Был выпущен новый релиз специализированного браузера Tor Browser 13.0, который основан на ESR-версии Firefox 115. Главной целью этого браузера является обеспечение анонимности, безопасности и приватности пользователя, поэтому весь интернет-трафик перенаправляется через сеть Tor. Это означает, что пользователь не может обращаться напрямую через обычное сетевое подключение, что предотвращает отслеживание реального IP-адреса. Однако, при возникновении взлома браузера атакующие могут получить доступ к системным параметрам сети, поэтому для полной защиты от возможных утечек рекомендуется использовать другие инструменты, например, Whonix. Tor Browser доступен для Linux, Android, Windows и macOS.
В Tor Browser применяется настройка «HTTPS Only», что позволяет использовать шифрование трафика на всех доступных сайтах и обеспечить дополнительную защиту. Для предотвращения атак с использованием JavaScript и блокировки плагинов по умолчанию, добавлено дополнение NoScript. Для преодоления блокировки и инспектирования трафика используются fteproxy и obfs4proxy.
Чтобы создать защищенный канал связи в средах, которые блокируют все запросы, кроме HTTP, предлагаются альтернативные методы передачи данных, которые могут обойти меры, направленные на блокировку Tor в Китае. Для обеспечения анонимности пользователя и предотвращения выявления его особенностей, отключены или ограничены использование таких API, как WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation. Кроме того, отключены возможности отправки телеметрии, использования Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket и предоставления "link rel=preconnect". Также выполнена модификация libmdns.
В новой версии
- Переход на кодовую базу Firefox 115 ESR и стабильную ветку tor 0.4.8.7 был выполнен. В процессе обновления версии Firefox был проведен аудит изменений, которые были внесены с момента выпуска ESR-ветки Firefox 102. Были отключены патчи, которые вызывали сомнения с точки зрения безопасности и конфиденциальности. Также был заменен код для преобразования строки в число с плавающей точкой, отключена функция обмена недавними ссылками, отключено API для сохранения PDF, удалены сервис и интерфейс автоматического скрытия баннеров подтверждения Cookie, а также удален интерфейс распознавания текста.
- Были обновлены пиктограммы и усовершенствован логотип приложения с целью сохранить его общую узнаваемость.
- Была представлена новая версия домашней страницы ("about:tor"), которая отличается добавлением логотипа, более простым дизайном и наличием только поисковой строки и переключателя "onionize" для доступа к DuckDuckGo через onion-сервис. Обновленная версия также улучшает поддержку экранных ридеров и средств для людей с ограниченными возможностями при отображении домашней страницы. Теперь также отображается панель закладок. Была исправлена проблема с появлением "красного экрана смерти", которое ранее возникало из-за проблемы с проверкой подключения к сети Tor.
- Размер новых окон был увеличен, чтобы предоставить пользователям широкоформатных экранов более удобное соотношение сторон. Чтобы обезопасить информацию о размере экрана и окна в Tor Browser, был внедрен механизм letterboxing, добавляющий отступы вокруг веб-страниц. В предыдущих версиях, по мере изменения размера окна, активная область менялась с шагом 200x100 пикселей, но была ограничена максимальным разрешением 1000x1000. Это создавало проблемы с определенными сайтами, которые показывали горизонтальную полосу прокрутки или не правильно отображали версию для планшетов и мобильных устройств из-за недостаточной ширины. Для решения этой проблемы было увеличено максимальное разрешение до 1400x900 и изменена логика изменения размера окна.
- Была внесена новая система наименования пакетов, которая соответствует шаблону "${ARTIFACT}-${OS}-${ARCH}-${VERSION}.${EXT}". К примеру, ранее сборка для macOS называлась "TorBrowser-12.5-macos_ALL.dmg", а теперь она называется "tor-browser-macos-13.0.dmg".
- Теперь, когда выбран режим "Safest" для поиска через DuckDuckGo, используется версия сайта без JavaScript.
- Уровень безопасности от утечек через WebRTC значительно повышен.
- URL-параметры, используемые для отслеживания перемещений (например, mc_eid и fbclid), удаляются при очистке, чтобы обеспечить более гладкую навигацию (например, при переходе по ссылкам со страниц Facebook).
- Настройка javascript.options.large_arraybuffers была удалена.
- На платформе Linux выключена опция browser.tabs.searchclipboardfor.middleclick.