Släpp av Tor Browser 13.5

Efter 8 månaders utveckling har en betydande version av den specialiserade webbläsaren Tor Browser 13.5 presenterats, där funktionaliteten baserad på ESR-grenen av Firefox 115 har fortsatt att utvecklas. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet, och all trafik omdirigeras enbart genom Tor-nätverket. Det är omöjligt att ansluta direkt via det aktuella systemets nätverksanslutning, vilket förhindrar spårning av användarens verkliga IP-adress (i fall av en attack mot webbläsaren kan angripare få tillgång till systemets nätverksinställningar, så för att helt blockera möjliga läckor bör produkter som Whonix användas). Byggnader för Tor Browser har förberetts för Linux, Android, Windows och macOS.

För att säkerställa extra skydd har Tor Browser en inställning för "HTTPS Endast", som möjliggör kryptering av trafik på alla webbplatser där det är möjligt. För att minska hotet från attacker som använder JavaScript och blockera plug-ins som standard, medföljer tillägget NoScript. För att bekämpa blockering och inspektion av trafik används fteproxy och obfs4proxy. För att organisera en krypterad kommunikationskanal i miljöer som blockerar all trafik förutom HTTP, erbjuds alternativa transporttyper.

För att skydda mot spårning av användarens rörelser och för att undvika specifika egenskaper för enskilda besökare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begränsats, och verktyg för att skicka telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har inaktiverats, samt att libmdns har modifierats.

I den nya versionen:

• Mekanismen "letterboxing" har moderniserats, vilket lägger till marginaler runt innehållet på webbplatser för att förhindra läckage av information om skärm- och fönsterstorlekar. Utseendet av en grå ram runt innehållet uppfattades av vissa användare som ett problem med sidan eller ett fel i webbläsaren. För att tomrummet runt sidan skulle se ut som en avsiktlig ändring och inte som ett problem med visningen av innehållet, har en tunn ram med rundade hörn lagts till i den nya versionen. Genom att dubbelklicka på ramen anpassas storleken på Tor Browser automatiskt till den valda storleken för "letterboxing" och ramen döljs helt.
  

  En separat sektion för konfiguration av "letterboxing"-inställningar, såsom att spara tidigare storlek vid öppnande av ett nytt fönster och centrera innehållet eller justera det mot övre kanten, har lagts till i konfigureraren.

  
• I inställningarna för broknytnoder har sökningen av aktiva broknytnoder förbättrats och hanteringen av flera broknytnoder har förenklats. Utseendet på informationskorten med data om broknytnoder har förändrats, vilket gör det möjligt att spara funktionella broar och dela dem med andra användare. Istället för att visa korten i en stapel, implementeras i den nya versionen en kompakt lista där korten är uppdelade baserat på källan till tillägget (inbyggda, manuellt tillagda av användaren eller begärda från Tor).

  Vid användning av tre eller färre broknytnoder finns det möjlighet att dela dem med andra användare samtidigt via QR-kod, utan att separat överföra information om varje nod. En sektion "Hitta fler broar" har lagts till, där ytterligare sätt att få information om broknytnoder listas, såsom telegramkanal, separat webbplats och e-postförfrågan.

  
• Felmeddelandena som uppstår vid arbete med onion-webbplatser har förenklats, till exempel vid skrivfel vid inmatning av adress eller nätverksproblem. Sidor med sådana fel för onion-webbplatser har anpassats till stilen för felmeddelanden som uppstår vid arbete med vanliga webbplatser.
  
• I versionen för Android-plattformen har gränssnittet som visas under anslutning till Tor-nätverket helt förändrats, vilket närmar sig gränssnittet för Tor Browser för datorer. En knapp har lagts till som gör det möjligt att få full tillgång till inställningarna innan anslutningen till Tor är slutförd. Det noterades att förändringen av anslutningsgränssnittet var det första steget mot den framtida implementeringen av Connection Assist-komponenten i Android-versionen, som automatiserar sökandet och valet av broknytnoder och alternativ transport i situationer där direktanslutningen misslyckas.
• I Android-versionen har verktygen för att granska loggen över aktiviteter vid anslutning till Tor förbättrats, liksom felmeddelanden eller varningar som uppstår under interaktionen med nätverket. Den information som läggs till i loggen innehåller inga konfidentiella uppgifter, som besökta webbplatser, men kan vara användbar för att diagnostisera problem. Tidigare kunde loggen endast ses fram till att anslutningen avslutades genom att svepa åt höger på skärmen, men nu kan den också nås under drift från inställningsavsnittet för anslutningen. Dessutom har ett kopiera-till-urklipp-knapp lagts till i loggvisaren.
  

Källa: opennet.ru