggnoder organiseras.

  För att ladda ner en lista med bryggnoder används verktyget moat, som använder tekniken "domain fronting", vars essens ligger i att göra en HTTPS-förfrågan med en falsk värd angiven i SNI och den faktiska överföringen av den begärda värdens namn i HTTP-headern Host inuti TLS-sessionen (till exempel kan content delivery-nätverk användas för att kringgå blockeringar).

  
• Utseendet på konfigurationsavsnittet med inställningar för Tor-nätverket har ändrats. Ändringarna syftar till att förenkla den manuella konfigurationen för att kringgå blockeringar i konfiguratören, vilket kan behövas vid problem med automatisk anslutning. Avsnittet med Tor-inställningar har döpts om till "Anslutningsinställningar". I toppen av fliken med inställningar visas aktuell anslutningsstatus och en knapp för att kontrollera funktionen hos direktanslutningen (inte via Tor) har tillhandahållits, vilket möjliggör diagnos av problemet med anslutning.

  Utseendet på informationskort med data om bryggnoder har ändrats, genom vilka man kan spara fungerande bryggor och dela dem med andra användare. Utöver knappar för att kopiera och skicka bryggnodskortet har en QR-kod lagts till, som kan skannas i Tor Browser-versionen för Android.

  

  När flera sparade broar finns så grupperas de i en kompakt lista, vars element kan expanderas vid klick. Den använda bron märks med ikonen "✔ Connected". För tydlig åtskillnad mellan bronens parametrar används bilder med "emoji". Den långa listan över fält och alternativ för broknotor har tagits bort, och de tillgängliga metoderna för att lägga till en ny bro har flyttats till ett separat avsnitt.

  
• I huvudkompositionen ingår dokumentation från webbplatsen tb-manual.torproject.org, som det finns länkar till från konfigurationen. På så sätt är dokumentationen nu tillgänglig i offline-läge om det uppstår problem med anslutningen. Dokumentationen kan också visas via menyn "Application Menu > Help > Tor Browser Manual" och den tjänstesidan "about:manual".
• Som standard är HTTPS-Only-läget aktiverat, vilket innebär att alla förfrågningar som görs utan kryptering automatiskt omdirigeras till de säkrade versionerna av sidorna ("http://" ersätts med "https://"). Tillägget HTTPS-Everywhere, som tidigare användes för att omdirigera till HTTPS, har tagits bort från versionen av Tor Browser för skrivbordssystem, men har behållits i Android-versionen.
• Stödet för typsnitt har förbättrats. För att skydda mot systemidentifiering genom att undersöka tillgängliga typsnitt levereras Tor Browser med en fast uppsättning typsnitt, och åtkomsten till systemtypsnitt blockeras. Denna begränsning ledde till att informationen visades felaktigt på vissa webbplatser som använde systemtypsnitt som inte ingick i Tor Browsers inbyggda uppsättning typsnitt. För att åtgärda problemet har den inbyggda uppsättningen typsnitt utökats i den nya versionen, särskilt har typsnitt från Noto-familjen lagts till.

Källa: opennet.ru