Framtagningen av Tor Browser 13.0

En betydande version av den specialiserade webbläsaren Tor Browser 13.0 har lanserats, där man har övergått till ESR-grenen av Firefox 115. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet, och all trafik dirigeras endast genom Tor-nätverket. Det är omöjligt att ansluta direkt via det nuvarande systemets nätverksanslutning, vilket förhindrar spårning av användarens verkliga IP-adress (i händelse av en attack på webbläsaren kan angripare få tillgång till de systemparametrar som rör nätverket, så för att helt blockera möjliga läckor bör produkter som Whonix användas). Byggnader av Tor Browser har förberetts för Linux, Android, Windows och macOS.

För att säkerställa ytterligare skydd har Tor Browser funktionen "HTTPS Endast" aktiverad, vilket möjliggör kryptering av trafiken på alla webbplatser där det är möjligt. För att minska hotet från attacker som använder JavaScript och blockera tillägg som standard ingår tillägget NoScript. För att motverka blockering och inspektion av trafik används fteproxy och obfs4proxy.

To establish an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, enabling, for example, bypassing attempts to block Tor in China. To protect against tracking user movement and to limit specific characteristics unique to particular visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or restricted, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns.

I den nya versionen:

• Övergången till kodbasen Firefox 115 ESR och den stabila grenen tor 0.4.8.7 har genomförts. Under övergången till den nya versionen av Firefox har en granskning av förändringarna, som gjordes sedan ESR-grenen av Firefox 102, utförts, och patchar som anses tveksamma ur säkerhets- och integritetssynpunkt har avaktiverats. Bland annat har koden för string-till-double konvertering ändrats, funktionen för att dela nyligen använda länkar har stängts av, API:t för att spara PDF har avaktiverats, tjänsten och användargränssnittet för automatisk stängning av cookie-bekräftelsebanner har tagits bort, och gränssnittet för textigenkänning har avlägsnats.
• Ikonerna har uppdaterats och applikationens logotyp har finslipats, utan att förlora sin allmänna igenkänning.
• En ny implementering av startsidan ("about:tor") har föreslagits, som är anmärkningsvärd genom tillägget av logotypen, förenklingen av designen och kvarlämnandet endast av sökfältet och omkopplaren "onionize" för att komma åt DuckDuckGo via onion-tjänsten. Vid rendering av startsidan har stödet för skärmläsare och verktyg för personer med funktionsnedsättningar förbättrats. Visning av bokmärkesfältet har inkluderats. Problemet med visningen av "dödens röda skärm", som uppstod på grund av ett misslyckande vid kontroll av anslutning till Tor-nätverket, har åtgärdats.

  Nu:

  

  Förut:

  
• Storleken på de nya fönstren har ökat, och nu väljs standardförhållandet för användare av widescreen-skärmar. För att förhindra läckage av information om skärm- och fönsterstorlek i Tor Browser tillämpas en mekanism för letterboxing, som lägger till marginaler runt webbsidans innehåll. I tidigare versioner ändrades den aktiva områdets storlek i steg om 200×100 pixlar när fönstret ändrades, men var begränsad till en maximal upplösning av 1000×1000, vilket skapade problem med vissa webbplatser som visade en horisontell rullningslist eller visade versioner för surfplattor och mobila enheter. För att lösa detta problem har den maximala upplösningen ökat till 1400×900 och logiken för stegvis storleksändring har ändrats.
• Üövergången till ett nytt paketeringssystem har genomförts, motsvarande mallen «${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}». Till exempel, byggnaden för macOS levererades tidigare som «TorBrowser-12.5-macos_ALL.dmg», men nu ser den ut som «tor-browser-macos-13.0.dmg».
• När läget «Safest» är valt för att söka via DuckDuckGo används nu en version av webbplatsen utan JavaScript.
• Skyddet mot läckor via WebRTC har förstärkts.
• Rensning av URL-parametrar som används för att spåra rörelser har aktiverats (till exempel tas parametrarna mc_eid och fbclid bort när man följer länkar från Facebook-sidor).
• Inställningen javascript.options.large_arraybuffers har tagits bort.
• Inställningen browser.tabs.searchclipboardfor.middleclick har inaktiverats på Linux-plattformen.

Källa: opennet.ru