Utgåvan av Tor Browser 10.5

Efter tio månaders utveckling lanseras en betydande version av den specialiserade webbläsaren Tor Browser 10.5, där funktionaliteten har fortsatt att utvecklas baserat på ESR-grenen av Firefox 78. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet, och all trafik dirigeras endast genom Tor-nätverket. Det är omöjligt att direkt ansluta via den aktuella systemanslutningen, vilket förhindrar spårning av användarens verkliga IP-adress (om webbläsaren hackas kan angripare få tillgång till systemets nätverksinställningar, så för att helt blockera eventuella läckor bör man använda produkter som Whonix). Byggnationerna av Tor Browser är förberedda för Linux, Windows och macOS.

To provide additional protection, Tor Browser includes the HTTPS Everywhere extension, allowing for traffic encryption on all websites where possible. To reduce threats from attacks using JavaScript and to block plugins by default, the NoScript extension is included. To combat traffic blocking and inspection, fteproxy and obfs4proxy are employed.

To establish an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, enabling, for example, bypassing attempts to block Tor in China. To protect against tracking user movement and to limit specific characteristics unique to particular visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or restricted, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns.

I den nya versionen:

• En ny brogateway, "Snowflake", som använder proxy-nätverk, har lagts till bland de inbyggda brogatewayarna som används för anslutning på platser där Tor-blockering tillämpas.servrar, som drivs av volontärer. Funktionsmässigt liknar snowflake flash-proxy, men skiljer sig genom att lösa NAT-problem. Kommunikationen med proxy sker genom P2P-protokollet WebRTC, som stödjer kringgå adresstranslatorer.

  För närvarande är cirka 8000 proxy aktiva dagligen, som drivs i olika nätverk runt om i världen. Stödet av ett stort nätverk av proxyservrar underlättas av att det inte krävs att köra en serverapplikation för att starta en egen proxy; det räcker med att installera ett speciellt webbläsartillägg på användarsystemet. Vid initial anslutning används tekniken "domain fronting", som gör det möjligt att göra HTTPS-anrop med en falsk värd angiven i SNI och den faktiska överföringen av namnet på den begärda värden i HTTP-huvudet Host inom TLS-sessionen (till exempel kan innehållsleveransnätverk användas för att kringgå blockeringar).

  
• En avis har lagts till om att stödet för gamla onion-tjänster baserade på den andra versionen av protokollet har upphört, som för ett år sedan förklarades vara föråldrat. Den fullständiga borttagningen av koden relaterad till den andra versionen av protokollet förväntas i höst. Den andra versionen av protokollet utvecklades för omkring 16 år sedan och kan, på grund av användningen av föråldrade algoritmer, inte anses vara säker i dagens läge. För två och ett halvt år sedan, i version 0.3.2.9, fick användarna ett förslag på den tredje versionen av protokollet för onion-tjänster, som kännetecknades av en övergång till 56-teckens adresser, bättre skydd mot dataläckor genom katalogservrar, en modulär struktur som är utbyggbar och användningen av algoritmerna SHA3, ed25519 och curve25519 istället för SHA1, DH och RSA-1024.
• Användargränssnittet för den första anslutningen till Tor-nätverket har förbättrats, och har flyttats från panelen till huvudskärmen, och implementerats i form av en ny tjänstesida "about:torconnect". Webbläsaren kan nu automatiskt identifiera funktionalitet från censurerade nätverk och erbjuder bryggportar för att kringgå blockeringen.
• På Linux-plattformen har det lagts till möjligheter för byggande med stöd för Wayland.
• Versionerna av NoScript 11.2.9, Tor Launcher 0.2.30 och libevent 2.1.12 har uppdaterats.
• Stödet för CentOS 6 har upphört.

Källa: opennet.ru