Release av Tor Browser 12.0

En betydande release av den specialiserade webbläsaren Tor Browser 12.0 har tagits fram, där man har övergått till ESR-grenen av Firefox 102. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet, och all trafik dirigeras endast genom Tor-nätverket. Det är omöjligt att ansluta direkt via det nuvarande systemets nätverksanslutning, vilket förhindrar att den verkliga IP-adressen för användaren spåras (i händelse av en attack på webbläsaren kan angripare få tillgång till nätverksinställningarna, så för att helt blockera eventuella läckor bör man använda produkter som Whonix). Tor Browser-versionerna är förberedda för Linux, Windows och macOS. Utvecklingen av en ny version för Android är fördröjd.

To provide additional protection, Tor Browser includes the HTTPS Everywhere extension, allowing for traffic encryption on all websites where possible. To reduce threats from attacks using JavaScript and to block plugins by default, the NoScript extension is included. To combat traffic blocking and inspection, fteproxy and obfs4proxy are employed.

To establish an encrypted communication channel in environments that block any traffic except HTTP, alternative transports are offered, enabling, for example, bypassing attempts to block Tor in China. To protect against tracking user movement and to limit specific characteristics unique to particular visitors, APIs such as WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or restricted, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", and modified libmdns.

I den nya versionen:

• Övergången till kodbasen Firefox 102 ESR och stabila versionen av tor 0.4.7.12 har genomförts.
• Flerspråkiga versioner har tillhandahållits – tidigare var det nödvändigt att ladda ner en separat version för varje språk, men nu finns det en universell version som gör det möjligt att växla språk direkt. För nya installationer i Tor Browser 12.0 kommer språket att väljas automatiskt baserat på systemets inställningar (språket kan ändras under användning), och vid övergång från 11.5.x-grenen kommer det tidigare använda språket i Tor Browser att sparas. Den flerspråkiga versionen tar upp cirka 105 MB.
• I versionen för Android-plattformen är HTTPS-Endast-läget som standard aktiverat, vilket innebär att alla förfrågningar som görs utan kryptering automatiskt dirigeras till de säkrade versionerna av sidorna ("http://" ersätts med "https://"). I versionerna för stationära system var en liknande funktion aktiverad i den föregående stora versionen.
• I versionen för Android har inställningen "Prioritera .onion sidor" lagts till i avsnittet "Integritet och säkerhet", vilket ser till att man automatiskt dirigeras till onion-sidor när man försöker öppna webbplatser som ger HTTP-headern "Onion-Location", vilket indikerar att det finns en version av sajten i Tor-nätverket.
• Översättningar av gränssnittet till albanska och ukrainska har lagts till.
• Komponenten tor-launcher, som möjliggör start av Tor för Tor Browser, har omarbetats.
• Implementeringen av letterboxing-mekanismen har förbättrats, vilket lägger till marginaler runt innehållet på webbsidor för att blockera identifiering baserat på fönsterstorlek. Möjlighet att stänga av letterboxing för betrodda sidor har lagts till, samt att enpixelramar runt helskärmsvideor har tagits bort, vilket eliminerar potentiella informationsläckor.
• Efter slutförd revision har stöd för HTTP/2 Push lagts till.
• Läckage av lokalitetsdata via API:n Intl, systemfärger via CSS4 och blockerade portar (network.security.ports.banned) har förhindrats.
• API Presentation och Web MIDI har inaktiverats.
• Inhemska byggnationer för Apple-enheter med Apple Silicon-chip har förberetts.

Källa: opennet.ru