- Специальный корреспондент
Опубликован релиз браузера
с переходом на ESR-ветку Firefox 102. Сборки Tor Browser
для Linux, Windows и macOS. Обновление для Android выйдет позднее.
В Tor Browser включили настройку «HTTPS Only», чтобы использовать шифрование трафика на всех сайтах, где это возможно. Дополнение NoScript обеспечивает защиту от атак с использованием JavaScript и блокирует плагины по умолчанию. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.
Для организации шифрованного канала связи в окружениях, блокирующих любой трафик, кроме HTTP, предлагаются альтернативные пути, чтобы, например, обойти попытки блокировать Tor в Китае.
В Tor Browser отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.
Обновления Tor Browser включают:
В Tor Browser включили настройку «HTTPS Only», чтобы использовать шифрование трафика на всех сайтах, где это возможно. Дополнение NoScript обеспечивает защиту от атак с использованием JavaScript и блокирует плагины по умолчанию. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.
Для организации шифрованного канала связи в окружениях, блокирующих любой трафик, кроме HTTP, предлагаются альтернативные пути, чтобы, например, обойти попытки блокировать Tor в Китае.
В Tor Browser отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", модифицирован libmdns.
Обновления Tor Browser включают:
- переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12;
- многоязычные сборки, что позволяет переключать языки. Для новых установок в браузере автоматически выбирается тот, который соответствует выставленной в системе локали, а при переходе с ветки 11.5.x будет сохранён ранее используемый в Tor Browser язык. Многоязычная сборка весит около 105 МБ;
- включение режима HTTPS-Only в версии для платформы Android по умолчанию;
- добавление настройки "Prioritize .onion sites" в версии для Android в секцию "Privacy and Security”. Это обеспечивает автоматический проброс на сайты в сети Tor при попытке открытия ресурсов, выдающих HTTP-заголовок "Onion-Location";
- добавление переводов интерфейса на албанский и украинский языки;
- переработанный компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser;
- улучшенную реализацию механизма letterboxing, чтобы добавлять отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна;
- возможность отключения letterboxing для заслуживающих доверия страниц, удаление однопиксельных рамок вокруг полноэкранных видео;
- поддержку HTTP/2 Push;
- предотвращение утечек данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned);
- отключение API Presentation и Web MIDI;
- подготовленные родные сборки для устройств Apple с чипами Apple Silicon.
