Özel bir tarayıcı olan Tor Browser 16.0, Firefox 153 ESR dalına geçişi de içeren bir sürüm olarak yayınlandı. Tarayıcı, gizlilik ve güvenliğe odaklanarak tüm trafiği yalnızca Tor ağı üzerinden yönlendiriyor. Mevcut sistemin varsayılan ağ bağlantısı üzerinden doğrudan erişim mümkün değil (tarayıcı ele geçirilirse, saldırganlar sistem ağ parametrelerine erişebilir, bu nedenle olası sızıntıları tamamen engellemek için Whonix gibi ürünler kullanılmalıdır). Tor Browser sürümleri şu amaçlarla hazırlanmıştır: Linux, Android, Windows и macOS.
Ek güvenlik için Tor Browser, mümkün olan tüm web sitelerinde trafiğin şifrelenmesini sağlayan "Yalnızca HTTPS" ayarını içerir. JavaScript tabanlı saldırı tehdidini azaltmak ve eklentileri varsayılan olarak engellemek için NoScript eklentisi dahildir. Trafik denetimine karşı Fteproxy ve obfs4proxy kullanılır. HTTP dışındaki tüm trafiği engelleyen ortamlarda şifreli bir iletişim kanalı kurmak için alternatif taşıma yöntemleri sunulmaktadır.
Kullanıcı hareketi takibine ve ziyaretçiye özel özelliklere karşı koruma sağlamak için WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ve ekran API'leri devre dışı bırakılır veya sınırlandırılır . yönlendirme ve devre dışı bırakılmış telemetri gönderme araçları, Cep, Okuyucu Görünümü, HTTP Alternatif Hizmetleri, MozTCPSocket, "link rel=preconnect", değiştirilmiş libmdns.
Yeni sürümde:
- Firefox 153 ESR kod tabanı güncellendi (önceden Firefox 140 kullanılıyordu). Geçiş sırasında, gizliliği ve güvenliği olumsuz etkileyebilecek 274 potansiyel sorunun analiz edilip çözüldüğü bir Firefox değişiklik denetimi gerçekleştirildi. NoScript eklentisi 13.6.37.1984 sürümüne, Tor araç zinciri ise 0.4.9.15 sürümüne güncellendi.
- Yapılandırma arayüzü yeniden tasarlandı ve genişletilmiş ayar arama özellikleri, geliştirilmiş gezinme ve güncellenmiş etiketler ve açıklamalar sunuyor. "Genel" bölümü, görünüm, indirmeler, sekmeler, diller ve erişilebilirlik ayarlarını kapsayan birkaç yeni bölüme ayrıldı. Bağlantı ve güvenlik ayarları için Tor'a özgü bölümler, Firefox ile uyumlu olacak şekilde yeniden tasarlandı. Gizliliği azaltan veya gizli tanımlamayı kolaylaştıran ayarlar gizlendi veya uyarılarla birlikte sunuldu.
- "Gizlilik ve güvenlik" ayarlarına, üçüncü taraf uygulamaların tarayıcıda açılan sayfaları izlemesini engellemeye yönelik bir bölüm eklendi. Şu anda bu bölüm yalnızca bir seçenek sunuyor: pencere başlığında açık sayfa başlıklarının görüntülenmesini devre dışı bırakmak. Etkinleştirildiğinde, başlıkta yalnızca "Tor Tarayıcı" dizesi görüntülenecektir. Diğer pencere başlıklarından bilgi edinmek özel izin gerektirmediğinden, herhangi bir üçüncü taraf uygulama başlık değişikliklerini izleyerek açılan sayfalar hakkında bilgi toplayabilir.
Bu seçeneğin uygulanması Firefox kod tabanına da eklendi ve artık about:config sayfasında privacy.exposeContentTitleInWindow ve privacy.exposeContentTitleInWindow.pbm parametreleri aracılığıyla dahil edilebiliyor.
- about:manual sayfasında (Yardım → Tor Browser kılavuzu menüsünde) bulunan kullanıcı kılavuzu yeniden yazılmış ve web sitesindeki dokümantasyonla senkronize edilmiştir.
- Eklenen montajlar şunlardır: Linux- AArch64 mimarisine dayalı sistemler, diğerlerinin yanı sıra Raspberry Pi kartlarında ve Apple Silicon çipli Mac bilgisayarlarda kullanılabilir.
- 32 bit desteği sonlandırılmıştır. Linux-x86 sistemler için derlemeler. Geliştiricilere göre, bu tür derlemeler için güncelleme kontrolü talebi günlük olarak yalnızca yaklaşık 200 kez alınıyor.
- için versiyonda Android Jetpack Compose çerçevesine geçiş devam etti. Arayüzün önemli bir kısmı Material Design 3 ile uyumlu hale getirilmek üzere yeniden tasarlandı. APK paket boyutunun Google Play'in 100 MB'lık sınırını aşmaması için çalışmalar yapıldı.
Kaynak: opennet.ru
