Một bản phát hành quan trọng của trình duyệt chuyên dụng Tor Browser 13.0 đã được hình thành, trong đó quá trình chuyển đổi sang nhánh ESR của Firefox 115. Trình duyệt tập trung vào việc đảm bảo tính ẩn danh, bảo mật và quyền riêng tư, mọi lưu lượng truy cập chỉ được chuyển hướng qua mạng Tor. Không thể liên lạc trực tiếp qua kết nối mạng tiêu chuẩn của hệ thống hiện tại, không cho phép theo dõi địa chỉ IP thực của người dùng (nếu trình duyệt bị hack, kẻ tấn công có thể truy cập vào các thông số mạng của hệ thống, vì vậy nên sử dụng các sản phẩm như Whonix để chặn hoàn toàn các rò rỉ có thể xảy ra). Bản dựng Tor Browser được chuẩn bị cho Linux, Android, Windows và macOS.
Để tăng cường bảo mật, Tor Browser bao gồm cài đặt “Chỉ HTTPS”, cho phép bạn sử dụng mã hóa lưu lượng truy cập trên tất cả các trang web nếu có thể. Để giảm mối đe dọa từ các cuộc tấn công JavaScript và chặn plugin theo mặc định, tiện ích bổ sung NoScript đã được bao gồm. Để chống lại việc chặn và kiểm tra giao thông, fteproxy và obfs4proxy được sử dụng.
Để tổ chức kênh liên lạc được mã hóa trong các môi trường chặn bất kỳ lưu lượng truy cập nào ngoài HTTP, các phương tiện truyền tải thay thế được đề xuất, chẳng hạn như cho phép bạn bỏ qua các nỗ lực chặn Tor ở Trung Quốc. WebGL, WebGL2, WebAudio, Social, SpeechSynt tổng hợp, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices và API màn hình bị vô hiệu hóa hoặc hạn chế để bảo vệ chống theo dõi chuyển động của người dùng và làm nổi bật các tính năng dành riêng cho khách truy cập ., cũng như các phương tiện gửi phép đo từ xa, Pocket, Reader View, Dịch vụ thay thế HTTP, MozTCPSocket, "link rel=preconnect", libmdns đã sửa đổi.
Trong phiên bản mới:
- Quá trình chuyển đổi sang cơ sở mã Firefox 115 ESR và nhánh tor 0.4.8.7 ổn định đã được thực hiện. Trong quá trình chuyển đổi sang phiên bản Firefox mới, việc kiểm tra các thay đổi được thực hiện kể từ khi xuất hiện nhánh ESR của Firefox 102 đã được thực hiện và các bản vá có nghi vấn từ quan điểm bảo mật và quyền riêng tư đã bị vô hiệu hóa. Trong số những thứ khác, mã chuyển đổi chuỗi thành đôi đã được thay thế, chức năng trao đổi các liên kết gần đây đã bị vô hiệu hóa, API lưu PDF đã bị vô hiệu hóa, dịch vụ và giao diện tự động ẩn các biểu ngữ xác nhận Cookie đã bị xóa, và giao diện nhận dạng văn bản đã bị loại bỏ.
- Các biểu tượng đã được cập nhật và logo ứng dụng đã được tinh chỉnh trong khi vẫn duy trì khả năng nhận dạng tổng thể.
- Đề xuất triển khai trang chủ mới (“about:tor”), đáng chú ý là việc bổ sung logo, thiết kế đơn giản hóa và chỉ để lại thanh tìm kiếm cũng như nút chuyển “onionize” để truy cập DuckDuckGo thông qua dịch vụ củ hành. Kết xuất trang chủ đã cải thiện khả năng hỗ trợ cho trình đọc màn hình và các tính năng trợ năng. Hiển thị thanh dấu trang được bật. Đã giải quyết sự cố với “màn hình đỏ chết chóc” xảy ra do lỗi khi kiểm tra kết nối với mạng Tor.
Nó đã trở thành:
Đó là:
- Kích thước của các cửa sổ mới đã được tăng lên và hiện được đặt mặc định ở tỷ lệ khung hình thuận tiện hơn cho người dùng màn hình rộng. Để ngăn thông tin về kích thước màn hình và cửa sổ bị rò rỉ, Tor Browser sử dụng cơ chế hộp thư để thêm phần đệm xung quanh nội dung của các trang web. Trong các phiên bản trước, khi cửa sổ được thay đổi kích thước, vùng hoạt động sẽ thay đổi kích thước theo mức tăng 200x100 pixel nhưng bị giới hạn ở độ phân giải tối đa 1000x1000, do chiều rộng không đủ đã gây ra sự cố với một số trang web hiển thị thanh cuộn ngang hoặc hiển thị máy tính bảng phiên bản và thiết bị di động. Để giải quyết vấn đề này, độ phân giải tối đa đã được tăng lên 1400x900 và logic thay đổi kích thước từng bước đã được thay đổi.
- Quá trình chuyển đổi đã được thực hiện sang sơ đồ đặt tên gói mới tương ứng với mẫu “${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}”. Ví dụ: bản dựng macOS trước đây được gửi dưới dạng “TorBrowser-12.5-macos_ALL.dmg” và bây giờ là “tor-browser-macos-13.0.dmg”.
- Khi chọn chế độ "An toàn nhất" để tìm kiếm thông qua DuckDuckGo, trang web hiện có thể được truy cập mà không cần JavaScript.
- Cải thiện khả năng bảo vệ chống rò rỉ thông qua WebRTC.
- Đã bật tính năng xóa các tham số URL được sử dụng để theo dõi chuyển động (ví dụ: tham số mc_eid và fbclid được sử dụng khi xóa các liên kết sau từ trang Facebook).
- Đã xóa cài đặt javascript.options.large_arraybuffers.
- Cài đặt browser.tabs.searchclipboardfor.middleclick bị tắt trên nền tảng Linux.
Nguồn: opennet.ru