Tor Browser 16.0 ซึ่งเป็นเบราว์เซอร์เฉพาะทาง ได้ถูกปล่อยออกมาแล้ว โดยมีการเปลี่ยนไปใช้ Firefox 153 ESR เบราว์เซอร์นี้เน้นความเป็นส่วนตัวและความปลอดภัย โดยจะส่งต่อการรับส่งข้อมูลทั้งหมดผ่านเครือข่าย Tor เท่านั้น การเข้าถึงโดยตรงผ่านการเชื่อมต่อเครือข่ายเริ่มต้นของระบบปัจจุบันเป็นไปไม่ได้ (หากเบราว์เซอร์ถูกโจมตี ผู้โจมตีสามารถเข้าถึงพารามิเตอร์เครือข่ายของระบบได้ ดังนั้นควรใช้ผลิตภัณฑ์เช่น Whonix เพื่อป้องกันการรั่วไหลที่อาจเกิดขึ้นได้อย่างสมบูรณ์) Tor Browser เวอร์ชันต่างๆ พร้อมใช้งานแล้ว Linux, Android, Windows и macOS.
เพื่อเพิ่มความปลอดภัย Tor Browser มีการตั้งค่า "HTTPS Only" ซึ่งจะเข้ารหัสข้อมูลการรับส่งบนเว็บไซต์ทั้งหมดเท่าที่จะเป็นไปได้ ส่วนเสริม NoScript ถูกรวมไว้เพื่อลดภัยคุกคามจากการโจมตีด้วย JavaScript และบล็อกปลั๊กอินโดยค่าเริ่มต้น Fteproxy และ obfs4proxy ถูกใช้เพื่อต่อต้านการตรวจสอบข้อมูลการรับส่ง มีการเสนอทางเลือกในการส่งข้อมูลเพื่อสร้างช่องทางการสื่อสารที่เข้ารหัสในสภาพแวดล้อมที่บล็อกข้อมูลการรับส่งทั้งหมด ยกเว้น HTTP
เพื่อป้องกันการติดตามความเคลื่อนไหวของผู้ใช้และคุณลักษณะเฉพาะของผู้เยี่ยมชม WebGL, WebGL2, WebAudio, Social, SpeechSclusion, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices และ screen APIs ถูกปิดใช้งานหรือจำกัด . การวางแนวและปิดใช้งานเครื่องมือส่งระยะไกล, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, libmdns ที่แก้ไขแล้ว
ในเวอร์ชันใหม่:
- โค้ดเบสของ Firefox 153 ESR ได้รับการอัปเดตแล้ว (ก่อนหน้านี้ใช้ Firefox 140) ในระหว่างการเปลี่ยนผ่าน ได้มีการตรวจสอบการเปลี่ยนแปลงของ Firefox ซึ่งได้วิเคราะห์และแก้ไขปัญหาที่อาจส่งผลเสียต่อความเป็นส่วนตัวและความปลอดภัยจำนวน 274 รายการ ส่วนเสริม NoScript ได้รับการอัปเดตเป็นเวอร์ชัน 13.6.37.1984 และชุดเครื่องมือ Tor ได้รับการอัปเดตเป็นเวอร์ชัน 0.4.9.15
- ส่วนติดต่อผู้ใช้สำหรับการตั้งค่าได้รับการออกแบบใหม่ โดยมีฟังก์ชันการค้นหาการตั้งค่าที่เพิ่มขึ้น การนำทางที่ดีขึ้น และป้ายกำกับและคำอธิบายที่ได้รับการอัปเดต ส่วน "ทั่วไป" ได้ถูกแบ่งออกเป็นหลายส่วนใหม่ ครอบคลุมการตั้งค่าสำหรับลักษณะที่ปรากฏ การดาวน์โหลด แท็บ ภาษา และการเข้าถึง ส่วนเฉพาะของ Tor สำหรับการตั้งค่าการเชื่อมต่อและความปลอดภัยได้รับการออกแบบใหม่ให้สอดคล้องกับ Firefox การตั้งค่าที่ลดความเป็นส่วนตัวหรืออำนวยความสะดวกในการระบุตัวตนแบบซ่อนเร้นได้ถูกซ่อนไว้หรือมีคำเตือนกำกับไว้
- ได้มีการเพิ่มส่วนใหม่ใน "การตั้งค่าความเป็นส่วนตัวและความปลอดภัย" เพื่อป้องกันไม่ให้แอปพลิเคชันของบุคคลที่สามติดตามหน้าเว็บที่เปิดในเบราว์เซอร์ ปัจจุบัน ส่วนนี้มีเพียงตัวเลือกเดียวคือ การปิดการแสดงชื่อหน้าเว็บที่เปิดอยู่ในการแสดงชื่อหน้าต่าง เมื่อเปิดใช้งานแล้ว จะแสดงเฉพาะข้อความ "Tor Browser" ในชื่อหน้าต่างเท่านั้น เนื่องจากไม่จำเป็นต้องขอสิทธิ์พิเศษในการดึงข้อมูลจากชื่อหน้าต่างอื่นๆ แอปพลิเคชันของบุคคลที่สามใดๆ ก็สามารถรวบรวมข้อมูลเกี่ยวกับหน้าเว็บที่เปิดได้โดยการติดตามการเปลี่ยนแปลงของชื่อหน้าต่าง
การใช้งานตัวเลือกนี้ได้รับการพัฒนาเพิ่มเติมลงในโค้ดเบสของ Firefox แล้ว และขณะนี้สามารถเพิ่มเข้าไปได้ผ่านพารามิเตอร์ privacy.exposeContentTitleInWindow และ privacy.exposeContentTitleInWindow.pbm ในหน้า about:config
- คู่มือผู้ใช้ ซึ่งมีอยู่ในหน้า about:manual (ในเมนู Help → Tor Browser manual) ได้รับการเขียนใหม่และปรับให้สอดคล้องกับเอกสารบนเว็บไซต์แล้ว
- เพิ่มชุดประกอบสำหรับ Linux-ระบบที่ใช้สถาปัตยกรรม AArch64 ซึ่งสามารถใช้งานได้บนบอร์ด Raspberry Pi และคอมพิวเตอร์ Mac ที่ใช้ชิป Apple Silicon เป็นต้น
- การสนับสนุนระบบ 32 บิตได้ถูกยกเลิกแล้ว Linux- สร้างขึ้นสำหรับระบบ x86 ตามที่ผู้พัฒนาแจ้ง มีการร้องขอตรวจสอบการอัปเดตสำหรับเวอร์ชันดังกล่าวเพียงประมาณ 200 ครั้งต่อวัน
- ในเวอร์ชั่นสำหรับ Android การเปลี่ยนไปใช้เฟรมเวิร์ก Jetpack Compose ยังคงดำเนินต่อไป ส่วนสำคัญของอินเทอร์เฟซได้รับการออกแบบใหม่เพื่อให้สอดคล้องกับ Material Design 3 นอกจากนี้ยังมีการดำเนินการลดขนาดแพ็กเกจ APK เพื่อให้แน่ใจว่าจะไม่เกินขีดจำกัดของ Google Play ที่ 100 MB
ที่มา: opennet.ru
