Utgivning av Tor Browser 16.0

Tor Browser version 16.0 has been released, transitioning to the ESR branch of Firefox 153. The browser focuses on ensuring privacy and security, with all traffic routed exclusively through the Tor network. Direct access through the system's current network connection is impossible (in the event of a browser compromise, attackers could access the system's network settings; thus, to fully block potential leaks, products like Whonix should be used). Tor Browser builds are prepared for Linux, Android, Windows, and macOS.

For additional protection, Tor Browser includes the 'HTTPS Only' setting, which enables traffic encryption on all sites where possible. To reduce threats from JavaScript attacks and plugins that are blocked by default, the NoScript add-on is included. Fteproxy and obfs4proxy are employed to combat traffic inspection. Alternative transports are offered to establish an encrypted communication channel in environments that block any traffic except HTTP.

För att skydda mot spårning av användarens rörelser och för att undvika specifika egenskaper för enskilda besökare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begränsats, och verktyg för att skicka telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har inaktiverats, samt att libmdns har modifierats.

I den nya versionen:

• Transition to the Firefox 153 ESR codebase has been completed (previously using Firefox 140). During the transition, an audit of changes in Firefox was conducted, analyzing and resolving 274 potential issues that could negatively affect privacy and security. The NoScript add-on has been updated to version 13.6.37.1984, and the Tor toolkit to version 0.4.9.15.
• The configuration interface has been redesigned, expanding the settings search capabilities, improving navigation, and updating labels and descriptions. The 'General' section has been split into several new sections with settings for appearance, downloads, tabs, languages, and accessibility tools. In order to maintain consistency with Firefox, Tor-specific sections for connection settings and security level have been revised. Settings that reduce privacy or simplify hidden identification have been hidden or supplied with warnings.
  
• I inställningarna för "Integritet och säkerhet" har ett avsnitt tillagts som handlar om att skydda mot spårning av tredjepartsappar i webbläsarfönster. För tillfället erbjuds endast ett alternativ för att stänga av visningen av titlar på öppna sidor i fönstret. När detta alternativ aktiveras visas alltid endast "Tor Browser" i titelfältet. Eftersom information från titlar på andra fönster inte kräver separata behörigheter kan vilken tredjepartsapp som helst samla in information om de öppna sidorna genom att övervaka förändringar i titeln.

  Genomförandet av det behandlade alternativet har även överförts till Firefox källkod och är redan tillgängligt för aktivering genom inställningarna privacy.exposeContentTitleInWindow och privacy.exposeContentTitleInWindow.pbm på sidan about:config.

  
• Användarmanualen som föreslogs på sidan about:manual (i menyn "Hjälp → Tor Browser-manual") har skrivits om och synkroniserats med dokumentationen på webbplatsen.
• Byggnader för Linux-system på AArch64-arkitekturen har lagts till, vilket bland annat kan användas på Raspberry Pi-kort och Mac-datorer med Apple Silicon-chips.
• Stödet för 32-bitars Linux-byggnader för x86-system har upphört. Enligt utvecklarna har det i genomsnitt endast inkommit cirka 200 förfrågningar om uppdateringar för sådana byggnader dagligen.
• I Android-versionen fortsätter övergången till att använda Jetpack Compose-ramverket. Utformningen av en betydande del av gränssnittet har omarbetats enligt konceptet Material Design 3. Arbetet med att minska APK-paketet har genomförts för att inte överskrida Google Plays gräns på 100 MB.
  

Källa: opennet.ru