Utgåvan av Tor Browser 14.5

Efter 6 månaders utveckling har den betydande utgåvan av den specialiserade webbläsaren Tor Browser 14.5 presenterats, där funktionaliteten fortsätter att utvecklas baserat på ESR-grenen av Firefox 128. Webbläsaren fokuserar på att säkerställa sekretess och säkerhet, all trafik dirigeras endast genom Tor-nätverket. Direkt åtkomst via det aktuella systemets nätverksanslutning är omöjlig (i händelse av en attackerad webbläsare kan angripare få tillgång till systemets nätverksinställningar, så för att helt blockera möjliga läckor bör produkter som Whonix användas). Tor Browser-versioner har förberetts för Linux, Android, Windows och macOS.

För extra skydd har Tor Browser en inställning för "Endast HTTPS", som möjliggör kryptering av trafik på alla webbplatser där det är möjligt. För att minska hotet från attacker som använder JavaScript och blockera tillägg som standard levereras NoScript-tillägget. För att bekämpa blockerande och inspekterande trafik används fteproxy och obfs4proxy. Alternativa transportmedel erbjuds för att organisera en krypterad kommunikationskanal i miljöer som blockerar all trafik utom HTTP.

För att skydda mot spårning av användarens rörelser och för att undvika specifika egenskaper för enskilda besökare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begränsats, och verktyg för att skicka telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har inaktiverats, samt att libmdns har modifierats.

I den nya versionen:

• I versionen för Android-plattformen har användargränssnittet Connection Assist lagts till, vilket tidigare endast var tillgängligt i versionerna för Linux, Windows och macOS. Gränssnittet gör det möjligt att automatisera inställningen av åtkomst till Tor-nätverket med hänsyn till den specifika användarens behov, utan att behöva aktivera bryggnod Manuellt eller välja alternativ transport i händelse av anslutningsproblem. Tekniskt sett har den nya möjligheten implementerats genom att använda en gemensam bakgrund för skrivbordsversionerna och Android.
• I versioner för skrivbordsystem har verktygen för att visa loggar över operationer som speglar aktiviteten vid anslutning till Tor, samt eventuella fel eller varningar som uppstår under interaktionen med nätverket, utökats. Den information som läggs till i loggen innehåller inte konfidentiella uppgifter, såsom besökta webbplatser, men kan vara användbar för att diagnostisera problem. Informationen i loggfönstret är nu mer tydlig och uppdateras i takt med att nya poster kommer in (det är inte längre nödvändigt att öppna loggfönstret på nytt för att uppdatera informationen).
• Logiken för hur Connection Assist-gränssnittet fungerar har moderniserats, vilket nu gör färre anrop till verktyget moat, som använder tekniken "domain fronting", vid diagnostik av anslutningsproblem. Varningar har lagts till för fel vid tillämpning av ändrade inställningar, till exempel vid byte av bryggnod (tidigare visades användaren inte om ett fel inträffade).
• I versionen för Android leder avslutning via menyn "Quit" nu till att ytterligare åtgärder vidtas för att avsluta bakgrundsprocesser och rensa nyligen startade uppgifter.
• I skrivversioner för desktop-system och Android har lokaliseringsalternativ lagts till för belarusiska, bulgariska och portugisiska språk. Du kan välja språk i inställningarna "Settings > General > Language and Appearance > Language."

Källa: opennet.ru