После восьми месяцев разработки сформирован (https://blog.torproject.org/new-release-tor-browser-80) значительный релиз специализированного браузера Tor Browser 8.0 (https://www.torproject.org/projects/torbrowser.html.en), в котором продолжено развитие функциональности на базе ESR-ветки Firefox 60 (https://www.opennet.me/opennews/art.shtml?num=48565). Браузер ориентирован на обеспечение анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix (https://www.opennet.me/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.html.en) для Linux, Windows и macOS. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere (https://www.opennet.me/opennews/art.shtml?num=35036), позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript (http://noscript.net/). Для борьбы с блокировкой и инспектированием трафика применяются fteproxy (https://fteproxy.org/) и obfs4proxy (https://github.com/Yawning/obfs4/tree/master/obfs4proxy).
Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае. Для защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.
В новом выпуске:
- Осуществлён переход на ESR-ветку Firefox 60 (https://www.opennet.me/opennews/art.shtml?num=48565), в которой прекращена поддержка XUL-дополнений, и новый значительный выпуск Tor 0.3.3 (https://www.opennet.me/opennews/art.shtml?num=48645) (ранее применялись Firefox 52 и Tor 0.3.2). Также обновлены HTTPS Everywhere 2018.8.22, Torbutton 2.0.6, Tor Launcher 0.2.16.3, meek 0.33, obfs4proxy 0.0.7, OpenSSL 1.0.2p и Libevent 2.1.8;- В связи с прекращением поддержки XUL задействован выпуск дополнения NoScript 10.1.9.1 (https://www.opennet.me/opennews/art.shtml?num=47601), переписанный с использованием API WebExtension, но отстающий по функциональности (нет поддержки ClearClick (https://noscript.net/faq#faqsec7) для защиты от Clickjacking и ABE (https://noscript.net/faq#faqsec8) (Application Boundaries Enforcer) для защиты от CSRF).
- Полностью переработана презентация для новых пользователей, позволяющая познакомиться с основными принципами и особенностями работы через анонимную сеть Tor. Презентация вызывается через клик на
значок в верхнем левом углу стартовой страницы;
- Улучшен интерфейс выбора узлов подключения к сети Tor для подключение к анонимной сети в странах с жесткой цензурой и обхода попыток блокировки. Для получения списка дополнительных узлов теперь не нужно отправлять запрос по email или открывать сайт проекта, а достаточно ввести капчу в штатном конфигураторе Tor Launcher;
- Началась поставка 64-разрядных сборок для Windows, которые отмечены как более стабильные по сравнению с 32-разрядными сборками;
- При открытии локальных файлов через URI file://, их обработка ограничена только отображением содержимого в формате HTML;
- Решены проблемы с работой на Linux-системах с новыми выпусками libstdc++ и обеспечена работа на системах без /proc. В число минимально необходимых зависимостей включена поддержка инструкций SSE2. В системе сборки добавлена поддержка компонентов на языке Rust.
URL: https://blog.torproject.org/new-release-tor-browser-80
Новость: https://www.opennet.me/opennews/art.shtml?num=49233
