Tor Browser 16.0 是一款专用浏览器，现已发布，并过渡到 Firefox 153 ESR 分支。该浏览器专注于隐私和安全，所有流量均通过 Tor 网络重定向。通过当前系统默认网络连接直接访问 Tor 是不可能的（如果浏览器被攻破，攻击者可以访问系统网络参数，因此应使用 Whonix 等产品来彻底阻止潜在的泄露）。Tor Browser 的构建版本已针对以下情况进行了准备： Linux, Android, Windows и macOS.
为了增强安全性，Tor 浏览器包含“仅 HTTPS”设置，该设置会在所有可能的情况下对所有网站启用流量加密。它还内置了 NoScript 插件，用于缓解基于 JavaScript 的攻击威胁，并默认阻止插件运行。此外，它还使用 Fteproxy 和 obfs4proxy 来抵御流量检查。在除 HTTP 之外的所有流量都被屏蔽的环境中，Tor 浏览器还提供其他传输方式来建立加密通信通道。
为了防止用户跟踪和访问者特定的功能，WebGL、WebGL2、WebAudio、Social、SpeechSynthesis、Touch、AudioContext、HTMLMediaElement、Mediastream、Canvas、SharedWorker、WebAudio、Permissions、MediaDevices.enumerateDevices 和屏幕 API 被禁用或限制。定向，并禁用遥测发送工具、Pocket、Reader View、HTTP 替代服务、MozTCPSocket、“link rel=preconnect”、修改的 libmdns。
在新版本中：
- Firefox 153 ESR 代码库已更新（之前使用的是 Firefox 140）。在更新过程中，我们进行了 Firefox 变更审计，分析并解决了 274 个可能对隐私和安全造成负面影响的潜在问题。NoScript 插件已更新至 13.6.37.1984 版本，Tor 工具链已更新至 0.4.9.15 版本。
- 配置界面已重新设计，提供更强大的设置搜索功能、更便捷的导航以及更新的标签和描述。“常规”部分已拆分为多个新版块，涵盖外观、下载、标签页、语言和辅助功能设置。Tor 特有的连接和安全设置版块已重新设计，与 Firefox 保持一致。会降低隐私或便于隐藏身份的设置已被隐藏或添加警告提示。
- “隐私和安全”设置中新增了一个专门用于防止第三方应用程序跟踪浏览器中打开的页面的选项。目前，该选项仅提供一个选项：禁用在窗口标题中显示已打开页面的标题。启用此选项后，标题中将仅显示“Tor 浏览器”字样。由于从其他窗口标题获取信息无需特殊权限，任何第三方应用程序都可以通过跟踪标题更改来收集有关已打开页面的信息。
此选项的实现也已贡献给 Firefox 代码库，现在可以通过 about:config 页面上的 privacy.exposeContentTitleInWindow 和 privacy.exposeContentTitleInWindow.pbm 参数来包含。
- 用户手册可在 about:manual 页面（在帮助 → Tor 浏览器手册菜单中）找到，该手册已重写并与网站上的文档同步。
- 添加了程序集 Linux-基于 AArch64 架构的系统，可用于 Raspberry Pi 板和配备 Apple Silicon 芯片的 Mac 电脑等设备。
- 已停止对 32 位系统的支持。 Linux-适用于 x86 系统的版本。据开发者称，每天仅收到约 200 个此类版本更新检查请求。
- 在版本中 Android 向 Jetpack Compose 框架的过渡仍在继续。界面的大部分内容都经过重新设计，以符合 Material Design 3 的设计规范。同时，我们也致力于减小 APK 包的大小，确保其不超过 Google Play 100 MB 的限制。
来源： opennet.ru
