Вышел Tor Browser 12.0
Опубликован релиз браузера Tor версии 12.0 с переходом на ESR-ветку Firefox 102. Сборки Tor Browser подготовлены для Linux, Windows и macOS. Обновление для Android выйдет позднее.
В Tor Browser включили настройку «HTTPS Only», чтобы использовать шифрование трафика на всех сайтах, где это возможно. Дополнение NoScript обеспечивает защиту от атак с использованием JavaScript и блокирует плагины по умолчанию. Для борьбы с блокировкой и инспектированием трафика применяются fteproxy и obfs4proxy.
Для организации шифрованного канала связи в окружениях, блокирующих любой трафик, кроме HTTP, предлагаются альтернативные пути, чтобы, например, обойти попытки блокировать Tor в Китае.
В Tor Browser отключены или ограничены API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», модифицирован libmdns.
Обновления Tor Browser включают:
переход на кодовую базу Firefox 102 ESR и стабильную ветку tor 0.4.7.12;
многоязычные сборки, что позволяет переключать языки. Для новых установок в браузере автоматически выбирается тот, который соответствует выставленной в системе локали, а при переходе с ветки 11.5.x будет сохранён ранее используемый в Tor Browser язык. Многоязычная сборка весит около 105 МБ;
включение режима HTTPS-Only в версии для платформы Android по умолчанию;
добавление настройки «Prioritize .onion sites» в версии для Android в секцию «Privacy and Security». Это обеспечивает автоматический проброс на сайты в сети Tor при попытке открытия ресурсов, выдающих HTTP-заголовок «Onion-Location»;
добавление переводов интерфейса на албанский и украинский языки;
переработанный компонент tor-launcher, обеспечивающий запуск Tor для Tor Browser;
улучшенную реализацию механизма letterboxing, чтобы добавлять отступы вокруг содержимого веб-страниц для блокирования идентификации по размеру окна;
возможность отключения letterboxing для заслуживающих доверия страниц, удаление однопиксельных рамок вокруг полноэкранных видео;
поддержку HTTP/2 Push;
предотвращение утечек данных о локали через API Intl, системных цветах через CSS4 и заблокированных портах (network.security.ports.banned);
отключение API Presentation и Web MIDI;
подготовленные родные сборки для устройств Apple с чипами Apple Silicon.
Версия Tor Browser 11.0 вышла в ноябре 2021 года.
