Tor Browser 11.0 är tillgänglig med en omarbetad gränssnitt.

En betydande release av den specialiserade webbläsaren Tor Browser 11.0 har genomförts, där övergången till ESR-grenen av Firefox 91 har skett. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet; all trafik dirigeras endast genom Tor-nätverket. Det går inte att ansluta direkt via det aktuella systemets nätverksanslutning, vilket gör det omöjligt att spåra användarens verkliga IP-adress (i händelse av en attack på webbläsaren kan angripare få tillgång till systemets nätverksinställningar, varför produkter som Whonix bör användas för att helt blockera möjliga läckor). Tor Browser-versioner är förberedda för Linux, Windows och macOS. Utvecklingen av en ny version för Android är försenad.

To provide additional protection, Tor Browser includes the HTTPS Everywhere extension, allowing for traffic encryption on all websites where possible. To reduce threats from attacks using JavaScript and to block plugins by default, the NoScript extension is included. To combat traffic blocking and inspection, fteproxy and obfs4proxy are employed.

To establish an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, enabling, for example, bypassing attempts to block Tor in China. To protect against tracking user movement and to limit specific characteristics unique to particular visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or restricted, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns.

I den nya versionen:

• Övergången till kodbasen Firefox 91 ESR och den nya stabila grenen tor 0.4.6.8 har genomförts.
• Användargränssnittet har genomgått betydande förändringar i design, föreslagna i Firefox 89. Ikoner har uppdaterats, stilen för olika element har enhetliggjorts, färgpaletten har omarbetats, flikpanelen har fått en ny design, menyn har omstrukturerats, det inbyggda menyalternativet i adressfältet «…» har tagits bort, och utformningen av informationspaneler och modala dialoger med varningar, bekräftelser och förfrågningar har förändrats.

  Specifika förändringar i Tor Browser-gränssnittet inkluderar en modernisering av designen för anslutningsskärmen till Tor-nätverket, visningen av valda nodkedjor, gränssnittet för säkerhetsnivåval och sidor med fel vid hantering av onion-anslutningar. Sidan «about:torconnect» har omarbetats.

  
• En ny modul, TorSettings, har implementerats, där funktionaliteten för att ändra specifika inställningar för Tor Browser i konfigurationsprogrammet (about:preferences#tor) har flyttats.
• Stöd för gamla onion-tjänster baserade på version två av protokollet har upphört, vilket förklarades föråldrat för ett och ett halvt år sedan. Vid försök att öppna en gammal 16-tecken onion-adress kommer nu ett felmeddelande att visas: "Ogiltig Onion Webbplatsadress". Den andra versionen av protokollet utvecklades för cirka 16 år sedan och kan på grund av användning av föråldrade algoritmer i dagens sammanhang inte anses vara säker. För två och ett halvt år sedan i version 0.3.2.9 erbjöds användarna den tredje versionen av protokollet för onion-tjänster, som kännetecknades av en övergång till 56-tecken adresser och en mer pålitlig skydd mot dataläckage genom servrar kataloger, en utbyggbar modulär struktur och användning av algoritmerna SHA3, ed25519 och curve25519 istället för SHA1, DH och RSA-1024.

Källa: opennet.ru