Tor Browser 16.0, một trình duyệt chuyên dụng, đã được phát hành, đánh dấu sự chuyển đổi sang nhánh Firefox 153 ESR. Trình duyệt này tập trung vào quyền riêng tư và bảo mật, chuyển hướng tất cả lưu lượng truy cập độc quyền qua mạng Tor. Việc truy cập trực tiếp thông qua kết nối mạng mặc định của hệ thống hiện tại là không thể (nếu trình duyệt bị xâm nhập, kẻ tấn công có thể truy cập vào các tham số mạng hệ thống, vì vậy nên sử dụng các sản phẩm như Whonix để chặn hoàn toàn các rò rỉ tiềm tàng). Các bản dựng Tor Browser đang được chuẩn bị cho Linux, Android, Windows и macOS.
Để tăng cường bảo mật, Tor Browser bao gồm cài đặt "Chỉ HTTPS", cho phép mã hóa lưu lượng truy cập trên tất cả các trang web nếu có thể. Tiện ích bổ sung NoScript được tích hợp để giảm thiểu mối đe dọa từ các cuộc tấn công dựa trên JavaScript và chặn các plugin theo mặc định. Fteproxy và obfs4proxy được sử dụng để chống lại việc kiểm tra lưu lượng truy cập. Các phương thức truyền tải thay thế được cung cấp để thiết lập kênh liên lạc được mã hóa trong môi trường chặn tất cả lưu lượng truy cập ngoại trừ HTTP.
Để bảo vệ chống lại hoạt động theo dõi chuyển động của người dùng và các tính năng dành riêng cho khách truy cập, WebGL, WebGL2, WebAudio, Social, SpeechSynt tổng hợp, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices và API màn hình bị vô hiệu hóa hoặc bị giới hạn . định hướng và các công cụ gửi đo từ xa bị vô hiệu hóa, Pocket, Reader View, Dịch vụ thay thế HTTP, MozTCPSocket, “link rel=preconnect”, libmdns đã sửa đổi.
Trong phiên bản mới:
- Mã nguồn Firefox 153 ESR đã được cập nhật (trước đây sử dụng Firefox 140). Trong quá trình chuyển đổi, một cuộc kiểm tra thay đổi của Firefox đã được tiến hành, trong đó 274 vấn đề tiềm ẩn có thể ảnh hưởng tiêu cực đến quyền riêng tư và bảo mật đã được phân tích và giải quyết. Tiện ích bổ sung NoScript đã được cập nhật lên phiên bản 13.6.37.1984, và bộ công cụ Tor đã được cập nhật lên phiên bản 0.4.9.15.
- Giao diện cấu hình đã được thiết kế lại, cung cấp khả năng tìm kiếm cài đặt mở rộng, điều hướng được cải thiện và các nhãn cũng như mô tả được cập nhật. Phần "Chung" đã được chia thành nhiều phần mới, bao gồm các cài đặt về giao diện, tải xuống, tab, ngôn ngữ và khả năng truy cập. Các phần dành riêng cho Tor về cài đặt kết nối và bảo mật đã được thiết kế lại để phù hợp với Firefox. Các cài đặt làm giảm quyền riêng tư hoặc tạo điều kiện cho việc nhận dạng ẩn đã được ẩn đi hoặc được cung cấp cảnh báo.
- Một mục dành riêng cho việc ngăn chặn các ứng dụng bên thứ ba theo dõi các trang được mở trong trình duyệt đã được thêm vào cài đặt "Quyền riêng tư và bảo mật". Hiện tại, mục này chỉ cung cấp một tùy chọn: tắt hiển thị tiêu đề trang đang mở trong tiêu đề cửa sổ. Khi được bật, chỉ chuỗi "Tor Browser" sẽ được hiển thị trong tiêu đề. Vì việc thu thập thông tin từ các tiêu đề cửa sổ khác không yêu cầu quyền đặc biệt, bất kỳ ứng dụng bên thứ ba nào cũng có thể thu thập thông tin về các trang đã mở bằng cách theo dõi sự thay đổi tiêu đề.
Việc triển khai tùy chọn này cũng đã được đóng góp vào mã nguồn của Firefox và hiện có thể được thêm vào thông qua các tham số privacy.exposeContentTitleInWindow và privacy.exposeContentTitleInWindow.pbm trên trang about:config.
- Sách hướng dẫn sử dụng, có sẵn trên trang about:manual (trong menu Trợ giúp → Hướng dẫn sử dụng Trình duyệt Tor), đã được viết lại và đồng bộ hóa với tài liệu trên trang web.
- Đã thêm các cụm lắp ráp cho Linux- Các hệ thống dựa trên kiến trúc AArch64, có thể được sử dụng, trong số những ứng dụng khác, trên bo mạch Raspberry Pi và máy tính Mac với chip Apple Silicon.
- Việc hỗ trợ 32-bit đã bị ngừng. Linux- Các bản dựng dành cho hệ thống x86. Theo các nhà phát triển, chỉ có khoảng 200 yêu cầu kiểm tra cập nhật cho các bản dựng này được nhận mỗi ngày.
- Trong phiên bản dành cho Android Quá trình chuyển đổi sang khung Jetpack Compose vẫn tiếp tục. Một phần đáng kể giao diện đã được thiết kế lại để phù hợp với Material Design 3. Công việc đã được thực hiện để giảm kích thước gói APK nhằm đảm bảo nó không vượt quá giới hạn 100 MB của Google Play.
Nguồn: opennet.ru
