Utgåvan av Tor Browser 15.0

Den nya utgåvan av den specialiserade webbläsaren Tor Browser 15.0 har presenterats, där övergången till ESR-grenen av Firefox 140 har genomförts. Webbläsaren fokuserar på att säkerställa integritet och säkerhet, och all trafik dirigeras endast genom Tor-nätverket. Att kontakta direkt via det aktuella systemets nätverksanslutning är omöjligt (vid intrång i webbläsaren kan angripare få tillgång till systemets nätverksinställningar, därför bör produkter som Whonix användas för att helt blockera möjliga läckor). Byggnaderna av Tor Browser är förberedda för Linux, Android, Windows och macOS.

För extra skydd har Tor Browser en inställning för "Endast HTTPS", som möjliggör kryptering av trafik på alla webbplatser där det är möjligt. För att minska hotet från attacker som använder JavaScript och blockera tillägg som standard levereras NoScript-tillägget. För att bekämpa blockerande och inspekterande trafik används fteproxy och obfs4proxy. Alternativa transportmedel erbjuds för att organisera en krypterad kommunikationskanal i miljöer som blockerar all trafik utom HTTP.

För att skydda mot spårning av användarens rörelser och för att undvika specifika egenskaper för enskilda besökare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begränsats, och verktyg för att skicka telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har inaktiverats, samt att libmdns har modifierats.

I den nya versionen:

• Övergången till kodbasen Firefox 140 ESR har genomförts (tidigare användes Firefox 128). NoScript-tillägget har uppdaterats till version 13.2.2. Under övergången har en revision av förändringarna i Firefox genomförts, där mer än 200 potentiella problem som kunde påverka integritet och säkerhet negativt har analyserats och åtgärdats.
• Nya funktioner som implementerades under det senaste året i Firefox har aktiverats, såsom stöd för flikgruppering, vertikal flikplacering, navigering av bokmärken från sidopanelen och en enhetlig sökknapp i adressfältet.
• I versionen för Android har en skärmlåsning lagts till som förhindrar att öppnade flikar visas innan koden för att låsa upp enheten har angetts eller biometrisk autentisering har genomförts. Låsningen aktiveras i inställningarna "Settings > Tabs" och aktiveras automatiskt vid varje omsättning till en annan app.
• För att blockera WebAssembly-teknologin, som som standard används för säkerhetsnivåerna Safer och Safest, används tillägget NoScript. Tidigare ändrades den globala inställningen "javascript.options.wasm" för blockering, men efter att WebAssembly började användas i den inbyggda PDF-läsaren, började denna metod blockera PDF-läsaren.
• I Tor Browser 15.0 fortsätter stödet för Android 5.0+, men efter ändringarna i Firefox i versionen Tor Browser 16.0 kommer plattformskraven att höjas, och minst Android 8 kommer att krävas för att fungera. På samma sätt kommer stödet för 32-bitars CPU x86 att upphöra i versionerna för Linux och Android i Tor Browser 16.0.

Källa: opennet.ru