Tor browser 10 что нового

Обновлено: 06.07.2024

Еще в мае компания FingerprintJS, занимающаяся технологиями отслеживания на основе JavaScript, обнаружила уязвимость типа scheme flooding («затопление схемы»), которая делает возможным отслеживание пользователей на основе приложений, установленных на устройстве.

Для отслеживания пользователей создается профиль отслеживания на основе попыток открыть различные обработчики URL-адресов приложений, например zoommtg:// , после чего проверяется передает ли браузер запрос установленному приложению, например Zoom.

Если запрос приложения отображается, можно предположить, что соответствующее приложение установлено на устройстве. Проверяя многочисленные обработчики URL-адресов, уязвимость позволяет создать идентификатор на основе уникальной конфигурации установленных на устройстве пользователя приложений.

Затем данный идентификатор можно отслеживать в разных браузерах, включая Google Chrome, Edge, Tor Browser, Firefox и Safari.

Данная уязвимость является особенно критичной для пользователей Tor, которые используют браузер для сокрытия своей личности и IP-адреса. Поскольку эта уязвимость отслеживает пользователей в разных браузерах, то она позволяет веб-сайтам и даже правоохранительным органам отслеживать реальный IP-адрес при переключении на обычный (не анонимизирующий) браузер, такой как Chrome.

В Tor Browser 10.0.18 организация Tor Project представила исправление этой уязвимости, установив для параметра network.protocol-handler.external значение false.

Этот параметр по умолчанию не позволяет браузеру передавать обработку определенного URL-адреса внешнему приложению и, таким образом, запросы приложений больше не запускаются.

Полный список изменений Tor Browser 10.0.18

Все платформы
- Обновление Tor до версии 0.4.5.9
- Обновление Fenix до 89.1.1
- Обновление NoScript до 11.2.8
- Ошибка 40055: применен rebase патчей для Android-компонентов на 75.0.22 для Fenix 89
- Ошибка 40165: объявление о прекращении поддержки службы onion onion v2 на about:tor
- Ошибка 40166: скрытие вкладки «Обычный» (снова) и вкладки «Синхронизация» в TabTray
- Ошибка 40167: скрытие «Сохранить в коллекцию» в меню.
- Ошибка 40169: применен rebase патчей fenix на fenix v89.1.1
- Ошибка 40170: ошибка при создании tor-browser-89.1.1-10.5-1
- Ошибка 40432: предотвращение проверки установленных приложений.
- Ошибка 40470: применен rebase патчей 10.0 на 89.0
- Android
  - Ошибка 40290: обновление компонентов для Fenix на базе mozilla89.
  Вы можете обновить Tor перейдя в Справка > О браузере Tor. В этом случае будет запущена автоматическая проверка и установка обновлений.
  
  Сформирован значительный релиз специализированного браузера Tor Browser 10, в котором осуществлён переход на ESR-ветку Firefox 78. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
  
  Подготовка новой версии для Android задерживается в связи с переходом на кодовую базу нового Firefox для Android, развиваемого в рамках проекта Fenix, использующего движок GeckoView и набор библиотек Mozilla Android Components. До готовности нового Tor Browser для Android будет продолжено сопровождение прошлой ветки 9.5.
  
  В новом выпуске осуществлён переход на новый значительный выпуск Tor 0.4.4 и ESR-ветку Firefox 78. Основное внимание при разработке Tor Browser 10 было уделено стабилизации сборки на основе новой ESR-ветки Firefox, полностью избавленной от использования XBL (XML Binding Language) и XUL. Обновлены входящие в состав браузерные дополнения NoScript 11.0.44 и Tor Launcher 0.2.25 (проведена замена компонентов, использующих XUL).
  
  Отключены различные подсистемы и режимы Firefox 78, в том числе менеджер паролей и автогенератор паролей, настройка media.webaudio.enabled, логика автоопределения систем родительского контроля и ведения связанных с ним логов, расширенная защита от отслеживания перемещений (в Tor Browser своя система блокировки отслеживания). Изменено несколько десятков настроек. Заявлено о скором прекращении поддержки дистрибутива CentOS 6, начиная с выпуска Tor Browser 10.5 поддержка данной ветки CentOS будет прекращена.
  
  Дополнительно можно отметить новый выпуск специализированного дистрибутива Tails 4.11 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 Гб.
  
  В новом выпуске Tails ядро Linux обновлено до версии 5.7.11, задействованы новые выпуски Tor Browser 10, Thunderbird 68.12 и python3-trezor 0.11.6. В менеджере паролей KeePassXC изменено местоположение БД Passwords.kdbx (/home/amnesia/Passwords.kdbx вместо /home/amnesia/Persistent/keepassx.kdbx) Убрана функция включения Wi-Fi Hotspot в сетевом конфигураторе, которая не работает в Tails.
  
  Добавлена возможность сохранения в постоянное хранилище параметров языка, клавиатуры и дополнительных настроек, установленных через интерфейс приветствия входа в систему (Welcome Screen). Данные настройки будут использованы в последующих сеансах после активации постоянного хранилища (Persistent Storage) в Welcome Screen.
  
  Описание:
  Пакет для анонимного интернет-серфинга путем маршрутизации и шифрования трафика по распределенной сети серверов. Tor Browser Bundle предотвращает наблюдение за интернет-соединением пользователя и получение информации о том, какие сайты посещаются, а также скрывает от всех посещаемых хостов информацию о физическом расположении посетителя. Включает в себя программное обеспечение Tor и соответствующим образом настроенный браузер Firefox. Пакет не требует установки и может использоваться с любого носителя информации, включая сьемные (флешки и т.п.).
  
