Представлено випуск спеціалізованого браузера Tor Browser 16.0, в якому здійснено перехід на ESR-гілка Firefox 153. Браузер зосереджений на забезпеченні конфіденційності та безпеки, весь трафік перенаправляється тільки через мережу Tor. Звернутися безпосередньо через штатне мережеве з'єднання поточної системи неможливо (у разі злому браузера атакуючі можуть отримати доступ до системних параметрів мережі, тому для повного блокування можливих витоків слід використовувати такі продукти, як Whonix). Складання Tor Browser підготовлено для Linux, Android, Windows и macOS.
Для додаткового захисту в Tor Browser включено налаштування HTTPS Only, що дозволяє використовувати шифрування трафіку на всіх сайтах, де це можливо. Для зниження загрози від проведення атак з використанням JavaScript та блокування за замовчуванням плагінів у комплекті постачається додаток NoScript. Для боротьби з інспекцією трафіку застосовуються fteproxy та obfs4proxy. Для організації шифрованого каналу зв'язку в оточеннях, що блокують будь-який трафік, крім HTTP, пропонуються альтернативні транспорти.
Для захисту від відстеження переміщення користувача та від виділення специфічних для конкретного відвідувача особливостей відключені або обмежені API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevicesenu. orientation, а також відключені засоби відправлення телеметрії, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, link rel = preconnect, модифікований libmdns.
В новой версії:
- Здійснено перехід на кодову базу Firefox 153 ESR (раніше використовувався Firefox 140). У процесі переходу проведено аудит змін у Firefox, під час якого проаналізовано та усунено 274 потенційні проблеми, які могли негативно вплинути на конфіденційність та безпеку. Додаток NoScript оновлено до версії 13.6.37.1984, а інструментарій Tor до версії 0.4.9.15.
- Перероблено інтерфейс конфігуратора, в якому розширено можливості пошуку налаштувань, покращено навігацію, оновлено мітки та опис налаштувань. Cекція «General» поділена на декілька нових розділів із налаштуваннями зовнішнього вигляду, завантажень, вкладок, мов та засобів для людей з обмеженими можливостями. Для одноманітності з Firefox перероблені специфічні для Tor розділи з налаштуваннями підключення та рівня безпеки. Приховані або забезпечені попередженнями налаштування, що знижують конфіденційність або спрощують приховану ідентифікацію.
- У розділі налаштувань «Privacy and security» додано секцію, присвячену захисту від відстеження сторонніми програмами сторінок, що відкриваються в браузері. У секції поки що запропоновано лише одну опцію для відключення відображення назв відкритих сторінок у заголовку вікна. При її включенні в заголовку завжди буде відображатися лише рядок Tor Browser. Так як отримання інформації з заголовків інших вікон не вимагає окремих повноважень, будь-який сторонній додаток може збирати інформацію про сторінки, що відкриваються, через відстеження зміни заголовка.
Реалізація опції також передана в кодову базу Firefox і вже доступна для включення через параметри privacy.exposeContentTitleInWindow і privacy.exposeContentTitleInWindow.pbm на сторінці about:config.
- Переписано та синхронізовано з документацією на сайті посібник користувача, запропонований на сторінці about:manual (в меню «Help → Tor Browser manual»)
- Додані збірки для Linux-систем на архітектурі AArch64, які, серед іншого, можна використовувати на платах Raspberry Pi та комп'ютерах Mac із чіпами Apple Silicon.
- Припинено підтримку 32-розрядних Linux-Складання для систем x86. За оцінкою розробників щодня фіксується лише близько 200 запитів на перевірку наявності оновлень для таких збірок.
- У версії для Android продовжено перехід на використання фреймворку Jetpack Compose. Оформлення значної частини інтерфейсу перероблено відповідно до концепції Material Design 3. Зроблено роботу зі скорочення APK-пакету, щоб не перевищувати ліміт Google Play в 100 МБ.
Джерело: opennet.ru
