Доступні Tor Browser 10.0 та дистрибутив Tails 4.11

Сформовано значний реліз спеціалізованого браузера Tor Browser 10, в якому здійснено перехід на ESR-гілку Firefox 78. Браузер зосереджений на забезпеченні анонімності, безпеки та приватності, весь трафік перенаправляється лише через мережу Tor. Звернутися безпосередньо через штатне мережеве з'єднання поточної системи неможливо, що не дозволяє відстежити реальний IP користувача (у разі злому браузера атакуючі можуть отримати доступ до системних параметрів мережі, тому для повного блокування можливих витоків слід використовувати такі продукти, як Whonix). Складання Tor Browser підготовлено для Linux, Windows та macOS.

Підготовка нової версії для Android затримується через переход на кодову базу нового Firefox для Android, що розвивається в рамках проекту Fenix, що використовує двигун GeckoView та набір бібліотек Mozilla Android Components. До готовності нового Tor Browser для Android буде продовжено супровід минулої гілки 9.5.

Для забезпечення додаткового захисту до складу Tor Browser входить додаток HTTPS Everywhereдозволяє використовувати шифрування трафіку на всіх сайтах, де це можливо. Для зниження загрози від проведення атак з використанням JavaScript та блокування за замовчуванням плагінів у комплекті постачається додаток NoScript. Для боротьби з блокуванням та інспектуванням трафіку застосовуються fteproxy и obfs4proxy.

Для організації шифрованого каналу зв'язку в оточеннях, що блокують будь-який трафік, крім HTTP, пропонуються альтернативні транспорти, які, наприклад, дозволяють обійти спроби блокувати Tor у Китаї. Для захисту від відстеження переміщення користувача та від виділення специфічних для конкретного відвідувача особливостей відключені або обмежені API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevice. а також відключені засоби відправлення телеметрії, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, link rel = preconnect, модифікований libmdns.

Доступні Tor Browser 10.0 та дистрибутив Tails 4.11

У новому випуску здійснено перехід на новий значний випуск Tor 0.4.4 та ESR-гілка Firefox 78. Основна увага при розробці Tor Browser 10 була приділена стабілізації складання на основі нової ESR-гілки Firefox, повністю позбавленою від використання XBL (XML Binding Language) та XUL. Оновлено браузерні доповнення, що входять до складу NoScript 11.0.44 та Tor Launcher 0.2.25 (проведено заміну компонентів, що використовують XUL).

Відключено різні підсистеми та режими
Firefox 78, у тому числі менеджер паролів та автогенератор паролів, налаштування media.webaudio.enabled, логіка автовизначення систем батьківського контролю та ведення пов'язаних з ним логів, розширений захист від відстеження переміщень (у Tor Browser своя система блокування відстеження). Змінено кілька десятків налаштувань.

Заявлено про швидке припинення підтримки дистрибутива CentOS 6, починаючи з випуску Tor Browser 10.5, підтримка цієї гілки CentOS буде припинена.

Додатково можна відзначити новий випуск спеціалізованого дистрибутива Хвости 4.11 (The Amnesic Incognito Live System), що базується на пакетній базі Debian і призначений для забезпечення анонімного виходу в мережу. Анонімний вихід Tails забезпечується системою Tor. Усі з'єднання, крім трафіку через мережу Tor, за замовчуванням блокуються пакетним фільтром. Для збереження даних користувача в режимі збереження даних між запусками застосовується шифрування. Для завантаження підготовлений iso-образ, здатний працювати у Live-режимі, розміром 1 Гб.

В новому випуску Tails ядро ​​Linux оновлено до версії 5.7.11, задіяні нові випуски Tor Browser 10, Thunderbird 68.12 та python3-trezor 0.11.6. У менеджері паролів KeePassXC змінено місцезнаходження БД Passwords.kdbx (/home/amnesia/Passwords.kdbx замість /home/amnesia/Persistent/keepassx.kdbx)
Прибрано функцію увімкнення Wi-Fi Hotspot у мережному конфігураторі, яка не працює в Tails.

Додано можливість збереження у постійне сховище параметрів мови, клавіатури та додаткових налаштувань, встановлених через інтерфейс вітання входу до системи (Welcome Screen). Ці налаштування будуть використані в наступних сеансах після активації постійного сховища (Persistent Storage) у Welcome Screen.

Доступні Tor Browser 10.0 та дистрибутив Tails 4.11

Джерело: opennet.ru

Додати коментар або відгук