  Tor Browser 10.5 - 6 июля 2021 г.
  
  * Android
  * Ошибка 30318: интеграция снежинки в мобильный браузер Tor.
  * Ошибка 40206: отключение парсера / etc / hosts [tor-browser]
  
  * Linux
  * Ошибка 40089: Удаление поддержки CentOS 6 для Tor Browser 10.5 [tor-browser]
  
  * Все платформы
  * Обновление до 1.15.13
  * Ошибка 23631: использование контейнеров без root [tor-browser-build]
  * Ошибка 33693: изменение адреса снежинки и кроткого фиктивного адреса [tor-browser]
  * Ошибка 40016: getfpaths не устанавливает origin_project [rbm]
  * Ошибка 40169: обновите кеш пакетов apt после вызова pre_pkginst [tor-browser-build]
  * Ошибка 40194: удаление части имени ОС в cbindgen имя файла [tor-browser-build]
  
  * Windows + OS X + Linux
  * Ошибка 40081: сборка кода Mozilla с помощью --enable-rust-simd [tor-browser-build]
  * Ошибка 40104: используйте наш TMPDIR при создании файлов .mar [tor-browser-build]
  * Ошибка 40133: Увеличить версию Rust для ESR 78 до 1.43.0 [tor-browser-build]
  * Ошибка 40166: обновите кеш apt перед вызовом pre_pkginst в конфигурации образа контейнера [tor-browser-build]
  
  * Android
  * Ошибка 28672: воспроизводимая сборка Snowflake для Android.
  * Ошибка 40313: используйте apt-get для установки файлов openjdk-8 .deb с их зависимостями [tor-browser-build]
  
  * Windows
  * Ошибка 34360: Bump binutils до 2.35.1
  * Ошибка 40131: удаление неиспользуемых патчей binutils [tor-browser-build]
  
  * Linux
  * Ошибка 26238: переход на Debian Jessie для наших сборок Linux
  * Ошибка 31729: Поддержка Wayland
  * Ошибка 40041: удаление поддержки CentOS 6 для серии 10.5 [tor-browser-build]
  * Ошибка 40103: добавлен путь i386 pkg-config для linux-i686 [tor-browser-build]
  * Ошибка 40112: убрать libstdc ++, который мы отправляем [tor-browser-build]
  * Ошибка 40118: добавление отсутствующего пакета libdrm dev в контейнер firefox [tor-browser-build]
  * Ошибка 40235: Bump подходит для контейнеров Jessie [tor-browser-build]
  Tor Browser 10.5 - 6 iyulya 2021 g.
  
  Сетевое наблюдение и анализ трафика становятся реальной проблемой. В настоящее время вы не можете посещать веб-сайт, не беспокоясь о том, что кто-то где-то регистрирует вашу деятельность. Приложения VPN могут скрыть ваш реальный IP-адрес, но большинство из них дороги, и они могут замедлить ваше подключение к Интернету. Tor обеспечивает гораздо лучшее решение. Он отказывается от вашего соединения через распределенную сеть реле со всего мира. Программное обеспечение может помешать любому узнать ваш физический адрес или привычки просмотра, не оказывая значительного влияния на скорость вашего соединения.
  
  Tor доступен для Windows, Mac OS X и Linux, и его не нужно устанавливать. Все, что вам нужно сделать, это извлечь его файлы из архива 7Zip и запустить его исполняемый файл. Программное обеспечение является бесплатным и открытым исходным кодом. Реле, через которые он перенаправляет ваше соединение, управляются добровольцами со всего мира. Если вы хотите поддержать проект, вы можете стать самим добровольцем.
  
  При запуске программное обеспечение автоматически подключит вас к сети Tor, и оно запустит веб-браузер Firefox Portable, на котором вы можете просматривать веб-страницы анонимно. Веб-браузер выглядит так же, как Mozilla Firefox, но он отображает дополнительные параметры на панели инструментов. Вы можете использовать эти новые параметры, чтобы разрешать или запрещать скрипты, управлять кукисами, настраивать собственные настройки прокси и многое другое. Новый идентификатор можно запросить в любое время, выбрав один из вышеупомянутых вариантов. Это изменит ваш IP-адрес всего за несколько секунд.
  
  Перед запуском веб-браузера Tor отобразит небольшую панель управления с параметрами подключения или отключения к сети, просмотром карты сети, отображением графика пропускной способности, журналов и т. Д. Карта сети должна дать вам общее представление о размере и сложности проекта Tor. Большое количество реле и соединений отображается в отдельных списках, и они также показаны на карте мира.
  
  Tor может защитить вашу личность, пока вы занимаетесь серфингом в Интернете, беседуете с мессенджерами или используете другие приложения на основе TCP. При подключении к сети Tor вы заметите, что скорость соединения более чем удовлетворяет. Вы также оцените тот факт, что Tor абсолютно свободен.
  
  На данной странице вы можете бесплатно скачать последнюю версию Tor Browser Bundle для Windows на русском языке.
  
  Разработчик: TorProject
  Дата публикации: 16 Июня 2017 года
  Последний раз обновлено: 10 Ноября 2021-года
  Русский язык: Есть
  Операционная система: Windows 10 / 8.1 / 8 / 7 / XP / Vista 32|64-bit
  
  Читайте также: