Uppdatering av Tor Browser 14.0

Lanseringen av den specialiserade webbläsaren Tor Browser 14.0 har genomförts, där övergången till ESR-versionen av Firefox 128 har ägt rum. Webbläsaren fokuserar på att säkerställa sekretess och säkerhet, där all trafik styrs genom Tor-nätverket. Det är omöjligt att direkt använda det vanliga nätverksanslutningen från den aktuella systemet (i händelse av en hackning av webbläsaren kan angripare få tillgång till systemets nätverksinställningar, därför bör produkter som Whonix användas för att helt blockera potentiella läckor). Tor Browser-paketen har förberetts för Linux, Android, Windows och macOS.

För extra skydd har Tor Browser en inställning för "Endast HTTPS", som möjliggör kryptering av trafik på alla webbplatser där det är möjligt. För att minska hotet från attacker som använder JavaScript och blockera tillägg som standard levereras NoScript-tillägget. För att bekämpa blockerande och inspekterande trafik används fteproxy och obfs4proxy. Alternativa transportmedel erbjuds för att organisera en krypterad kommunikationskanal i miljöer som blockerar all trafik utom HTTP.

För att skydda mot spårning av användarens rörelser och för att undvika specifika egenskaper för enskilda besökare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begränsats, och verktyg för att skicka telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har inaktiverats, samt att libmdns har modifierats.

I den nya versionen:

• Övergången till kodbasen Firefox 128 ESR har genomförts (tidigare användes Firefox 115). Under övergången har en revision av förändringarna i Firefox genomförts, där mer än 200 potentiella problem har analyserats och åtgärdats, vilka kunde ha påverkat sekretess och säkerhet negativt.
• I Android-versionen har en knapp "New circuit" lagts till i menyn för att uppdatera kedjan av noder genom vilka trafiken går i Tor-nätverket vid åtkomst till en viss webbplats (efter uppdateringen kommer åtkomsten att se ut som en begäran från en annan användare med annan IP-adress). Tidigare genomfördes uppdateringen av nodkedjan genom en fast notifiering som visades i Androids meddelandeområde, men nu har det flyttats till den vanliga menyn i Tor Browser.
• Efter att Mozilla har förlängt livslängden för ESR-versionen av Firefox 115 minst till mars 2025, har det också beslutats att förlänga underhållet av Tor Browser 13.5-versionen, som stödjer plattformarna Windows 7, 8 och 8.1 samt macOS 10.12, 10.13 och 10.14. På så sätt kommer uppdateringen till Tor Browser 14.0 endast att erbjudas till användare av Linux, Windows 10+ och macOS 10.15+, medan ägare av äldre versioner av Windows och macOS kommer att fortsätta att använda Tor Browser 13.5-versionen.

Källa: opennet.ru